XiaoMi-AI文件搜索系统
World File Search System大网
GAO-21-288，高风险系列：联邦政府需要紧急采取关键行动应对重大网络安全挑战
表 1：常见的网络对手 5 表 2：最常见和最具破坏性的网络安全事件类型的示例 7 表 3：国家网络战略和实施计划在多大程度上体现了国家战略的理想特征 12 表 4：2020 年 3 月的国家 5G 安全战略（5G 国家战略）在多大程度上体现了国家战略的理想特征 34 表 5：截至 2020 年 6 月，OMB 报告的民间机构在实现管理和预算办公室 (OMB) 降低网络安全风险目标方面的进展 47 表 6：住房和城市发展部 (HUD) 的政策和程序在多大程度上体现了监督敏感信息保护的领先实践 69 表 7：联邦学生援助流程在多大程度上体现了监督个人身份信息保护的关键实践 72
雇用具有强大网络安全实践的服务提供商的提示
CPS在线图中为1 970到2018。一行显示平均持续时间。在1970年至2008年之间，平均值范围从1970年的8.6周低至1983年的20.0。在从大衰退中恢复期间，平均持续时间要高得多，甚至超过2011年和2012年的39.0周。另一行显示了2009年至2018年的平均失业预测。在2009年，平均失业率预计为21.2周，但实际上是24周。在2013年，平均失业率预计为23.2周，但实际上是36.5周。在2018年，平均失业率预计为18.2周，但实际上是22.8周。
OWCP 2021 OWCP向国会的年度报告 Trivelli诉Putnam Hosp。 Ctr。，No.19-CV-09898（S.D。N.Y. 12月9日，2020年12月9日）（2020 U.S.Dist。Lexis231262; 2020 WL 7246904） 铁工人区议会（费城和附近）退休和退休金计划 ERISA咨询委员会报告，审查了顶级计划参与和报告 FOH第22章 - 行政人员的豁免... 瓦工和玛森 - 统一-22-养老金至关重要 - 雇用具有强大网络安全实践的服务提供商的提示 扩大失业保险福利 木材行业退休金计划 关于眼镜蛇溢价援助的常见问题 北卡罗来纳州经济概述 网络安全计划最佳实践 表格5500 的说明 阿拉斯加团队 - 雇主 - 养老金 - 批判性 - 临界 - ... 关于实施负担得起的护理法的常见问题（第47部分） 美国上诉法院 负担得起的护理-FAQS-49-2021。 ...
赔偿法，该法案提供了损失损失赔偿，医疗福利，死亡的幸存者福利，重返工作援助，以及向联邦政府的平民雇员和某些其他指定群体受伤的民用雇员的职业康复。该计划还管理《战争危害赔偿法》，该法案为国防基本法案保险公司和自给自足的雇主提供赔偿或报销，以造成与美国在美国境外工作的承包商雇员的伤害，残疾或死亡，当时受伤是战争风险危害的结果，并赔偿了遭受敌对武力的同一雇员的赔偿。两名副董事管理六个分支机构，包括技术援助；财政业务；法规和程序；计划完整性，预防欺诈和处方管理；信息技术;和听证会和审查。
自 2006 年以来的重大网络事件 - 亚马逊 AWS
自 2006 年以来发生的重大网络事件 此列表仍在编制中，我们会随着新事件的曝光而更新。如果您有补充建议，请发送至 techpolicy@csis.org。重要性取决于旁观者的看法，但我们关注的是针对政府机构、国防和高科技公司的网络攻击，或损失超过一百万美元的经济犯罪。2020 年 6 月。中国要求外国公司下载才能在该国运营的最受欢迎的税务报告软件平台被发现包含后门，可能允许恶意行为者进行网络侦察或试图远程控制公司系统 2020 年 6 月。2020 年 6 月，印度 9 名人权活动人士成为协同间谍软件活动的目标，该活动试图使用恶意软件记录他们的击键、录制音频和窃取凭据。2020 年 6 月，一名摩洛哥记者成为未知行为者的目标，他们向他发送了网络钓鱼邮件，这些邮件可能被用来下载以色列 NSO 组织开发的间谍软件。2020 年 6 月，朝鲜国家黑客向新加坡、日本、美国、韩国、印度和英国的 500 多万家企业和个人发送了以 COVID-19 为主题的网络钓鱼电子邮件，试图窃取个人和财务数据。澳大利亚总理宣布，一个未具名的国家行为者一直在针对澳大利亚的企业和政府机构进行大规模网络攻击。2020 年 6 月。在中国和印度因加勒万河谷边界争端而紧张局势不断升级之际，印度政府机构和银行报告称，他们遭到了据称源自中国的 DDoS 攻击 2020 年 6 月。疑似朝鲜黑客冒充美国主要国防承包商的代表，向中欧至少两家国防公司的员工发送虚假工作邀请，从而入侵了这些公司 2020 年 5 月。2020 年 5 月，一群不知名的黑客发起了一场有针对性且高度复杂的攻击，攻击了为工业公司提供设备和软件的日本、意大利、德国和英国企业。美国国家安全局宣布，与 GRU 有关的俄罗斯黑客一直在利用一个漏洞，该漏洞可能使他们能够远程控制美国服务器
自 2006 年以来的重大网络事件 - 亚马逊 AWS
自 2006 年以来发生的重大网络事件 此列表仍在编制中，我们会随着新事件的曝光而更新。如果您有补充建议，请发送至 techpolicy@csis.org。重要性取决于旁观者的看法，但我们关注的是针对政府机构、国防和高科技公司的网络攻击，或损失超过一百万美元的经济犯罪。2020 年 6 月。中国要求外国公司下载才能在该国运营的最受欢迎的税务报告软件平台被发现包含后门，可能允许恶意行为者进行网络侦察或试图远程控制公司系统 2020 年 6 月。2020 年 6 月，印度 9 名人权活动人士成为协同间谍软件活动的目标，该活动试图使用恶意软件记录他们的击键、录制音频和窃取凭据。2020 年 6 月，一名摩洛哥记者成为未知行为者的目标，他们向他发送了网络钓鱼邮件，这些邮件可能被用来下载以色列 NSO 组织开发的间谍软件。2020 年 6 月，朝鲜国家黑客向新加坡、日本、美国、韩国、印度和英国的 500 多万家企业和个人发送了以 COVID-19 为主题的网络钓鱼电子邮件，试图窃取个人和财务数据。澳大利亚总理宣布，一个未具名的国家行为者一直在针对澳大利亚的企业和政府机构进行大规模网络攻击。2020 年 6 月。在中国和印度因加勒万河谷边界争端而紧张局势不断升级之际，印度政府机构和银行报告称，他们遭到了据称源自中国的 DDoS 攻击 2020 年 6 月。疑似朝鲜黑客冒充美国主要国防承包商的代表，向中欧至少两家国防公司的员工发送虚假工作邀请，从而入侵了这些公司 2020 年 5 月。2020 年 5 月，一群不知名的黑客发起了一场有针对性且高度复杂的攻击，攻击了为工业公司提供设备和软件的日本、意大利、德国和英国企业。美国国家安全局宣布，与 GRU 有关的俄罗斯黑客一直在利用一个漏洞，该漏洞可能使他们能够远程控制美国服务器
自 2006 年以来的重大网络事件 - 亚马逊 AWS
自 2006 年以来发生的重大网络事件 此列表仍在编制中，我们会随着新事件的曝光而更新。如果您有补充建议，请发送至 techpolicy@csis.org。重要性取决于旁观者的看法，但我们关注的是针对政府机构、国防和高科技公司的网络攻击，或损失超过一百万美元的经济犯罪。2020 年 6 月。中国要求外国公司下载才能在该国运营的最受欢迎的税务报告软件平台被发现包含后门，可能允许恶意行为者进行网络侦察或试图远程控制公司系统 2020 年 6 月。2020 年 6 月，印度 9 名人权活动人士成为协同间谍软件活动的目标，该活动试图使用恶意软件记录他们的击键、录制音频和窃取凭据。2020 年 6 月，一名摩洛哥记者成为未知行为者的目标，他们向他发送了网络钓鱼邮件，这些邮件可能被用来下载以色列 NSO 组织开发的间谍软件。2020 年 6 月，朝鲜国家黑客向新加坡、日本、美国、韩国、印度和英国的 500 多万家企业和个人发送了以 COVID-19 为主题的网络钓鱼电子邮件，试图窃取个人和财务数据。澳大利亚总理宣布，一个未具名的国家行为者一直在针对澳大利亚的企业和政府机构进行大规模网络攻击。2020 年 6 月。在中国和印度因加勒万河谷边界争端而紧张局势不断升级之际，印度政府机构和银行报告称，他们遭到了据称源自中国的 DDoS 攻击 2020 年 6 月。疑似朝鲜黑客冒充美国主要国防承包商的代表，向中欧至少两家国防公司的员工发送虚假工作邀请，从而入侵了这些公司 2020 年 5 月。2020 年 5 月，一群不知名的黑客发起了一场有针对性且高度复杂的攻击，攻击了为工业公司提供设备和软件的日本、意大利、德国和英国企业。美国国家安全局宣布，与 GRU 有关的俄罗斯黑客一直在利用一个漏洞，该漏洞可能使他们能够远程控制美国服务器