美国发布针对管道部门的首个网络安全规定-低调大师

美国发布针对管道部门的首个网络安全规定

2021-05-28 409

据外媒报道，美国国土安全部(DHS)于当时间周四发布了针对管道部门的首个网络安全规定。本月早些时候，Colonial Pipeline遭遇勒索软件攻击，进而导致美国东海岸燃料供应中断。DHS交通安全管理局(TSA)发布的新安全指令将要求关键管道公司向美国网络安全和基础设施安全局(CISA)报告确认的、潜在的网络攻击。

美DHS部长亚历杭德罗·马约卡斯Alejandro Mayorkas周四在一份声明中说道：“网络安全形势在不断变化，我们必须适应以应对新的和正在出现的威胁。最近对一条主要石油管道的勒索软件攻击表明，管道系统的网络安全对我们的国土安全至关重要。”

该指令还要求管道公司对其当前的安全措施进行审查以确定任何风险或漏洞。这些公司必须在30天内向TSA和CISA报告这些审查结果。

5月7日，当Colonial在其计算机系统中发现勒索软件感染后关闭了其管道运营。这次关闭影响了东海岸部分地区的天然气供应，一些人在加油站等了一个小时或更长时间或者根本汽油。此外，Colonial所在州的州官员和联邦官员警告称，囤积和恐慌性购买汽油可能会加剧问题。据Colonial披露，管道于5月13日重启运营并于5月17日恢复全部产能，不过燃料全线供应恢复正常则需要更长的时间。

Colonial的勒索软件感染突显出该国关键基础设施的脆弱性，这些基础设施一直是越来越多网络攻击的目标。城市、学校和医院都曾遭到网络罪犯的攻击，它们扰乱受害者的电脑然后勒索一笔钱用来解密这些电脑。

美FBI将此次袭击归咎于一个名为Darkside的黑客组织，据信该组织总部位于俄罗斯。美国总统乔·拜登表示，FBI并不认为俄罗斯政府直接参与了此次袭击。

目前，Darkside的网站已经下线，组织显然正在解散。

5月12日，拜登曾发布了一项旨在加强美国网络安全的行政命令。这项范围广泛的命令包括成立一个网络安全审查委员会，该委员会将在重大事件发生后召开会议。委员会成员将由美国防部和司法部的成员、几家安全机构的成员及私营部门的专家组成。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/664304.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

虚拟专用网未打补丁：FBI通报某市级政府机构遭遇APT攻击

美国联邦调查局(FBI)刚刚通报了一起高级持续性威胁(APT)事件，可知黑客利用了未经修补的 Fortinet 网络设备中的漏洞，对市级政府机构的网络造成破坏。由 FBI 官网披露的行业警报可知，有关部门在 2021 年 5 月检测到了入侵迹象。资料图(来自：Fortinet) 其实早在 2021 年 4 月打上了另一款 Fortinet 网络设备的补丁之后，联邦调查局就已经向美国私营部门和政府机构发出过类似的黑客攻击预警。当时 FBI 指出，发起高级持续性威胁(APT)的黑客组织，正在互联网上大量扫描受 CVE-2018-13379、CVE-2020-12812 和 CVE-2019-5591 漏洞影响的 Fortinet 网络设备。遗憾的是，尽管预警在先，还是有黑客至少突破了一个组织的内部网络。至少到 2021 年 5 月的时候，FBI 几乎可以肯定有黑客攻击了托管美国市级政府域名的网络服务器。在本次特殊的入侵行动中，攻击者创建了一个名叫“elie”的后门账户，以从受感染的 Fortinet 虚拟专用网设备跳转到受害者的内部网络。一旦获得了受害者的内网访问权限，黑客通常会...

2021-05-28

540

今日课程推荐：https://edu.51cto.com/course/27045.html 镜像的定制实际上就是定制镜像的每一层所添加的配置、文件等信息，实际上当我们在一个容器中添加或者修改了一些文件后，我们可以通过docker commit命令来生成一个新的镜像，但是这个方法不够直观，没办法追溯我们镜像里面到底有哪些内容，所以实际定制镜像的过程我们很少采用这种方式。而是使用一个名为Dockerfile的文本文件来进行镜像定制，我们可以把镜像的每一层修改、安装、构建、操作的命令都写入到这个文件中，一行就对应镜像的一层，这种方法显然要更高级，因为我们有一个文件来直观反映我们的镜像内容，还可以作为版本记录进行跟踪。定制镜像以我们之前的 nginx 镜像为例，我们现在来定制一个 nginx 镜像，要求默认的应用页面访问的内容是Hello Docker。首先我们新建一个目录 testnginx，然后在该目录下面新建一个名为Dockerfile的空白文本文件： $mkdir-ptestnginx&&cdtestnginx&&touchDockerfile ...

2021-05-28

563

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。