美国颁布基础设施法案网络安全拨款20亿美元-低调大师

美国颁布基础设施法案网络安全拨款20亿美元

2021-08-08 777

美国参议员最近公布了1.2万亿美元的跨党派基础设施法案终版，白宫表示，该法案将拨款约20亿美元，用于提升美国网络安全能力。

《基础设施投资和就业法案》旨在为道路、桥梁、交通安全、公共交通、铁路、电动汽车基础设施、机场、港口、水道、宽带互联网、环境修复和电力基础设施提供资金。

本周，白宫表示，该法案还将投资约20亿美元，以“实现联邦、州和地方IT及网络的现代化和安全;保护关键基础设施和公共设施;并支持公营或私营实体应对重大网络攻击和漏洞并从中恢复。”

该法案中共有300多处出现“网络”和“网络安全”字样，其中包括网络响应与恢复基金，该基金将在2028年之前每年提供2000万美元，用于协助政府和私营部门企业应对网络事件。

用于加强电网安全的拨款总额达5.5亿美元。部分资金用于开发各类解决方案，从而识别和缓解漏洞，提高现场设备和控制系统的安全性，以及解决与劳动力和供应链相关的问题。

7月份众议院通过的《州和地方网络安全改善法案》寻求设立5亿美元资助计划，为州、地方、部落和地区政府的网络安全提供资金。

然而，如《基础设施投资与就业法案》所述，州和地方网络安全资助计划为2022年批了2亿美元、2023年4亿美元、2024年3亿美元、2025年1亿美元，共计10亿美元。

《基础设施投资和就业法案》还指示联邦公路管理局开发工具，“协助交通部门识别、检测、防范、响应网络事件并从中恢复。”

在关于水利基础设施和饮用水的专门章节中，也多次提到网络威胁和解决这些威胁的必要性，包括在2026年之前每年拨款2500万美元的净水基础设施弹性和可持续性计划。

今年早些时候黑客试图给佛罗里达州奥兹玛市自来水厂投毒的事件曝光后，美国不出意料地开始重视水务部门的网络安全了。

美国国土安全部网络安全与基础设施安全局(CISA)参与了许多此类举措的实施和执行。

8月4日，路透社报道称，参议院可能在接下来的几天时间里投票表决这项法案。

法案原文：

https://www.warner.senate.gov/public/_cache/files/5/b/5b6b37d9-599b-4713-a54c-6a94e1e5c096/36D4CDC7699767CD077BEA8A83249855.infrastructure-investment-and-jobs-act.pdf

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/676969.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

技嘉遭勒索软件攻击黑客威胁称不支付赎金就公开112GB内部数据

硬件厂商技嘉(Gigabyte)本周遭到勒索软件攻击。黑客威胁称如果公司不支付赎金，将公开 112GB 的公司内部数据。技嘉在公告中表示，公司于本周二晚上遭到勒索软件攻击，但没有对生产系统产生影响，因为攻击的目标是位于总部的少量内部服务器。技嘉表示由于安全团队的迅速行动，服务器已从备份中恢复并重新上线，但事件远未结束。援引外媒 The Record 报道，勒索软件团伙 RansomExx 对本次攻击负责，该团伙声称拥有 112GB 的数据，其中包括技嘉和 Intel、AMD和 American Megatrends 的机密通信，以及根据保密协议。该组织威胁要公开所有内容，除非技嘉愿意支付赎金。目前技嘉仍在调查本次攻击是如何发生的，不过初步猜测可能是网络钓鱼电子邮件活动或者从在线来源购买的被盗凭据，这类攻击通常来自于这些问题。这并不是 RansomExx 团队发起的首次攻击，在 2018 年前该团队以“Defray”的名称运营，并攻击了包括佳明、宏�、仁宝、广达和研华等公司。上个月，它还攻击了意大利和厄瓜多尔国营电信公司 CNT 的 Covid-19 疫苗接种预订系统。

2021-08-08

599

根据外媒 The Record 的报道，一群黑客利用窃取的 EA 公司源代码数据向其勒索失败后，最后将这些数据完全公布于地下黑客论坛以及 BT 网站上，其中包含《FIFA 21》足球游戏的源代码，以及支持该公司服务器端服务的工具。据介绍，EA 源代码被窃取事件最初于 6 月 10 日被披露，当时黑客在一个地下黑客论坛上发布帖子，声称掌握了 EA 的数据，他们愿意以 2800 万美元的价格将其出售。虽然这群黑客希望从 EA 的源代码数据中赚取大笔报酬，但他们未能在地下市场上找到任何买家，因为被窃取的数据大多是对其他网络犯罪团伙缺乏价值的源代码，但这里面的大多数人主要对用户的个人或财务数据感兴趣。在未能找到买家后，黑客试图勒索 EA，他们要求该公司支付一笔未披露的款项，以避免数据在网上泄露。这群黑客先是在 7 月 14 日公布了 1.3GB 的 FIFA 游戏源代码。过了两周，在 EA 拒绝勒索之后他们公开了全部数据。 EA 在一份声明中确认在黑客入侵期间“没有玩家数据被访问”，并且公司“没有理由认为玩家隐私有任何风险”。 The Record 在报道中介绍了黑客窃取 EA 游戏源代码...

2021-08-08

585

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。