美国颁布基础设施法案网络安全拨款20亿美元-低调大师

美国颁布基础设施法案网络安全拨款20亿美元

2021-08-08 814

美国参议员最近公布了1.2万亿美元的跨党派基础设施法案终版，白宫表示，该法案将拨款约20亿美元，用于提升美国网络安全能力。

《基础设施投资和就业法案》旨在为道路、桥梁、交通安全、公共交通、铁路、电动汽车基础设施、机场、港口、水道、宽带互联网、环境修复和电力基础设施提供资金。

本周，白宫表示，该法案还将投资约20亿美元，以“实现联邦、州和地方IT及网络的现代化和安全;保护关键基础设施和公共设施;并支持公营或私营实体应对重大网络攻击和漏洞并从中恢复。”

该法案中共有300多处出现“网络”和“网络安全”字样，其中包括网络响应与恢复基金，该基金将在2028年之前每年提供2000万美元，用于协助政府和私营部门企业应对网络事件。

用于加强电网安全的拨款总额达5.5亿美元。部分资金用于开发各类解决方案，从而识别和缓解漏洞，提高现场设备和控制系统的安全性，以及解决与劳动力和供应链相关的问题。

7月份众议院通过的《州和地方网络安全改善法案》寻求设立5亿美元资助计划，为州、地方、部落和地区政府的网络安全提供资金。

然而，如《基础设施投资与就业法案》所述，州和地方网络安全资助计划为2022年批了2亿美元、2023年4亿美元、2024年3亿美元、2025年1亿美元，共计10亿美元。

《基础设施投资和就业法案》还指示联邦公路管理局开发工具，“协助交通部门识别、检测、防范、响应网络事件并从中恢复。”

在关于水利基础设施和饮用水的专门章节中，也多次提到网络威胁和解决这些威胁的必要性，包括在2026年之前每年拨款2500万美元的净水基础设施弹性和可持续性计划。

今年早些时候黑客试图给佛罗里达州奥兹玛市自来水厂投毒的事件曝光后，美国不出意料地开始重视水务部门的网络安全了。

美国国土安全部网络安全与基础设施安全局(CISA)参与了许多此类举措的实施和执行。

8月4日，路透社报道称，参议院可能在接下来的几天时间里投票表决这项法案。

法案原文：

https://www.warner.senate.gov/public/_cache/files/5/b/5b6b37d9-599b-4713-a54c-6a94e1e5c096/36D4CDC7699767CD077BEA8A83249855.infrastructure-investment-and-jobs-act.pdf

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202108/676969.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

技嘉遭勒索软件攻击黑客威胁称不支付赎金就公开112GB内部数据

硬件厂商技嘉(Gigabyte)本周遭到勒索软件攻击。黑客威胁称如果公司不支付赎金，将公开 112GB 的公司内部数据。技嘉在公告中表示，公司于本周二晚上遭到勒索软件攻击，但没有对生产系统产生影响，因为攻击的目标是位于总部的少量内部服务器。技嘉表示由于安全团队的迅速行动，服务器已从备份中恢复并重新上线，但事件远未结束。援引外媒 The Record 报道，勒索软件团伙 RansomExx 对本次攻击负责，该团伙声称拥有 112GB 的数据，其中包括技嘉和 Intel、AMD和 American Megatrends 的机密通信，以及根据保密协议。该组织威胁要公开所有内容，除非技嘉愿意支付赎金。目前技嘉仍在调查本次攻击是如何发生的，不过初步猜测可能是网络钓鱼电子邮件活动或者从在线来源购买的被盗凭据，这类攻击通常来自于这些问题。这并不是 RansomExx 团队发起的首次攻击，在 2018 年前该团队以“Defray”的名称运营，并攻击了包括佳明、宏�、仁宝、广达和研华等公司。上个月，它还攻击了意大利和厄瓜多尔国营电信公司 CNT 的 Covid-19 疫苗接种预订系统。

2021-08-07

633

根据外媒 The Record 的报道，一群黑客利用窃取的 EA 公司源代码数据向其勒索失败后，最后将这些数据完全公布于地下黑客论坛以及 BT 网站上，其中包含《FIFA 21》足球游戏的源代码，以及支持该公司服务器端服务的工具。据介绍，EA 源代码被窃取事件最初于 6 月 10 日被披露，当时黑客在一个地下黑客论坛上发布帖子，声称掌握了 EA 的数据，他们愿意以 2800 万美元的价格将其出售。虽然这群黑客希望从 EA 的源代码数据中赚取大笔报酬，但他们未能在地下市场上找到任何买家，因为被窃取的数据大多是对其他网络犯罪团伙缺乏价值的源代码，但这里面的大多数人主要对用户的个人或财务数据感兴趣。在未能找到买家后，黑客试图勒索 EA，他们要求该公司支付一笔未披露的款项，以避免数据在网上泄露。这群黑客先是在 7 月 14 日公布了 1.3GB 的 FIFA 游戏源代码。过了两周，在 EA 拒绝勒索之后他们公开了全部数据。 EA 在一份声明中确认在黑客入侵期间“没有玩家数据被访问”，并且公司“没有理由认为玩家隐私有任何风险”。 The Record 在报道中介绍了黑客窃取 EA 游戏源代码...

2021-08-08

616

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。