报道称美国国务院计划设立新的网络安全办公室
据《华尔街日报》周一报道,美国国务院计划设立一个新的网络空间和数字政策局,作为全面改革的一部分,以应对全球网络安全挑战,如勒索软件攻击。《华尔街日报》援引不愿透露身份的美国官员的话报道称,这次重组还将包括设立一个单独的关键和新兴技术特使职位。
预计将在下周宣布的这项改革是拜登政府最近几个月为应对国际网络安全问题而采取的一系列举措中的最新举措,这些问题包括对美国政府网络的黑客攻击、干扰选举和盗窃知识产权。
5月,美国总统乔·拜登发布了一项行政命令,旨在提高美国的网络安全防御能力,在这次破坏性的勒索软件攻击之后,美国的一条主要石油管道被迫关闭,导致人们对东海岸大范围的天然气短缺的担忧。这个犯罪集团后来表示已解散,据信其总部设在俄罗斯。
微软周一早些时候表示,据信对去年大规模的SolarWinds网络攻击负责的同一个俄罗斯机构,最近几个月又针对数百个公司和组织的计算机网络进行了攻击。美国情报机构称,一个受感染的软件更新很可能来自俄罗斯,它被用来进入成千上万的SolarWinds客户的系统,包括联邦机构、主要科技公司和医院。俄罗斯一直否认参与其中。
参议院在8月发布的一份报告批评了几个联邦机构薄弱的网络安全做法。在美国参议院国土安全和政府事务委员会审查的8个联邦机构中,有7个没有实施保护个人身份信息的基本网络安全做法,为美国人的数据带来了重大的隐私和安全风险。
美国国务院没有立即回应评论请求。

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
微软警告: 钓鱼工具 TodayZoo 被广泛用于证书窃取攻击
微软 365 Defender团队在上周披露了大规模的窃取证书式网络钓鱼活动,并呼吁警惕将不同工具代码拼接成定制套件来窃取用户登录信息的钓鱼工具——“TodayZoo”。 去年年底,微软团队就检测到“TodayZoo”的钓鱼活动,攻击者冒充微软发送电子邮件,声称密码重置或传真和扫描器通知,将受害者重新定向到证书窃取页面实施犯罪。 具体而言,TodayZoo 的攻击方式与另一个名为DanceVida的工具类似,都是通过模仿和混淆与Botssoft、FLCFood、Office-RD117、WikiRed和Zenfo等产生代码重叠的相关组件,只不过TodayZoo 是用自己的过滤逻辑替换了证书收集组件的原有功能。 微软研究人员介绍称:TodayZoo之所以被广泛运用,是因为大量可供出售或出租的网络钓鱼工具,使得独狼式攻击者很容易从中挑选最佳功能,并将这些功能整合到一个定制的套件中试图为自己牟利。 这些套件可以通过公开的诈骗卖家出售,也可能被转售商重新使用和包装。而在暗网,包含图像、脚本和HTML页面的档案文件通常以一次性付款的方式被打包出售,以便攻击者能够设置钓鱼电子邮件和页面,利用它们作...
- 下一篇
网络攻击者最有可能攻击的IT资产列表
网络安全服务商Randori公司日前发布了一份调查报告,列出了网络攻击者最有可能攻击或利用的IT资产。 在遭遇Solarwinds黑客攻击一周年之际,以及在网络安全(尤其是勒索软件和供应链攻击)经历了动荡的一年之后,这份调查报告希望人们了解导致IT资产遭遇网络攻击的原因。 IT资产安全趋势 目前,每15家企业中就有一家运行着某一版本的SolarWinds。 15%的企业在运行过时的iis6版本,该版本已经6年没有得到微软公司的支持。 38%的企业使用思科公司的自适应安全设备(ASA)防火墙,该防火墙具有公共漏洞的历史记录。 46%的企业在运行Citrix NetScaler,该公司具有数据泄漏的历史,如果遭到黑客攻击,他们可能具有很高的特权。 3%的企业仍然运行较旧版本的微软Outlook Web Access (OWA) ,例如15.2.659版本或更旧的版本,尽管最近发生了Exchange黑客攻击和一些已知的漏洞攻击。 25%以上企业的远程桌面协议(RDP)对外泄露,这会增加包括勒索软件在内的网络攻击风险。 Randori公司首席技术官David Wolpoff说。“我认为,易受攻...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Hadoop3单机部署,实现最简伪集群
- CentOS7,8上快速安装Gitea,搭建Git服务器
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- MySQL8.0.19开启GTID主从同步CentOS8
- CentOS8安装Docker,最新的服务器搭配容器使用
- CentOS7,CentOS8安装Elasticsearch6.8.6
- SpringBoot2更换Tomcat为Jetty,小型站点的福音
- CentOS7编译安装Gcc9.2.0,解决mysql等软件编译问题
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- 2048小游戏-低调大师作品