电脑自动重启是什么原因网络安全甘熙故居与基础设施安全局(CISA)、联邦调查局(FBI)、国家安全局(NSA)、澳大利亚网络安全中心(ACSC)、加拿大网络安全中心(CCCS)、新西兰国家网artismade 络安全中心(NZ NCSC)以及英国国家网络安全中心(NCSC-UK)和国家犯罪局(NCA),以及联合网络防御协作组织的行业成员的贡献,发布了一份联合网络安全建议,针对俄罗斯政府支持的犯罪网络威胁,这些威胁可能会影响乌克兰内外的组织。
这是自今年2月入侵乌克兰以来,政府网络专家发布的关于俄罗斯对关键基础设施构成的网络威胁的最全面的看法。
最值得该建议提供了来自俄罗斯联邦安全局(FSB)、俄罗斯对外情报局(SVR)、俄罗斯总参谋部主要情报理事会(GRU)和俄罗斯国防部、中央化学与力学科学研究所(TsNIIKhM)的行动者的恶意网络行动的技星巴克什么咖啡好喝术细节。报告还包括与俄罗斯结盟的网络威胁组织和网络犯罪组织的详细信息。其中一些网络犯罪集团最近公开承诺支持俄罗斯政府,并威胁要开展网络行动,以最好的充气仿真娃娃报复他们认为针对俄罗斯或向乌克兰提供物资支持的国家或组织的网络攻击。
该咨询建议所有组织立即采取几项行动,以保护其网络,其中包括:
对已知被利用的漏洞进行优先修补;实施多因素身份验证;莫 nitor远程five plus官方购物网桌面协议;并提供终端用户意识和培训“我们知道,恶意网络活动是俄罗斯战术的一部分。我们还知道,俄罗斯政府正在探索针对美国关键基础设施的潜在网络攻击方案。今天由CISA和我们的跨部门和国际合作伙伴联合发布的网络安全顾问,加强了俄罗斯国家支持和俄罗斯结盟的网络犯罪集团对我们国土的威胁和能力,”CISA主任Jen Easterly说。“我们敦促所有组织审查这一建议中的指导,并访问www.cisa.gov/shields-up,以获得有关如何保护自己和企业的不断更新的信息。”
策乐FBI网络部门助理主任Bryan Vorndran说:“FBI的重点是揭露和破坏俄罗斯针对我们的盟友和我们自己网络的恶意网络活动。”“我们正在与我们的联邦和国际伙伴合作,快速分享信息,帮助私营企业和公众更好地保护和保护他们的系统免受这些威胁wavebetter。我们将继续通过我们独特的权威机构调查这些恶意威胁行为者,并让他们为自己的行为负责。我们敦促合作伙伴和公众向www.ic3.gov报告任何可疑活动。”
jack jones“对关键基础设施的威胁仍然非常真实,”国家安全局网络安全主管罗布·乔伊斯(Rob Joyce)说。“俄罗斯的形势意味着你必须投资并采取行动。”
澳大利亚网络安全中心负责人Abig老码头ail Bradshaw说:“最近的情报和历史上具有破坏性的网络攻击事件表明,现在是组织改善其网络安全状况的时候了。”特别是,关键的基础设施组织现在就应该采取行动,加强防御,而不是等到受到攻击。协调委员会随时准备支持其关键基础设施伙伴应对我们面临的威胁——提高它们对威胁的认识,分享妥协指标,并提供技术缓解建议。”
加拿大网络安全中心负责人萨米?库里(Sami Khoury)表示:“俄罗斯拥有强大的网络能力,并且有过不负责任地使用这些能力的历史,国家支持的恶意网络活动对世界各地的组织来说是一个真正的风险。”“通过与我们的合作伙伴一起发布今天的联合建议,通信安全机构及其加拿大网络安全中心继续支持使威胁信息更公开,同时提供具体的建议和指导,以帮助防范这类风险。”
新西兰国家网络安全中心主任Lisa Fong说:“我们目前看到,对关键基础设施进行网络攻击的可能性正在增加,这可能会造成严重影响,甚至对没有直接目标的国家和组织也是如此。”“组织应该利用这个机会考虑他们的安全状况,了解他们的关键系统和风险——包日本好看的电影括整个供应链——并做好准备。我们与合作伙伴的这份联合咨询报告为各组织提供了重要信息,这些信息将帮助它们识别和降低面临的风险,从而建立其网络应对能力。”
中国名歌NCSC首席执行官Lindy Cameron表示:“在网络威胁加剧的时期,计划和投资更持久的安全措施从未像现在这样重要。”“至关重要的是,所有组织都应加快提高整体网络抵御能力的计划,尤其是那些保护我们最关键资产的计划。NCSC继续与梼杌我们的国际和执法伙伴合作,为组织提供及时的行动建议,让他们有最好的机会防止来自任何地方的网络攻击。”
“近年来,网络攻击的规模和严重程度不断发展和增加,背后的犯罪集团的目标是世界各地国家的关键基础设施,”国家安全局网络部主任罗布·琼斯(Rob Jones)说。NCA领导英国执法部门应对这一威胁,与一系列国际合作伙伴合作,调查网络罪犯婴儿沐浴露哪个好,并扰乱他们所依赖的服务。重要的是,各组织应通过增强网络抵御能力,并向当局报告任何网络犯罪事件,以帮助加强这种应对,以便及时缓解进一步的攻击。”
由于不断发展的情报表明,俄罗斯政府正在探索潜在网络攻击的选项,网络安全当局正在提供这一强有力的建议,包括几种资源和缓解措施,可以帮助网络安全社区保护免受来自这些敌对团体的可能的网络威胁。我们敦促企业高管、领导者和网络捍卫者实施《网络安全咨询》中列出的建议,以防范和减轻各种网络威胁。
所有组织应与其各自的网络安全主管部门共享有关事件和异常网络活动的信息。当网络事件得到迅速报告时,可以有助于阻止进一步的攻击。