网络安全公司Forescout披露了OT:Icefall,这是在制造运营技术(OT)系统的10家公司的产品中发现的56个漏洞的集合。Forescout研究人员发现了与不安全的工程协议、弱加密或损坏的身...
注意!这56个漏洞已影响数千台关键基础设施环境中的工业设备
主 要 内 容近日,一份关于一组56个漏洞的安全报告已发布,这些漏洞统称为 Icefall,会影响各种关键基础设施环境中使用的运营技术 (OT) 设备。 据悉,Icefall是由Foresc...
缺乏集中的可见性是OT网络安全的问题根源
Fortinet的新数据显示,工业控制环境继续成为网络犯罪分子的目标——在过去的12个月中,93%的运营技术 (OT) 组织经历了入侵。它还揭示了OT 活动缺乏集中的可见性,这显然增加了安全风险。连接...
2022年美国重大网络安全法规年中盘点与展望
2022年上半年美国联邦政府制订和颁布了多个重要网络安全法案和法规,并且可能会在下半年推进多个法案。自本届美国国会于2021年1月3日启动以来,至少有498项立法全部或部分涉及网络安全。虽然迄今只有1...
俄乌战争中乌克兰如何保护移动网络
2月底俄乌冲突爆发之前,评论员和观察员就表示,俄罗斯的特别军事行动恐怕会涉及对乌全境关键基础设施(包括其通信网络)的协同IT攻击。预计这些攻击的综合影响会波及全球,而最重要的是,广为人知。但是,尽管存...
西门子关于网络安全的10 项原则
网络安全关乎我们所有人在这里,网络安全不仅仅是安全带或安全气囊;这是数字经济成功的关键因素。人们和组织需要相信他们的数字技术是安全可靠的;否则他们将不会接受数字化转型。这就是为什么要共同签署一份信任宪...
对《深化互联网+先进制造业发展工业互联网的指导意见》的三点思考
“ 据新华社消息,国务院总理李克强10月30日主持召开国务院常务会议,通过《深化“互联网+先进制造业”发展工业互联网的指导意见》(以下简称《意见》),工业互联网已经成为一种新的基础设施与制造业深度融合...
数字经济时代的网络安全发展形势分析与趋势展望
点击蓝字关注我们 文 | 中国信息通信研究院 谢玮 焦贝贝当前,在新一轮科技产业革命与新冠肺炎疫情风险交织叠加之际,全球网络安全形势依然严峻,针对关键行业和新技术、新场景的网络安全...
CISA Cyber Storm VIII
概述Cyber Storm是美国全国性的网络安全演练,为联邦政府、州和地⽅政府、私营部门和国际合作伙伴提供了⼀个场所,让他们聚集在⼀起模拟对影响国家关键基础设施的⼤规模、协调、重⼤⽹络事件的响应。今年...
美国关键基础设施保护概述
近年来,世界各国纷纷出台政策、法规,将关键基础设施安全提升到国家安全的高度,并开始重视对其网络安全的保护。目前,全球已经有数十个国家正在制定或已经实施关键信息基础设施相关安全政策、法规和标准,深刻影响...
美国国会通过《国家网络安全防范联盟法案》
关注我们带你读懂网络安全该法案为国土安全部赋权,可通过技术援助、培训等多种方式,加强各州及地方层面的网络安全防范能力。4月7日,美国《国家网络安全防范联盟法案》在参议院获得一致同意,后续将提交总统签署...
美CISA发布公告称高级黑客已显示出控制关键基础设施的能力
科技战略美印两国半导体协会签署谅解备忘录,深化双边合作据集微网4月13日消息,近日,美半导体协会(SIA)与印度半导体协会(IESA)签署谅解备忘录。该备忘录将帮助SIA与印主要利益团体建立关系,深入...
19