http://kadhoai.com.cn 2026-04-26 11:22:18 來源:中國新聞網
3月7日,美國工業控製係統賽博應急響應小組(ICS-CERT)發布報告,總結其2012年的賽博響應活動。
ICS-CERT賽博安全評估的目的是:為組成和連接關鍵基礎設施的係統提供可靠性和靈活性支持。該小組聯合來自公共組織、私人組織和國際組織的合作夥伴,發展和執行協調一致的安全措施;派遣小組,做賽博入侵的現場評估,並評估安全預防措施。
2012年,ICS-CERT共進行了138個賽博入侵事件的響應活動,其中超過40%發生在能源行業,約50%發生在針對內部通信係統/監控與數據采集(ICS/SCADA)係統的環境中,包括那些可能允許非授權行為的數據。ICS-CERT還(hai)部(bu)署(shu)了(le)現(xian)場(chang)事(shi)件(jian)響(xiang)應(ying)小(xiao)組(zu),協(xie)助(zhu)各(ge)種(zhong)關(guan)鍵(jian)基(ji)礎(chu)設(she)施(shi)運(yun)營(ying)商(shang),力(li)圖(tu)緩(huan)解(jie)賽(sai)博(bo)入(ru)侵(qin)。這(zhe)些(xie)現(xian)場(chang)小(xiao)組(zu)有(you)助(zhu)於(yu)識(shi)別(bie)入(ru)侵(qin)範(fan)圍(wei),開(kai)發(fa)修(xiu)複(fu)策(ce)略(lve),提(ti)高(gao)運(yun)營(ying)者(zhe)防(fang)禦(yu)態(tai)勢(shi)與(yu)未(wei)來(lai)偵(zhen)察(cha)能(neng)力(li)。此(ci)外(wai),2012年,ICS-CERT共做了89項針對全美所有關鍵基礎設施和關鍵資源的現場評估,旨在建立一個關於賽博安全成熟度的“性能基線”。(工業和信息化部電子科學技術情報研究所 陳小溪)