http://kadhoai.com.cn 2026-04-26 11:19:45 來源:知遠
據infosecisland網站5月16日報道工業控製係統網絡應急響應小組(ICS-CERT)最近發布警告,提示負責管理美國重要基礎設施要素控製係統的公司遭遇網絡攻擊的風險加大。
這(zhe)一(yi)警(jing)告(gao)隻(zhi)對(dui)授(shou)權(quan)實(shi)體(ti)發(fa)布(bu),向(xiang)他(ta)們(men)提(ti)供(gong)減(jian)緩(huan)風(feng)險(xian)技(ji)巧(qiao)建(jian)議(yi),提(ti)出(chu)應(ying)該(gai)采(cai)取(qu)的(de)避(bi)免(mian)電(dian)力(li)和(he)水(shui)供(gong)應(ying)之(zhi)類(lei)服(fu)務(wu)中(zhong)斷(duan)的(de)具(ju)體(ti)措(cuo)施(shi)。附(fu)屬(shu)文(wen)件(jian)還(hai)列(lie)出(chu)了(le)攻(gong)擊(ji)的(de)關(guan)鍵(jian)指(zhi)標(biao)以(yi)及(ji)監(jian)視(shi)和(he)偵(zhen)測(ce)工(gong)作(zuo)指(zhi)南(nan)。
工gong業ye控kong製zhi係xi統tong信xin息xi共gong享xiang與yu分fen析xi中zhong心xin主zhu任ren克ke裏li斯si布bu拉la斯si科ke說shuo,公gong告gao是shi強qiang化hua打da破po政zheng府fu機ji構gou之zhi間jian信xin息xi孤gu島dao工gong作zuo以yi及ji加jia強qiang公gong共gong部bu門men威wei脅xie信xin息xi共gong享xiang機ji製zhi的de範fan例li。
據該機構稱,工業控製係統信息共享與分析中心是為了將私營部門合作夥伴和利益攸關者聚在一起共享共有重要基礎設施風險、威wei脅xie和he最zui佳jia實shi踐jian的de知zhi識shi。該gai中zhong心xin的de成cheng立li為wei工gong業ye控kong製zhi係xi統tong界jie提ti供gong了le一yi個ge共gong同tong的de平ping台tai,讓rang他ta們men能neng所suo有you相xiang關guan方fang需xu求qiu得de到dao滿man足zu的de環huan境jing下xia開kai展zhan合he作zuo。
布(bu)拉(la)斯(si)科(ke)在(zai)接(jie)受(shou)采(cai)訪(fang)時(shi)稱(cheng),有(you)效(xiao)共(gong)享(xiang)信(xin)息(xi)的(de)能(neng)力(li)標(biao)誌(zhi)著(zhe)人(ren)類(lei)社(she)會(hui)演(yan)進(jin)的(de)進(jin)步(bu)。在(zai)通(tong)信(xin)時(shi)代(dai),不(bu)斷(duan)擴(kuo)大(da)的(de)群(qun)體(ti)之(zhi)間(jian)共(gong)享(xiang)日(ri)益(yi)增(zeng)長(chang)的(de)目(mu)標(biao)信(xin)息(xi)量(liang)的(de)需(xu)求(qiu)定(ding)義(yi)了(le)文(wen)化(hua)麵(mian)臨(lin)的(de)挑(tiao)戰(zhan)。
今年2月12日,總統奧巴馬發布《加強重要基礎設施網絡安全》行政命令和總統政策指示(PPD-21),二者都是為了加強政府機構間以及政府與私營部門之間的信息共享工作。
布拉斯科認為這2份fen文wen件jian強qiang調tiao需xu要yao將jiang改gai進jin信xin息xi共gong享xiang作zuo為wei加jia強qiang國guo家jia安an全quan的de一yi個ge重zhong要yao組zu成cheng部bu分fen。工gong業ye控kong製zhi係xi統tong信xin息xi共gong享xiang與yu分fen析xi中zhong心xin正zheng與yu其qi會hui員yuan一yi道dao製zhi定ding一yi個ge開kai放fang式shi態tai勢shi感gan知zhi參can考kao架jia構gou,作zuo為wei履lv行xing其qi核he心xin任ren務wu的de一yi部bu分fen支zhi持chi總zong統tong的de計ji劃hua。
數shu年nian的de黨dang派pai鬥dou爭zheng使shi得de重zhong要yao的de網wang絡luo安an全quan立li法fa無wu法fa通tong過guo,於yu是shi奧ao巴ba馬ma總zong統tong決jue定ding發fa布bu行xing政zheng命ming令ling。控kong製zhi國guo家jia重zhong要yao基ji礎chu設she施shi的de網wang絡luo是shi遺yi留liu老lao舊jiu係xi統tong,設she計ji時shi沒mei有you考kao慮lv到dao互hu聯lian網wang的de出chu現xian,也ye未wei曾zeng預yu料liao到dao係xi統tong可ke能neng會hui通tong過guo網wang絡luo遭zao危wei害hai。事shi實shi上shang,這zhe些xie係xi統tong很hen脆cui弱ruo,但dan同tong時shi又you對dui國guo家jia和he商shang業ye功gong能neng十shi分fen重zhong要yao,更geng好hao地di共gong享xiang潛qian在zai威wei脅xie和he活huo躍yue的de攻gong擊ji情qing報bao比bi以yi往wang任ren何he時shi候hou都dou重zhong要yao。好hao消xiao息xi是shi美mei國guo已yi經jing擁yong有you部bu署shu這zhe種zhong信xin息xi共gong享xiang係xi統tong的de機ji製zhi。
工業控製係統網絡應急響應小組的公共隻是九牛一毛,但顯示了正確的方向。在過去18個月,工業控製係統網絡應急響應小組提交給工業控製係統界的信息形式和細節得到大大改進。