寻求关于美国能源基础设施面临的国内网络恐怖主义风险的详细信息 媒体

美国内部恐怖主义引发对能源基础设施的网络安全关注

关键要点

国会希望国土安全部与网络安全及基础设施安全局简报国内恐怖分子可能对美国能源基础设施发起的网络攻击。著名案例包括上周报告的PIPEDREAM恶意软件。立法者强调DHS和CISA具备应对国内网络恐怖主义的资源。

根据《The Record》,国土安全部和网络安全及基础设施安全局正受到众议员Bennie Thompson民主党密西西比州及众议员Seth Magaziner民主党罗德岛州和Eric Swalwell民主党加利福尼亚州的要求,提供关于国内恐怖分子可能实施的网络攻击的简报,目标直指 美国能源基础设施。立法者在致国土安全部情报与分析副部长Kenneth Wainstein和CISA局长Jen Easterly的信中指出:“随着基于种族或民族动机的暴力极端分子采用电网破坏作为意识形态手段,我们不能假设他们不会试图利用网络漏洞,尤其是在此类利用所需的恶意软件和战术已知的情况下。”

寻求关于美国能源基础设施面临的国内网络恐怖主义风险的详细信息 媒体

这次简报要求的提出,源自各种针对美国能源基础设施的外国威胁。上周,Dragos报告了PIPEDREAM恶意软件的存在。立法者还指出,DHS和CISA拥有足够的资源,以有效捍卫国内网络恐怖主义的安全。“考虑到国内暴力极端主义和对关键基础设施攻击的阿尔法上升,尤其是针对能源部门的攻击,[国土安全部]和CISA在确保[地方政府]知情并准备好防范电力设施攻击方面扮演着至关重要的角色,”立法者补充道。

蘑菇加速器最新版下载

在应对这些威胁的过程中,尤其注重的是提高公共意识以及加强对能源基础设施的保护。这不仅需要政府各机构之间的协调配合,也需要社会各界的共同努力。

在裁员之后,如何解决离职带来的安全问题
在裁员之后,如何解决离职带来的安全问题

离职员工的安全挑战关键要点离职员工对 IT 系统和数据安全带来风险,尤其是 API 金钥管理。离职后,员工可能仍会持有敏感资料的访问权限,需及时撤销和审计。给出预警和基线行为有助于及早发现可疑活动。随著员工的离职,尤其是辞职的情况越来越常见,人力资源和 IT 团队需要管理的不仅仅是离职手续,还有确保...

思科将收购云安全公司 Lightspin 媒体
思科将收购云安全公司 Lightspin 媒体

Cisco 收购光轮科技,增强云安全能力关键要点Cisco 宣布收购以色列公司光轮科技Lightspin以提升其云安全姿势管理解决方案。光轮科技独特的技术从攻击者的角度评估云安全,提供优先级和修复建议。这是 Cisco 在两个月内进行的第二笔云安全相关收购,前一次是购买 Valtix。Cisco 宣...