零零客微文大全00ke.net

  • 拜登就职典礼，网络威胁防御成重点
  • 来源：E安全

图片

E安全1月19日讯  据报道，随着数千名国民警卫队士兵涌入华盛顿，为1月20日乔·拜登(Joe Biden)就任总统的就职典礼提供安全保障，网络安全分析人士也开始关注防范网络攻击事件的必要性。




图片


前美国国家网络安全中心主任、现任全球网络联盟(Global Cyber Alliance)总裁兼首席执行官的菲尔•瑞廷格(Phil Reitinger)表示:“我认为网络安全受到攻击的风险有所上升，尤其来自那些想要表明国家处于混乱状态、破坏民主的人。”


安全专家说，潜在风险可能包括与就职典礼有关的关键基础设施受到攻击，威胁分子利用就职典礼分散注意力，从而可能在美国其他地方发动大规模攻击。就职典礼还可能引发虚假信息的传播。


美国国土安全部(Department of Homeland Security)前副参谋长亚当·艾尔斯(Adam Isles)说，尽管网络威胁可能来自民族国家，也可能来自国内组织，但鉴于1月6日发生的国会骚乱，后者应该是首要担忧的问题。


1、地面防御



联邦机构还没有详细介绍他们在就职典礼前后的网络安全防御计划，但到目前为止，在地面上的防御准备已经全面开启。


据美联社(the Associated Press)报道，全国各地约有2.6万名国民警卫队(National Guard)士兵被调入华盛顿，以支持预计将在拜登就职典礼当天执行任务的1万名执法人员。


美国国土安全部已将就职日定为“国家特别安全事件”，以便加强事件安全和事件管理。据《今日美国》报道，由于受到威胁，州议会大厦和其他政府场所也加强了安保。


2、潜在的网络攻击



一些安全专家表示，各种各样的网络攻击可能与拜登就职典礼有关。网络安全风险评估公司Inverselogic首席执行官阿拉•阿斯拉尼安(Ara Aslanian)表示:“国家新闻机构、政府网站和白宫网站都有可能成为DDoS、网络钓鱼或勒索软件攻击的受害者。”阿斯拉尼安负责管理包括玫瑰碗(Rose Bowl)比赛在内的大型活动的安全。

他补充说，由于安全摄像头和其他监控设备等执法工具易受影响，对奥运会本身也可能发生更直接的攻击。就在2016年唐纳德·特朗普就职典礼前几天，一名罗马尼亚公民因接管华盛顿的几个监控摄像头而被捕。

关于物联网设备(如摄像头)漏洞的报告已经发布多年，这让阿尔萨尼安的担忧更加可信。例如，据报道，2020年12月，数百万消费者和企业物联网设备的TCP/IP栈存在软件缺陷，可能导致远程代码执行、拒绝服务或完全接管设备。

前美国国家安全局进攻威胁分析师弗兰克·唐斯描述了其他潜在的网络威胁。“监控和数据采集(SCADA或工业控制系统ICS攻击的任何部分直流市政网络——比如电网或交通网格就职典礼——可能造成重大网络安全障碍,”安全公司BlueVoyant说。

联邦工作人员的内部行为造成了特别危险的威胁，国土安全部前副参谋长艾尔斯说，因为这样的行为者很可能已经拥有访问系统所需的特权，从而不需要复杂的恶意软件。有一个人在内部将非常有用，因为目前大多数本土民兵不具备进行此类攻击所需的高度完善的网络技能。

然而，艾尔斯指出，国内组织正在加强他们的网络能力，一些来自反政府组织“守誓者”(the Oath Keepers)的人在DefCon网络安全会议上被发现，而其他一些人则从军方招募。当人们的注意力都集中在总统就职典礼上时，一个民族国家行为者可能会在美国其他地方发动网络攻击，艾尔斯补充道。


3、欺诈活动



全球网络联盟(Global Cyber Alliance)总裁兼首席执行官的菲尔•瑞廷格表示，诈骗者的活动也应该是一个主要原因。“和其他事件一样，我更担心的是针对人类的网络活动，包括更多的虚假信息和在人们最脆弱的地方进行网络钓鱼，”瑞廷格说。


唐斯说，尽管这次就职典礼的人数将比以往的宣誓就职典礼少得多，但威胁分子仍可能试图从现场人员的移动设备上收集数据。他说:“我们可以从手机和其他设备的排放者那里获取大量的元数据。”恶意行为者可能会利用这些信息建立“生活模式”档案，然后用于未来的攻击。





重磅福利


E安全发放重磅大礼！

动动手指，即可领取


  参与方式：

转发本文至朋友圈

点赞10个，获得礼品1

点赞20个，获得礼品2

点赞30个，获得礼品3


小tip：快邀请好友为你点赞吧~


                  

              



注：本文由E安全编译报道，转载请注原文地址 
https://www.easyaq.com

推荐阅读：



▼稿件合作  15558192959

  小E微信号：Eanquan0914



喜欢记得打赏小E哦！



我就知道你“在看”


科技

1 2 3 4 5 >> 

公众号 • E安全

  • E安全微信号 : EAQapp
  • E安全 | 全球网络安全资讯新传媒 新版门户站点：http://www.easyaq.com/
  • 手机微信扫描上方二维码进行订阅

热门文章

近期更新

Flag Counter
  • 简　　介：零零客微信公众平台收录了微信公众号,微信明星号,微信搞笑号等各种类型的微信公众号以及头条号。
  • 本站声明：本站与腾讯微信、微信公众平台、头条等无任何关联，非腾讯微信官方网站。
  • 版权声明：本站收录微信公众号和微信文章内容全部来自于网络，仅供个人学习、研究或者欣赏使用。版权归原作者所有。禁止一切商业用途。其中内容并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现零零客网站上有侵犯您的知识产权的内容，请与我们联系，我们会及时修改或删除。 [文章删除]