在当今不确定的地缘政治环境中，个人和企业都高度关注潜在的网络攻击，这是理所当然的。最令人担忧的是对关键基础设施和工业资产的攻击。

　　勒索软件攻击使美国Colonial Pipeline输油管道输送中断了几天的时间。这一攻击事件是美国历史上针对关键基础设施的规模最大一次的攻击，影响了美国东海岸将近一半的燃料供应，包括汽油、航空燃料和家庭取暖油的成品油。这件事始于一起简单的凭证失窃事件。

　　网络钓鱼攻击导致凭证被盗，凭证盗窃会导致潜在的关键基础设施攻击。ColonialPipeline输油管道的网络攻击事件就是这样发生的。黑客利用从暗网上窃取的密码访问了管道的虚拟专用网(VPN)。不幸的是，VPN没有启用多因素身份验证，被窃取的凭证立即生效，网络攻击者在登录后甚至不需要破解任何密码就可以进入控制系统。

　　根据调研机构发布的《2022年工业安全状况报告》，许多关键基础设施部门的多因素身份验证需要得到大幅改善。能源、发电和公用事业是最有可能允许在没有多因素身份验证要求的情况下全面接入电网的行业。此外，《2023年勒索软件洞察报告》指出，能源、石油/天然气和公用事业公司报告的勒索软件攻击成功率(85%)高于平均水平，这是由于这些企业对社会的巨大影响以及支付给网络攻击者的赎金规模巨大。他们受到勒索软件攻击的成功率不仅高于平均水平，而且，这些关键的基础设施也最有可能受到多重攻击的影响美服lol注册vpn。

　　美国联邦调查局(FBI)、美国网络安全和基础设施安全局(CISA)和美国国家安全局(NSA)发现，勒索软件在2021年攻击了美国16个关键基础设施部门中的14个，其中公共水务公司成为了网络攻击者引人注目的目标。因此，美国环境保护署(EPA)最近发布了对公共供水设施的新要求，以加强其网络安全，因为勒索软件攻击了从加利福尼亚到缅因州的供水和污水处理设施的计算机网络。

　　只要对关键基础设施进行一次成功的供应链攻击，就能产生广泛的、灾难性的影响。这些网络攻击的目标不只是单纯地获取经济利益，而且是受害者遭到破坏之外的混乱。这些网络攻击也显示出越来越容易受到政府支持的潜在攻击。

　　但也有一线希望，虽然网络攻击有所增加，但支付赎金的受害者却越来越少，由于防御措施的改善，企业可以在网络方面方面站稳脚跟。

　　为了成功地保护关键基础设施和工业网络，企业采用结构化的安全措施是很重要的。这些积极措施包括：

　　(1)培训员工和用户的网络安全意识：对所有员工进行强制性网络安全意识培训应该是企业年度培训计划的一部分。培训应该是企业整体安全策略的一部分。

　　(2)全面的电子邮件安全：电子邮件是最常见的攻击媒介，91%的网络攻击都是从电子邮件攻击开始的。因此，应该优先考虑电子邮件的安全。电子邮件安全保护应该防范所有电子邮件威胁类型——从垃圾邮件和勒索软件到鱼叉式网络钓鱼、商业电子邮件泄露和帐户接管。

　　(3)标准化的远程访问解决方案：企业应该寻求一种标准化的解决方案，这种解决方案不仅易于使用，而且具有广泛的安全性，而不是来自不同供应商的不同远程访问解决方案。

　　(4)多因素身份验证：尽管勒索软件不仅对关键基础设施进行攻击，而且通常针对企业，但针对具有多因素身份验证的企业进行的成功攻击并不常见。在能源行业，47%的企业没有为那些可以完全访问其网络和系统的员工部署多因素身份验证。多因素身份验证可以帮助挫败具有深远影响的灾难性攻击。

　　(5)强大的网络分段和微分段：如果网络威胁行为者渗透到企业的系统中，网络分段将有助于减少勒索软件的传播。然后，微分段将企业带到基于零信任的访问，减少总体攻击面。

　　(6)删除未经授权的工具：调查在网络设备上运行的软件非常重要。如果未使用或未经授权，应该立即移除。企业需要特别注意远程监控和远程访问工具，如果不使用它们，它们也应该被禁用。

　　(7)保护Web应用程序和应用程序编程接口(API)：这些应用程序面向外部，可以通过与Web应用程序和API相关的漏洞引发分布式拒绝服务(DDoS)攻击和入侵。重要的是要特别注意这些应用程序是如何被访问的。

　　(8)可靠的备份：不仅应该定期测试备份，而且考虑备份的访问控制也很重要。威胁行为者知道寻找备份资产，因此保护这些资产并知道可以访问它们的人员至关重要。

　　可以理解的是，关键基础设施将永远是网络攻击者的目标，因为与之相关的风险总是很高。随着勒索软件变得越来越复杂，全球局势持续紧张，企业可以采取预防措施，尽量减少破坏和混乱。在遭到网络攻击之前部署网络安全最佳实践可以阻止对关键基础设施的攻击。

　　在美国，枪支暴力几乎每一天都在上演，一起起枪击案不断循环往复。对于曾经的枪击案幸存者和受害者家属而言

　　macbook每年发布时间，macbook每年发布时间是不确定的，一般有春季发布会和秋季发布会，具体时间建议等待官

　　5月25日27日，盆地东北部、西北部、中部强降雨易导致山溪沟和中小河流洪水暴发，山洪地质灾害风险高，风险

　　编者按：河湖是大地之脉，满足着人类生存发展的基本需要，承载着人们对美好生活的向往。湖南用心用情用力推

　　东方网记者包永婷5月24日报道：上海本周晴雨天气切换频繁。伴随着云雨区东移，今日上海再度转雨。00时至16

　　在当今不确定的地缘政治环境中，个人和企业都高度关注潜在的网络攻击，这是理所当然的。最令人担忧的是对关

　　据英国《金融时报》24日报道，德国西门子公司首席执行官博乐仁誓言要扩大该公司在中国的市场份额，并表示中

　　霸气！日本记者挑衅发问，陈梦怒喷：去问问伊藤美诚，你能赢吗？,陈梦,王艺迪,伊藤美诚,石川佳纯,早田希娜,

　　在美国，枪支暴力几乎每一天都在上演，一起起枪击案不断循环往复。对于曾经的枪击案幸存者和受害者家属而言

　　对于规模不大、成立年限尚短的企业，考虑到人员流动和资金分配情况，不少企业会选择租赁设备服务。而传...

　　中新网南昌5月24日电(李韵涵熊锦阳)5月24日，一场关于数字科技助力革命老区振兴发展的研讨会在江西南昌举行

　　1、猪肉粒用油、盐、酱油、生粉拌好，毛豆去壳洗净备用。2、蒜切片、准备一把炒熟的花生米。3、平底锅中下

　　国家发改委：有人以“国家补短板强弱项领导小组”名义行骗---中国经济网北京5月24日讯据国家发改委发文...

　　macbook每年发布时间，macbook每年发布时间是不确定的，一般有春季发布会和秋季发布会，具体时间建议等待官

　　5月LPR两项利率维持不变专家：后续整体贷款利率或以稳为主---人民网北京5月24日电（记者许维娜）今年以来，

　　轻薄与潜望式长焦的组合，终于等到绿厂的出手。2023年5月23日，OPPOReno10系列正式发布，三款机型标配超光

　　5月25日27日，盆地东北部、西北部、中部强降雨易导致山溪沟和中小河流洪水暴发，山洪地质灾害风险高，风险

　　知情人士今日称，Facebook母公司Meta已启动最后一轮裁员，预计将有约6000人受影响。

　　为全面实现医保经办业务流程的规范统一，切实让医保经办服务从“经办”走向“精办”。江西省医疗保障局...

　　1、形容山脉、河流、道路等。2、接连不断。3、弯弯曲曲地延伸,“绵亘蜿蜒”就是弯弯曲曲、延绵不断的意...

　　全球百事通！大半个朋友圈都在“搭帐篷”，海昌独家冠名的星海拾光2023抖音露营歌会又火了一把

　　微软GitHub Advanced Security for Azure DevOps公共预览发布

　　2023年5月24日亚盘交易建议：黄金、白银、欧元、英镑、日元、瑞郎交易点位技术分析及预测焦点热文