國土安全部和聯(lián)邦調(diào)查局分析的接頭處后,美國政府于3月15日警告說,俄羅斯政府的黑客采取了在美國電網(wǎng)的直接目的,以及其他重要的制造業(yè)。
根據(jù)分析,從2016年3月起,俄羅斯黑客就一直處于活躍狀態(tài),美國CERT咨詢機構(gòu)稱這些演員“針對的是小型商業(yè)設(shè)施網(wǎng)絡(luò),他們在那里上演惡意軟件,進行魚叉式網(wǎng)絡(luò)釣魚,并獲得了進入能源部門網(wǎng)絡(luò)的遠程訪問權(quán)。 獲得訪問后,[他們]進行網(wǎng)絡(luò)偵察,橫向移動,收集有關(guān)工業(yè)控制系統(tǒng)的信息。“
為了防御俄羅斯黑客,ICS安全公司Claroty的聯(lián)合創(chuàng)始人Galina Antova建議在證據(jù)可靠時呼吁民族國家的參與者。
為了改進谷歌的操作系統(tǒng)的易于使用的Chrome版本,為企業(yè)提供管理和實施跨設(shè)備安全策略的更多選擇,該公司于3月15日宣布與四家企業(yè)移動管理供應(yīng)商建立合作伙伴關(guān)系:Cisco Meraki, Citrix, IBM and ManageEngine, a division of Zoho.
我們的目標是為組織提供更多產(chǎn)品選項,以便在統(tǒng)一界面上管理端點設(shè)備,同時在常規(guī)Chrome操作系統(tǒng)版本中為消費者提供安全的訪問和集成功能。
谷歌產(chǎn)品經(jīng)理David Karam表示:“對于許多企業(yè)來說,在一個統(tǒng)一的端點管理解決方案中管理各種設(shè)備是必要的。”新的合作伙伴關(guān)系將“使IT管理員能夠管理和實施全套安全策略 來自一個地方的設(shè)備。”
原文:http://www.eweek.com/security/dhs-fbi-analysis-uncovers-evidence-russia-is-hacking-power-grid