本專題從美國對「關基」的保護措施、分析與思考等方面，梳理盤點了往期有關文章，希冀能夠更加全面了解美軍對「關基」保護的現狀、進展等情況。
1
美國國家關鍵基礎設施的保護
當前美國基礎設施網絡安全事件頻發，面臨日益嚴重的網絡威脅。美國政府問責局認為聯邦政府急需採取措施以更好地保護國家基礎設施網絡安全，一方面，需要制定和執行全面的國家網絡戰略；另一方面，加強聯邦政府在保護關鍵基礎設施網絡安全方面的作用，包括美國國土安全部需要完成美國網絡安全和基礎設施安全局機構改革過渡期事項，以更好地支持關鍵基礎設施所有者和運營者；行業風險管理機構需要指導並支持關鍵基礎設施的所有者和運營者。
原文閱讀：
https://mp.weixin.qq.com/s/W5FGN1dOjya0lrSR8zbaXA
2
俄烏衝突下，美國對「關基」的未雨綢繆
自2022年2月24日起，俄烏衝突持續焦灼，關鍵基礎設施成為網絡攻擊重點。戰前烏克蘭政務、金融基礎設施多次受損，開戰後烏克蘭電信基礎設施經常性中斷服務，俄羅斯政務等基礎設施也出現無法訪問情況。在俄烏衝突升級背景下，3月11日，美國眾議院通過《關鍵基礎設施網絡事件報告》法案，該法案要求關鍵基礎設施所有者和運營商在遇到重大網絡攻擊72小時內、被勒索軟件勒索付款的24小時內向網絡安全和基礎設施安全局（CISA）報告。這項法律將使聯邦機構更深入地了解攻擊趨勢，並可能有助於在重大漏洞或攻擊蔓延之前提供早期預警。在俄烏混合戰爭引爆全球「關基」網絡安全危機的時刻，美國通過《關鍵基礎設施網絡事件報告法案》不愧為未雨綢繆，為應對網絡安全態勢現代化的需求提前做好準備。
原文閱讀：
https://mp.weixin.qq.com/s/GTA8WaFy8U3qTELWtM8hVg
3
對Ragnar Locker勒索軟件攻擊美國關鍵基礎設施的分析與思考
2022年3月8日，美國聯邦調查局（FBI）、網絡安全和基礎設施安全局（CISA）聯合發布警告稱，Ragnar Locker勒索軟件正大規模入侵美國關鍵基礎設施。截至2022年1月，聯邦調查局已在10個受該勒索軟件影響的關鍵基礎設施部門確定了至少52個實體，包括關鍵製造業、能源、金融服務、政府和信息技術部門的實體。該事件攻擊者的攻擊特點是什麼，勒索軟件在重拳打擊之下為何依然活躍，為什麼關鍵基礎設施容易「失守」，可以採取哪些措施予以有效防範，這些勢必引起深思。
原文閱讀：
https://mp.weixin.qq.com/s/uHuEgDM-GvruMZinEsxRFw
4
美國國家安全局發布網絡基礎設施安全指南
2022年3月1日，美國國家安全局（NSA）發布了一份《網絡基礎設施安全指南》技術報告。這份網絡安全技術報告旨在向所有組織提供最新的保護IT網絡基礎設施應對網絡攻擊的建議，建議側重於防止現有網絡常見漏洞和弱點的設計和配置，用於指導網絡架構師和管理員建立網絡的最佳實踐。該報告由NSA網絡安全局編寫。
原文閱讀：
https://mp.weixin.qq.com/s/RnYq4DNYyjc0MHY4YiVUjA
5
從美發布 5G 基礎設施威脅要素報告看 5G 安全
2021年5 月10 日，美國國家安全局（NSA）與國家情報總監辦公室（ODNI）、國土安全部網絡安全和基礎設施安全局（CISA）聯合發布《5G基礎設施的潛在威脅要素分析報告》，本報告的發布正是在落實2020 年《國家 5G 戰略》第二項工作的成果。美國這三大職能機構首次就5G基礎設施威脅發布報告，說明美國已經將 5G 安全放在重要地位，表明了美國既要維護在全球的情報能力、網絡空間作戰、關鍵信息基礎設施保護的領先優勢，又要遏制中國這樣對手發展的意圖。
原文閱讀：
https://mp.weixin.qq.com/s/yqDDVOpalfNLmnc--8sj4Q
6
從美首次因網絡攻擊宣布進入緊急狀態看勒索軟件的發展
2021年5月7日，美國最大燃油運輸管道商Colonial Pipeline公司因受勒索軟件攻擊，被迫臨時關閉其美國東部沿海各州供油的關鍵燃油網絡。為遏制威脅，公司已主動切斷部分網絡連接，暫停所有管道運營。為解除對燃料運輸的各種限制，保障石油產品的公路運輸，美國政府首次因網絡攻擊宣布18個州進入緊急狀態。此次網絡攻擊是美國歷史上針對公共事業的最大攻擊之一，暴露美國能源安全行業的網絡安全脆弱性，凸顯了保護關鍵信息基礎設施的必要性，同時也為全球關鍵信息基礎設施行業敲響警鐘。
原文閱讀：
https://mp.weixin.qq.com/s/P-1WZu2hDTZhfCAHzuD2ww
7
解讀美網絡安全與基礎設施安全局首份戰略意圖
2019年8月22日，美國國土安全部（DHS）下面新改建的網絡安全與基礎設施安全局（CISA，Cybersecurity and Infrastucture Security Agency）正式公布了其成立以來的首份《戰略意圖》（Strategic Intent）文檔。該文件闡述了CISA的戰略願景和運營重點，它為CISA履行職責提供了一般方法，旨在使CISA在未來幾年和幾十年內成功地完成其使命。「這份文件是CISA這個新機構的基石」（源引自CISA局長的致辭）。
原文閱讀：
https://mp.weixin.qq.com/s/ZwMpo7LgBCbFl7x52eXtrQ
8
美國關鍵信息基礎設施網絡安全改進框架及實施研究
為了提高我國關鍵信息基礎設施網絡安全保護水平，以美國相關標準規範為對象，研究了美國《關鍵基礎設施網絡安全改進框架》的組織結構和實際應用，以美國《能源行業網絡安全框架實施指南》為例闡述了關鍵信息基礎設施網絡安全改進框架在美國能源行業的實施步驟及方法。從目標、實施、映射三個方面對美國關鍵信息基礎設施保護規範進行了綜合分析。針對我國關鍵信息基礎設施保護現狀，結合美國關鍵信息基礎設施保護經驗提出5點啟示建議。
原文閱讀：
https://mp.weixin.qq.com/s/fydL4Pfzwb8uwR26M_mu7g
留言列表