澳大利亚情报机构警告：间谍正在学习如何破坏关键基础设施

澳大利亚情报机构警告：间谍正在学习如何破坏关键基础设施 据澳大利亚安全情报组织（ASIO）局长迈克-伯吉斯（Mike Burgess）称，澳大利亚正面临着来自未知方的重大网络威胁，因为外国间谍正积极试图找出该国数字基础设施的薄弱环节，这些间谍已多次试图对澳大利亚的网络进行扫描，目的是收集必要信息，以便在未来对该国发动潜在攻击。伯吉斯最近发表了年度威胁评估演讲，讨论了澳大利亚当前和未来的安全形势。他强调，澳大利亚安全情报组织（ASIO）最初是为了应对苏联的破坏企图而成立的，现在正在适应数字基础设施面临的新威胁。澳大利亚的关键网络相互连接、相互依存，使漏洞和潜在接入点更具影响力。伯吉斯透露，澳大利亚安全情报组织（ASIO）了解到一个特定民族国家特别活跃的网络战举措，这个未透露姓名的国家最近几个月一直在积极扫描澳大利亚的关键基础设施。这些间谍以水利、交通和能源网络为目标，采用高度复杂的侦察技术来测试安全漏洞并评估网络的数字锁。澳大利亚安全情报组织（ASIO）负责人提到了电信运营商 Optus 在 2023 年 11 月遭遇的重大网络中断事件，并表示如果多个运营商成为攻击目标，情况可能会更糟。伯吉斯说，这些并不是假设事件，因为许多外国政府现在都有自己的"精锐网络团队"在不停地探索这类网络战的可能性。伯吉斯说，澳大利亚安全情报组织一直在追踪针对澳大利亚网络的一种特殊网络威胁，这种威胁来自一个被情报机构命名为"A-Team"的间谍组织。A-Team"成员潜入专业网络，寻找有价值的澳大利亚人，然后将他们作为目标，获取属于堪培拉当局的特权信息甚至绝密信息。A-Team 试图奉承、贿赂和招募澳大利亚政界人士、学者和其他有价值的目标，他们的努力往往是成功的，因为目标开始提供有关国家安全和国防优先事项的信息。澳大利亚安全情报组织（ASIO）官员甚至直接与"A-Team"交锋，冒充潜在目标，然后向外国间谍透露自己的真实身份。伯吉斯最终强调，澳大利亚各组织应更加积极主动地做好网络安全工作。澳大利亚安全情报组织（ASIO）不久将发布一个新的框架，旨在帮助各组织建立和维护一个强大的安全机制。 ... PC版： 手机版：

【澳大利亚监管机构将强制企业报告网络攻击事件】

【澳大利亚监管机构将强制企业报告网络攻击事件】 澳大利亚当局将责成当地公司完全透明地报告任何针对其业务的勒索软件网络攻击。2021年澳大利亚经济因网络犯罪损失了25.9亿澳元。 据当地媒体报道，将于本周公布的国家网络安全战略将建立一个强制性系统，根据该系统，当地企业必须向政府报告勒索软件网络攻击事件。但如果企业未能遵守这一义务，将不会被处以罚款。 快讯/广告 联系 @xingkong888885

美情报机构：中国黑客入侵美关键基础设施已长达五年

美情报机构：中国黑客入侵美关键基础设施已长达五年 美国国家安全局等多个情报机构星期三（2月7日）发表联合声明，指中国支持的黑客组织侵入美国的关键基础设施已长达五年。 据路透社报道，这个名为“伏特台风”（Volt Typhoon）的黑客组织专门侵入美国的航空、铁路、公共交通等重要网络系统。 美国政府认为，“伏特台风”的目的在于破坏美国的基建系统，而非试图通过渗透网络进行间谍活动。 自上星期五（2日）起，美国政府已针对“伏特台风”的网络活动进行反制。美国网络安全和基础设施安全局（CISA）高级官员戈尔茨坦告诉路透社：“我们对来自中国资助的恶意网络活动，也就是伏特台风的行为感到非常担忧。” 报道指，英国、澳大利亚、加拿大、新西兰的情报机构也共同签署美国情报机构的这项声明。 美国联邦调查局（FBI）局长克里斯托弗·雷此前警告，中国政府支持的黑客正锁定美国通讯、能源、交通和水利设施等民用关键基础设施为攻击目标，以便在冲突发生时断水断电，对美国平民造成实际且重大的伤害。 美国司法部说，“伏特台风”通过控制数百个美国小型办公室或家庭办公室路由器，试图掩饰他们攻击美国基础设施的活动。 2024年2月8日 9:37 AM

网安中心与交通运输业界关键基础设施营运者举办网络安全事故演习

网安中心与交通运输业界关键基础设施营运者举办网络安全事故演习 #司法警察局 为提升海、陆、空交通运输业界关键基础设施营运者的网络安全意识，强化网安管理及技术方面的预防、应对和处置能力，有效管控各类网络安全风险，网络安全事故预警及应急中心于1月30日，与相关监管实体和营运者在司法警察局新华大厦总部大楼举行网络安全事故演习。海事及水务局、交通事务局、民航局三间监管实体，以及12间交通运输业界的关键基础设施营运者，一共15间机构派员参与...

澳大利亚机构称中国支持的黑客是网络犯罪的幕后黑手

澳大利亚机构称中国支持的黑客是网络犯罪的幕后黑手 澳大利亚政府网络安全机构周二指责一个中国支持的黑客组织在2022年从两个未具名的澳大利亚网络中窃取了密码和用户名，并补充说该组织仍然构成威胁。由澳大利亚网络安全中心牵头的联合报告称，名为 APT40 的黑客为中国国家安全部开展恶意网络行动。报告称：“其活动和技术与被追踪的高级持续性威胁 (APT) 40 组织有重叠。”报告包含了美国、英国、加拿大、新西兰、日本、韩国和德国主要网络安全机构的意见。中国今年三月表示，美英的黑客指控是“政治操纵”。 、、

美国政府将要求制定网络安全法，对关键基础设施实施监管

美国政府将要求制定网络安全法，对关键基础设施实施监管 据政府高级官员称，拜登政府将公布一项国家战略，首次呼吁对国家关键基础设施进行全面的网络安全监管，明确承认多年的自愿做法未能确保国家免受网络攻击。 该战略建立在美国政府去年实施的有史以来第一个石油和天然气管道法规的基础上，此前该国最大的管道之一遭到黑客攻击导致临时关闭，导致加油站排长队和对燃料短缺的担忧。 讲俄语的犯罪分子对 Colonial Pipeline 的攻击将勒索软件升级为国家安全问题。 该战略由白宫国家网络主管办公室 (ONCD) 制定，目前正处于机构间批准的最后阶段涉及 20 多个部门和机构预计将在未来几周内由拜登总统签署 ，据不愿透露姓名的官员称，因为该文件尚未公开。 战略与国际研究中心智囊团的网络安全专家詹姆斯刘易斯说：“这与以前的战略有所不同，以前的战略侧重于信息共享和公私合作伙伴关系作为解决方案。” “这远远超出了这个范围，它说的是其他人一直不敢说的话”。