工控安全安全公司对佛罗里达州水处理厂最近的网络攻击进调查中发现了一个水坑攻击。
美国农业部无法及时公布牛肉与猪肉的批发价格,给数千家农产品市场机构造成直接冲击。
美国防部致力于通过推动云软件平台,实现采办和治理的转型,以达到加速国防技术创新的目标。
本文所分享的白名单产品通常具备功能,产品测试方案,测试问题列举与深入分析等内容,希望能为后续的白名单产品研发提供参考意见。白名单产品已成为工控主机安全不可或缺的...
从技术协同角度看,除了引入传统IT网络安全防护措施外,5G、区块链、人工智能等新技术的发展势必会不断形成新的工控网络安全保障体系建设方案。
美国司法部就打击勒索软件攻击发布一份备忘录,要求美国各地的联邦检察官更密切地跟踪勒索软件案件,并将起诉黑客的关键进展通知司法部官员。同时,保持与计算机犯罪和知识...
新指令将强制执行,按效能评判。
OTORIO讨论了2021年工业网络攻击的主要趋势:破坏性工业网络攻击、勒索软件、远程访问漏洞利用和网络钓鱼攻击急剧上升;回顾了各行业中值得关注的攻击事件:水处理、能源行...
平台企业应统一参考《规范》来落实平台安全防护相关措施,这对加强平台企业分类分级安全防护意识与技能、提升平台安全技术手段建设、护航工业互联网健康发展等具有重大意义...
本文阐述了可信工控系统的概念及关键特性,分析了包括最高层、数据防护层和安全模型&策略层等3层结构的可信工控系统安全框架,提出了包括7个环节的可信工控系统的可信链,...
今天给大家分享知名开源调查机构贝宁猫(Bellingcat)的开源调查工具集。
资产管理不善,安全人员匮乏,在美国所有关键基础设施中,水设施可能是最容易被攻击的。
美国联邦调查局局长克里斯托弗.雷表示,勒索软件的威胁堪比“911”事件后全球恐怖主义所面临的挑战。
本文对DevSecOps的定义、优势、应用原则进行了梳理,并介绍了文件中强调的软件供应链和软件工厂概念。
以通用信息系统为目标的网络冲突存在某种程度上的非对称进攻优势,但是这种进攻优势会随时间出现周期性变化,尤其是在跨越网络空间边界时将发生质变,专用控制系统由于有限...
该报告向美国5G利益相关方通报了5G应用带来的风险和漏洞,以制定全面的解决方案。
法案要求国防部长支持并鼓励在国内制造印制电路板(PCB),识别自中国、俄罗斯、伊朗和朝鲜进口的PCB造成的安全风险,并避免美军使用上述国家制造的PCB。
本文从伊朗网络战能力建设整体情况入手,以美伊网络战实例为基础,分析了伊朗的网络作战力量、网络战特点及其在网络战方面的发展趋势等。
美国能源部近日启动了一项为期100天的电网安全冲刺计划,美国网络安全行业对此举反应不一,部分专家认为冲刺计划并不能解决根本问题。
以色列高度强调网络空间安全,推出全面化、体系化的发展措施,加强网络作战力量建设,现已成为全球首屈一指的网络强国。
微信公众号