前情提要

拜登总统周四表示，尽管俄罗斯政府没有对最近的Colonial pipeline勒索软件攻击提供支持，但所涉网络罪犯都驻扎在俄罗斯，他的政府将采取措施破坏该组织。据报道，Colonial管道公司于周三重新开始运营，它选择支付赎金以获取对其网络的访问权。

针对美国频发的黑客攻击现象，拜登强调，美国应加强各个领域的网络安全工作，以应对与网络攻击相关的长期挑战，包括在教育上进行投资以培养更多网络安全方面的人才，保持美国在创新技术方面的地位。

拜登总统周四表示，参与Colonial pipeline勒索软件攻击的网络犯罪分子可能来自俄罗斯，尽管联邦其他官员们不相信俄罗斯政府卷入其中。

拜登援引联邦调查局的调查结果说：“我们不认为俄罗斯政府卷入了这次袭击，但是我们确实有充分的理由相信，进行袭击的罪犯是住在俄罗斯，那是袭击的来源。”

他说：“我们已经与莫斯科方取得了联系，就采取果断行动打击勒索软件网络的紧迫性进行直接沟通。” “我们还将共同采取措施，以破坏破坏者的运营能力。”

拜登再次强调，联邦调查局不相信普京及俄罗斯政府的介入。

作为讲话的一部分，拜登敦促美国人不要对燃料短缺感到恐慌，并警告不要在Colonial pipeline恢复正常运行时囤积汽油。

拜登在签署行政命令的第二天发表了上述评论，并声称将采取了一系列行动来提高联邦网络安全性。

Colonial pipeline上周五支付给黑客近500万美金的赎金。

熟悉此事的消息人士告诉记者，该公司在袭击发生后数小时内就支付了无法追踪的加密货币。黑客收到付款后，他们为操作员提供了解密工具以恢复其计算机网络。

这位知情人士透露，该解密工具运行太慢，以至于该公司只能继续使用自己的备份工具来帮助还原其系统。

对于此事，Colonial pipeline公司拒绝评论。

拜登总统周四在接受记者问时被问到是否应该支付赎金时，他对此拒绝置评。

国会女议员南希·佩洛西在接受记者采访时强调：她对Colonial pipeline的内部管理审议没有任何了解，该公司是一家私人公司，该公司运营着一条从墨西哥湾沿岸到东海岸主要人口中心的5500英里的大规模石油管道网络。

但是当被问到公司是否应该支付此类赎金时，她毫不犹豫回答：“不“ 他补充到：“关键是我们不希望人们认为其中有钱会威胁到我们国家关键基础设施的安全。”

尽管智慧城市为公民带来了巨大收益，但由于它们提供的关键功能和处理的敏感数据，也成为网络攻击的潜在目标。如果设计不当，那么智慧城市中单个系统的危害可能会对整个网络产生负面影响。

“互联场所网络安全原则”的发布旨在通过帮助英国国家网络安全中心，网络安全架构师和其他相关人员考虑应适用于英国智慧城市的高级别安全要求和原则来减轻这些风险。

该原则的发布是在英国国家网络安全中心的CYBERUK 2021虚拟会议（5月11日至12日）之前进行的，该会议的主题是讨论智慧城市的风险和机遇。

声明：本文来自E安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。