美国网络安全和基础设施安全局 (CISA) 发布警报，指出美国供水和污水处理系统正面临持续的网络威胁，并重点提及了 2019 年 3 月至 2021 年 8 月期间发生的五起事件。这些设施负责管理和向全美各地社区提供清洁用水。就在几天前，美国国土安全部长刚刚解释说，此类攻击最终可能对美国公民的健康和安全构成风险。
美国网络安全和基础设施安全局 (CISA)、联邦调查局 (FBI)、环境保护署 (EPA) 和国家安全局 (NSA) 联合发布的一份安全漏洞报告指出，此次活动涉及通过未经授权的访问来破坏系统完整性的企图。恶意攻击者通过两种途径入侵 WWS 系统：一是鱼叉式网络钓鱼，二是利用过时或未打补丁的操作系统和软件。
报告还详细介绍了 2019 年至 2021 年初针对 WWS 部门的五次网络攻击：
鱼叉式网络钓鱼是一种针对特定个人或组织的网络钓鱼攻击，旨在获取敏感信息。与普通网络钓鱼类似，鱼叉式网络钓鱼是指攻击者向事先在网上搜索过的特定目标发送伪造的电子邮件，邮件内容针对该目标人物。鲸钓攻击与鱼叉式网络钓鱼类似，但其目标是高管，试图获取他们的机密数据。
网络钓鱼攻击是最容易培训员工识别和避免的攻击之一。遵循以下最佳实践，降低遭受鱼叉式网络钓鱼攻击的可能性。
补丁（更新）通常用于修复设备或软件解决方案的问题。通常情况下，供应商会发布补丁来解决关键的安全漏洞或缺陷。购买现成商用软件 (COTS) 有助于确保稳定的开发周期，其中包括为运行您业务的软件提供补丁。但请注意，所有软件都可能达到生命周期结束和停止支持的状态，这意味着软件开发商将不再发布补丁来修复问题。在这种情况下，您需要升级到更新的硬件或软件版本，才能继续接收 IT 基础架构的补丁。
每个中小企业都应该建立一套处理关键漏洞警报（补丁）的流程，以便快速评估风险并就如何应对做出重要的、时间紧迫的决策。有了漏洞警报管理流程 (VAMP)，您就可以清楚地了解何时以及在何种程度上需要采取行动来应对特定的漏洞或风险。
为了始终保持最新状态，部署基于云的补丁管理解决方案至关重要，它可以随时随地自动更新软件。大多数托管服务提供商都采用三大远程监控和管理(RMM) 解决方案之一（Connectwise、Datto和Kaseya）来为其托管系统打补丁。这些 RMM 解决方案除了为客户提供经过测试和验证的补丁服务外，还提供监控和远程访问功能。
对于未使用上述 RMM 解决方案的公司，独立的补丁管理解决方案包括ManageEngine和Automox。
在报告的其中一起违规事件中，一名被解雇的员工试图访问包含其真实账户的系统。确保您拥有完善的入职和离职流程，以便及时授予和撤销访问权限。并将其与季度审计流程相结合，以确保合规性。为您的企业添加双因素身份验证和单点登录 (SSO) 功能，以简化合规性检查并提高整体安全性。
勒索软件是一种恶意软件，旨在阻止对计算机系统的访问，更重要的是，阻止访问其中包含的关键数据，直到支付赎金为止，从而影响数据的“可用性”。最近，勒索软件发展出新的技术，使黑客能够将锁定的数据导出到在线存储站点，并威胁称如果不支付赎金就泄露数据，从而影响数据的“机密性”。
攻击者通常要求以比特币支付赎金，然而，正如 Colonial Pipeline 攻击所揭示的那样，比特币支付记录在公共区块链上，这使得大部分比特币支付款项得以追回。勒索软件的最新发展趋势是，黑客开始转向使用“门罗币支付”，因为区块链本身可以混淆钱包地址、交易金额和收款方信息，从而显著增强加密货币支付的匿名性，而这正是不法分子防止其支付款项被追回所需要的。
防御勒索软件的最佳方法如下：
来源：
其他读物：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
