首页> 综合 > 216澳门金沙 - 美国能源部出资400万美元,激励开发网络防御工具
216澳门金沙 - 美国能源部出资400万美元,激励开发网络防御工具

216澳门金沙 - 美国能源部出资400万美元,激励开发网络防御工具

时间:2020-01-11 13:35:19   作者:匿名   热度:4332
摘要
e安全2月24日讯 美国能源部本月早些时候出资400万美元,鼓励四个网络安全公司开发新技术,帮助保护美国电力供应系统免遭黑客攻击。三个月前,乌克兰能源公司ukrenergo遭受复杂的网络攻击,导致基辅北部大范围停电。这四大公司将专注创建自主扫描和网络威胁风险降低工具。400万美元的chess master项目是“能源交付系统项目”计划的一部分。美国能源部2016年1月最初宣布推出这项大型计划。
文章内容

216澳门金沙 - 美国能源部出资400万美元,激励开发网络防御工具

216澳门金沙,e安全2月24日讯 美国能源部本月早些时候出资400万美元,鼓励四个网络安全公司开发新技术,帮助保护美国电力供应系统免遭黑客攻击。

三个月前,乌克兰能源公司ukrenergo遭受复杂的网络攻击,导致基辅北部大范围停电。当时,黑客攻击了位于pivnichna的变电站,以此切断邻近地区和当地变电站之间的通路。2015年12月,高度复杂的电子邮件网络钓鱼计划同样为黑客打开攻击大门,经过广泛的间谍活动之后,黑客通过感染windows域控制器进入了乌克兰的能源基础设施。

2016年1月发布的“资助机会”(funding opportunity)文档指出,研究、开发和演示项目将打造下一代工具和技术,这些工具和技术将被广泛采用,提高并加速部署美国能源基础设施的网络安全能力,包括集成智能电网技术的网络安全。

400万美元的这项联合研发项目 “chess master project”(国际象棋大师项目)将由veracity 安全智能公司(veracity security intelligence)、schweitzer 工程实验室(schweitzer engineering laboratories)、ameren 公司(ameren corporation) 和 sempra能源公司(sempra energy)共同参与。这四大公司将专注创建自主扫描和网络威胁风险降低工具。

schweitzer工程实验室是全球最大的基于微处理器的电子设备开发企业之一;

veracity是一家提供网络威胁情报服务的初创企业;

ameren是一家能源分销服务提供商;

sempra能源是一家位于圣地亚哥的财富500强能源控股公司。

该项目将包括软件编码,推出软件帮助操作人员监控网络流量、行为和不同的攻击面,建立新加密安全控制,并提供策略帮助受害者快速响应入侵事件。

一份致美国能源部的建议指出,“chess master项目是解决一些大型挑战的创新方法,以自主的方式减少工业控制系统(ics)的攻击面。将软件集中部署在流量控制器上,并将传统的交换机替换成sdn交换机,由此可以将拟议项目用于新旧基础设备。这种方法非常适合端点不被支持或补丁不可用的遗留系统。”

veracity的首席执行官保罗·迈尔表示,公司的技术能有效阻止乌克兰电网2015年遭受的网络攻击。

保罗·迈尔指出,“veracity会在初期发现阶段揪出这起乌克兰攻击事件。veracity在初期发现阶段观察网络并找到漏洞。我们的平台可以看到所有网络流量,会标记异常行为并加以禁止。我们使用“白名单”或“默认拒绝”方法追踪并强制监控所有网络流量。在这种情况下,漏洞利用会被发现,流量会被阻止,数据包会被丢弃 — 并向管理员发送警报做进一步研究。”

据说,chess master建立在能源部过去资助的两个成功项目(watchdog和sdn projects)之上。这两大项目创建了安全的、软件定义交换机和流量控制器,以此监控并阻止恶意互联网流量进入工业设备。

400万美元的chess master项目是“能源交付系统项目”(cybersecurity for energy delivery systems program,资助金达2300万美元)计划的一部分。美国能源部2016年1月最初宣布推出这项大型计划。

e安全注:本文系e安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号zhu-geliang ②邮箱eapp@easyaq.com


江苏11选5投注