官方：Volt Typhoon 操作标志着网络威胁格局的重要变化
13
中国网络间谍组织Volt Typhoon的影响
关键要点
Volt Typhoon对美国关键基础设施的渗透被视为国家支持的威胁行为的范式转变。其他国家的对手可能会效仿Volt Typhoon，首先侵入脆弱的设备，然后再破坏网络。FBI和NSA的官员均表示，这种威胁不会消失，且Volt Typhoon正在不断演变其攻击手段。中国网络间谍组织Volt Typhoon对美国关键基础设施实体的渗透，已被联邦官员视为一种范式转变，表明了国家支持的威胁行为可以如何促进广泛的妥协，报道称The Record，这一新闻网站由网络安全公司Recorded Future运营。
官方表示，其他国家的对手可能会效仿Volt Typhoon，首先攻破脆弱的设备，然后再实施网络攻击。“这种威胁不会消失。当我们观察边缘设备和过期硬件的生命周期时，发现它们在美国网络中仍然保持操作功能它们可以在更高的概率下针对数百或数千个美国本土设备，”FBI网络部门副助理主任Brrett Leatherman指出。
同时，国家安全局网络安全局局长Dave Luber还提到，Volt Typhoon一直在持续发展其攻击手段。“他们会继续开发战术，寻找方法来躲避我们已制定的一些搜寻指南，”Luber补充道。
组织影响官方观点Volt Typhoon渗透美国关键基础设施，标志着攻击手段的转变“这种威胁不会消失，攻击手段将不断演变。”其他国家对手可能效仿Volt Typhoon的攻击模式“脆弱设备的高风险使攻击更具可能性。”“这场威胁的复杂性和持续性，提醒我们在网络安全领域必须保持警惕。” 网络安全专家评论
相关链接：更多关于Volt Typhoon的信息
梯子npv加速
即将到来的零信任截止日期在联邦首席信息安全官中并不令人担忧
美国联邦机构对零信任架构目标的准备情况关键要点美国联邦机构在零信任架构战略的目标准备上表现良好。内部事务部已实施实用零信任，以满足拜登政府的要求。联邦人员管理办公室预计将在财政年度结束前达成目标。在9月30日的零信任架构战略目标的截止日前，美国联邦机构展现出良好的准备状态，这一消息由他们的首席信息安全官CISO透露，相关报道来自于 FedScoop。shad...
微软在SEC文件中披露高管电子邮件被俄罗斯APT攻击 媒体
俄罗斯APT29组织再度攻击微软文章重点APT29也称为Cozy Bear近期入侵微软电子邮件帐户，包括高层主管及网络安全法律团队成员的帐户。微软在2020年遭遇的SolarWinds供应链攻击被认为是APT29的所作所为。本次攻击始于去年11月，微软在1月12日发现并采取了紧急措施。攻击中利用的密码喷洒技术表明，某些帐户未启用双重身份验证。近期，俄罗斯的威胁组织APT29对微软再次发起攻击，入侵...