史上规模最大！美国CISA结束为期三天的2020“网络风暴”演习

文章来源：www.easyaq.com

 近日，美国国土安全部的网络安全和基础设施安全局(CISA)宣布，成功完成了一年两次的模拟网络攻击，旨在为美国及其合作伙伴防范关键系统的真正攻击做好准备。

这场为期三天的演习被称为“网络风暴”，来自私营企业、联邦政府和国际组织的2000名参与者参加了演习，CISA称其为美国规模最大的网络安全演习。

 CISA第一基础设施安全助理总监布莱恩·哈雷尔（Brian Harrell）表示，这场演习是为了加强协调，以应对潜在的真正袭击。

“我们之间的联系比以往任何时候都要紧密，这意味着我们国家的关键基础设施面临着越来越大的网络攻击风险。”“不能指望任何一家公司或政府机构单独行动，这就是为什么像网络风暴这样的演习把所有人聚集在一起，讨论和演习我们将如何集体应对网络攻击。”每次网络风暴，我们的协调和能力都变得更好，今年也不例外。”

哈雷尔告诉记者这种模拟模拟了对关键系统的潜在攻击，但没有真正攻击或破坏这些系统，包括“对不同部门的全面攻击”，这是根据现实世界对手的能力建立的模型。

哈雷尔对记者说:“这次演习是在风平浪静的蓝天下进行的，我相信没人想在飓风期间交换名片。”“网络风暴演习元素反映了实际和潜在的风险，攻击被尽可能地做到现实。

近几周选举安全一直是人们关注的一个关键问题，但哈雷尔表示，这次演习并没有测试模拟选举的领域，哈雷尔认为今年的网络风暴演习表明了在保护关键基础架构免受攻击方面所取得的进展。“在网络响应方面，我们是否有所作为，我想这次在关键基础设施领域，我们看到了一些可改进的地方。”

哈雷尔指出，CISA计划很快发布有关网络风暴演习结果的详细报告。

上一次网络风暴演习于2018年举行，只有1000名参与者。

在新冠疫情期间，随着个人在网上从事从商业到社交等各种活动，人们对关键基础设施网络安全的担忧加剧。

今年7月，CISA和美国国家安全局(NSA)警告说，外国黑客试图攻击美国的关键基础设施，特别是美国国防系统中使用的互联网连接操作技术(OT)资产。

推荐阅读