freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

台湾省参演美国攻防演练“网络风暴”,官方回应全警实战,正逢其时!
2019-09-25 13:30:26

据悉,美国一直在努力加深与台湾省的网络合作,将协助台湾省加入美国国土安全部的“自动指标分享系统”(Automated Indicator Sharing),以便能更快速地分享网络威胁指标。

9月16日,美国在台协会(AIT)台北办事处处长郦英杰表示:今年11月,美国将首次与台湾省共同举行“网络攻防演练”,并集合至少15个国家及地区,共同演练应对来自北韩的网络攻击和针对金融系统的黑客活动等问题。紧接着,台湾省政治人物陈其迈在22号实锤认证。

日前,公安部印发了《关于2019年至2022年开展全警实战大练兵的指导意见》,全国网安部门掀起实战大练兵热潮。

一、网络风暴的进化?

Cyber Storm:网络风暴演习,这是由美国国土安全部(DHS)主导的演习系列,每两年举办一次,每次演习5天。从2006年开始实施,迄今已举行过6次。

601666202.jpg

从时间上来看,2019年11月基本与网络风暴的演习时间重合,只是将战场换成了台湾省。

从演习内容上来看,本次演习分为两部分:

1、测试政府人员和官员对网络钓鱼电子邮件或短信的反应,这也是网络攻击的最常见形式。

2、研究公共和私营部门对外国或本地发起的网络攻击的反应。

与网络风暴的强调关键基础设施、公共基础部门网络防护以及重视公私营机构之间的协同、信息共享,可以说也是非常吻合了。

本次演习的15个国家及地区并未透露,只知道是亚洲,欧洲和美洲的队伍。但如果按照网络风暴的惯例,五眼联盟是少不了的,还有日本、德国等老玩家也非常有可能参与其中。

显然,这是一场披着“网络攻防演练”的美国Cyber Storm,而其构建的是属于美国的网络安全防御体系和网络威胁情报网。

二、假想敌是谁,朝鲜?

可以看到,本次的演习的目的名为应对来自朝鲜的模拟网络威胁,攻防实兵演练将以金融关键设施为目标,模拟朝鲜的网络攻击。

但值得注意的是:

1、朝鲜的攻击目标中,美国仍然是占据大比重,此次以朝鲜攻击作为引子,不得不说更像是美国借台湾省这块宝地做了一次网络战测试场。

2、台湾省安全队为蓝色队(防御方),其他15个国家及地区为红色队(攻击方)。而这意味着有15个国家及地区将模拟攻击,试图入侵台湾省官方政府网站,以此来测试当地网络安全团队保护其能力。不得不让人担心在演习中被“彻底摸底”。

3、发言人表示:台湾省希望首次网络安全演习不仅可以为政府做好攻击准备,而且可以帮助台湾省和其他国家及地区组成一个联合网络安全网络。

台湾省是否被借用当了攻击的测试场?跨国演习,多国参与的情况下,假想敌到底是谁?美国在这之中扮演了什么角色?将要如何“帮助”台湾省等地区组成联和网络安全网络?这些问题都只是猜测,但也警示我们要做好准备、做好防护措施。

三、全警实战大练兵:非常迫切、非常必要

台湾省对于相关机构的网络安全应对准备情况和响应能力的重视,是大势所趋的选择。但面对跨国网络合作,仍需警惕。

日前,公安部印发了《关于2019年至2022年开展全警实战大练兵的指导意见》,全国网安部门掀起实战大练兵热潮。

公安部网络安全保卫局局长王瑛玮认为:部署开展全警实战大练兵,可以说是正逢其时、非常迫切、非常必要。

38865292.jpg

一方面,网安部门作为维护国家网络安全的主力军,在建设网络强国、实现中华民族伟大复兴的征程中担负着重大责任。另一方面,全警实战大练兵也是贯彻落实习近平总书记关于维护网络安全系列重要讲话精神和全国公安工作会议精神的必然要求,不断提升网安实战能力的需要,有助于网安部门切实履行维护网上政治安全、网上公共秩序和网络空间安全等职责使命。

因此,在《关于2019年至2022年开展全警实战大练兵的指导意见》印发后,全国迅速投入开展网安民警实战大练兵,针对当前网安工作存在的薄弱环节,围绕新中国成立70周年大庆安保和“净网行动”等重点工作,针对群众反映强烈的突出网络犯罪和网络安全问题,部署全国网安部门开展实战大练兵活动。

下一步,将继续:

1、加强网安培训顶层设计,分类制定练兵大纲和知识体系。

2、建设网安实战化练兵知识体系。

3、打造网安练兵精品课程。

4、倡导案例教学、实战教学。

最后,《意见》要求,要坚持全员参与,加强全警基本训练,着力提高履行职责的能力水平。

# 攻防演练 # 台湾 # 网络风暴 # cyberstorm # 全警实战大练兵
本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者