2022 年,隨著俄烏沖突的爆發、新冠疫情的再次來襲,國際局勢日益嚴峻。在此背景下,網絡安全事件也不斷出現,諸如數據泄漏、勒索軟件、黑客攻擊等層出不窮,有組織、有目的的網絡攻擊形勢也愈加明顯;同時,由于大數據、物聯網、云計算、人工智能等新興技術的快速發展,信息資產的價值越來越高,新的安全風險也在不斷涌現,不斷進化的網絡攻擊已經是國家、組織及個人在新時期面臨的新挑戰。
為應對洶涌而來的全球網絡安全問題,全球各國紛紛制定網絡安全國家戰略、出臺網絡安全政策法規、開拓網絡安全產業、培養網絡安全人才等措施。其中,開展網絡攻防實戰演練也是各國紛紛采用的重要舉措。通過網絡攻防演練,可以在模擬實戰中迅速地找到問題,補齊短板,生動地教育民眾,快速提高國家及組織的危機應對能力,提升整個國家關鍵信息基礎設施保護水平。
美 國
各軍兵種密集開展網絡安全演習隨時應對現實世界網絡威脅。
作為全球計算機及互聯網技術遙遙領先的國家,美國對網絡安全實戰演習青睞有加,從 2021 年開始,美軍的網絡安全演習呈現新的特點,各軍兵種開展網絡安全演習,加強網絡戰能力建設,應對不斷增加的網絡威脅。
1 月:美軍開展“紅旗 21- 1”演習——模擬太空、網絡空間作戰,以電子戰為重點進行聯合全域作戰訓練。
2 月:美國陸軍舉行了“網絡探索”演習。
4 月:美國“全球 閃電”演習在美國太空司令部聯合作戰中心結束。
6 月:美國陸軍在“網絡現代化實驗”演習中取得多項新進展,實驗成果包括新興波形、有保障 PNT 服務、CMOSS 基礎設施原型以及數據加密、戰術通信和電子戰能力。
歐 盟
舉行網絡安全演習重在檢驗對大型網絡事件的響應和防御能力。
2 月:來自 18 個歐洲國家的軍事網絡響應小組進行了一次實彈演習,這是官方首次在歐盟范圍內從純軍事角度考慮網絡威脅,旨在測試歐盟在發生網絡攻擊時整合部隊的能力。
北 約
各軍兵種密集開展網絡安全演習隨時應對現實世界網絡威脅。
4 月:北約舉行 2021 年“鎖定盾牌”演習,該演習是全球規模較大的網絡防御實戰演習,其目的是強調網絡防御者和戰略決策者需要了解各國 IT 系統之間的眾多相互依賴關系。
6 月:來自 18 個北約盟國和伙伴國家參加波羅的海行動 (BALTOPS 50) 演習,這是一項為整個聯盟的互操作性奠定基礎的演習。
當前網絡黑客對國家關鍵信息基礎設施及組織重要信息資產的攻擊態勢已成為網絡運營者必須要面對的重大安全風險,因此,開展網絡安全實戰演習,檢驗組織抵御網絡攻擊能力,提升全員網絡安全意識,已成為國家及各級組織網絡安全保障體系建設的重要內容,而且網絡攻防能力建設已呈現常態化、體系化、實戰化的趨勢。
我國政府及企業的網絡安全專業人員技能及普通民眾的安全意識近年來得到較大的提升,但與發達國家相比還存在一定的差距。特別是隨著我國數字化轉型速度的加快,新的安全問題也在不斷涌現。新形勢下,需要通過一定場景中的網絡安全攻防演練來模擬安全事件的發生,暴露所制定的應急預案和程序的缺陷,檢驗人員的安全技能與意識的不足,彌補應急管理策略和技術防護的薄弱環節,加強組織對網絡安全突發事件的應急意識和處置能力。
那么如何快速、有效地在較短周期內開展網絡安全攻防演練,提升企業網絡安全防御能力呢?谷安天下認為,防御能力的提升不能只依靠專業安全團隊,而是需要面向企業的各類型員工,全面提升網絡安全整體防護意識。現代企業組織在開展網絡安全攻防演練活動時,需要針對組織中全體員工的網絡安全意識能力,技術人員的網絡安全內網防御能力等,采取綜合性能力提升方法,從而實現更好的演練效果。
目前,谷安天下基于多年網絡安全意識宣教服務經驗,已經形成了一套“網絡攻防實戰演練能力提升服務包”,以“實戰化攻防演練活動”為契機,針對組織中全體員工的網絡安全意識能力,技術人員的網絡安全內網防御能力等綜合提升而推出,可在較短時間內幫助企業提升安全建設和員工意識培養的水平。
更多信息可以來這里獲取==>>電子技術應用-AET<<