美國國家反情報與安全中心(簡稱 ncsc)美國時間7月26日發布報告稱,俄羅斯、伊朗和中國對其實施經濟間諜活動,並列舉了情報收集者最可能竊取的十餘項技術。
美國**多次誣衊稱中國"竊取"美方技術,中方***發言人一再表示,美國這種罔顧事實、捕風捉影、任意捏造的做法無助於雙方正常的經貿、科技合作,更不符合兩國的共同利益。
報告稱,根據美國網路情報公司的資訊,伊朗黑客組織「rocket kitten」多次瞄準美國的防務公司,企圖竊取資訊,以發展伊朗的飛彈和太空計畫。報告還提到俄羅斯的黑客「eas7」和 apt28 組織。
ncsc關於美國面臨的威脅分析
這份報告稱,網路空間仍是工業間諜威脅組織、敵對國家、在國家影響力下運營的商業公司以及**黑客組織青睞的活動領域。人工智慧(ai)、物聯網(iot)等下一代技術給美國網路帶來新的漏洞,而美國的網路安全界大多未做好準備。
雲計算、ai 、 iot 的部署帶來未知的漏洞
ncsc 還稱,俄羅斯、伊朗和中國在網路經濟間諜方面最有能力,且最活躍。報告還稱,與美國關係密切的國家也對美國實施了網路間諜活動,以竊取其技術。ncsc 指出,雖然下一代技術將在資料儲存、分析和計算能力方面帶來質的進步,但同時也帶來了潛在的漏洞,而美國的網路安全領域仍未做好準備。過去十年裡,雲計算的普及,ai 和 iot 的部署將給美國網路帶來無法預見的漏洞。
軟體**鏈攻擊
ncsc 還稱,軟體**鏈攻擊已經對關鍵基礎設施行業構成威脅。與此同時,外國新出台的法律以及外國技術公司帶來的風險可能會讓美國面臨此前無法預見的威脅。 雖然網路行動是進行經濟間諜活動的首選方法,但美國對手也會雇用黑客,招募間諜或從通過美國大學的外國學生收集材料,以獲取敏感資訊。
ncsc 主任比爾·伊凡尼亞對記者稱,企業領導應去調查**空調系統、取暖、列印和影印等公司的計算機系統的安全性。
來自俄羅斯的威脅
報告指出,俄羅斯黑客實施經濟間諜的主要目標在於對美國造成損害、破壞服務,並從中獲取經濟利益,俄羅斯情報機構為此已經開展了大規模黑客行動,以收集敏感的美國商業和技術資訊。
報告稱,伊朗的行動通常針對其以色列、沙地阿拉伯等中東對手,但為了促進經濟增長、實現軍事現代化並增加出口,伊朗也試圖入侵美國網路獲取技術。
美國認為最可能被竊的技術
報告列舉了能源/可替代能源、生物技術、國防技術、環境保護、高階製造和資訊與通訊技術行業幾十項外國情報收集者可能感興趣的技術:
石油、天然氣和煤床甲烷氣的開發技術;
智慧型電網;
太陽能和風能技術;
生物製藥、新疫苗和藥物;
防禦性海洋系統和雷達;
混合動力和電動車;
汙染控制;
高階計算機數控工具機;
合成橡膠;
稀土材料;
量子計算等。
該報告的機密版本已提交給美國國會。
美國白宮顧問納瓦羅 警惕微軟收購TikTok
美國本土時間8月2日上午,白宮顧問彼得納瓦羅接受福克斯新聞 fox news 採訪時表示,美國民眾應該對 微軟計畫收購tiktok 的訊息保持警惕,原因是 人民解放軍和中國 使用的正是微軟 而且 mwcxc微軟幫助中國建程式設計客棧立了防火牆 納瓦羅認為,微軟收購tiktok傳聞是 有人惡意放出風聲...
警惕USB炸彈!
2015 03 19 17 04 生活雜記 標籤 科技 925 在乙個週末的午後,小q走進了地鐵,他看見乙個人的優盤就那麼大大方方的掛在揹包上 一分鐘後,小q發覺自己已經出了地鐵,手裡拿著那個優盤,他急匆匆回到家裡,將優盤插入自 己的筆電,這時小q發現優盤上貼著個標籤上面寫著 128 他沒怎麼在意,...
警惕SQL語句陷井
以下sql段,大家認為結果是什麼呢?declare a varchar 50 set a zuowenjun.cn select top 1 a isnull fieldname,default from tablename where 1 2 print a go可能大家都認為結果顯示是 defa...