针对美燃油管道商遭勒索攻击关停事件总结

2021年5月7日（美国当地时间），美国最大成品油管道运营商Colonial Pipeline遭到网络攻击，此次攻击事件导致提供美国东部沿海主要城市45%燃料供应的输送油气管道系统被迫下线。安天CERT针对该事件进行持续关注和分析，分别在5月10日发布《关于美燃油管道商遭勒索攻击关停事件的初步研判和建议》[1]和5月11日发布《关于美燃油管道商遭勒索攻击事件样本与跟进分析》[2]两篇报告。安天CERT后续也在关注该事件始末，据彭博社报道，知情人士透露，Colonial Pipeline公司于5月7日就已向DarkSide勒索软件组织支付了440万美元赎金。该组织在收到赎金后，为Colonial Pipeline公司提供了解密工具，用以恢复内部被加密的计算机系统。但是，解密工具恢复速度过慢，Colonial Pipeline公司最后使用备份数据恢复了系统。5月10日，Colonial Pipeline公司在与美国能源部磋商后，开始将部分管道系统重新上线，并逐步分阶段恢复相关供应服务。17日，该公司的汽油、柴油及航空燃油供应恢复到正常水平。

发表于：2021/6/1 下午2:59:57

DOD零信任参考架构（一）

美国国防信息系统局（DISA）最近发布了初始零信任参考架构，信息量非常大，具体结构可参看柯老师发文《DISA发布国防部零信任参考架构》。本文针对Department of Defense(DOD) Zero Trust Reference Architecture中的三幅图进行了汉化，以便读者清晰了解其中的成熟度模型、零信任支柱，高级别运行概念，认识零信任这一理念带来的安全观念转变，不足之处请多多指教

发表于：2021/6/1 下午2:14:37

物联网基础安全“百企千款”产品三年培育行动启动会将于6月4日召开

当前，随着物联网与5G、人工智能、大数据等新一代前沿信息技术的迅速发展和深度融合，社会加速进入万物互联时代。与此同时，近年来国内外物联网安全事件频发，物联网安全风险向生产生活各领域加速渗透，严重威胁网络运行安全和社会经济运行。

发表于：2021/6/1 下午1:32:56

安全与云跨界融合，各项成果精彩首发！国内首个云原生安全论坛成功举办

　2021年5月26日，云原生产业大会举办“云原生安全论坛”，首发《云原生架构安全白皮书（2021年）》和《云原生能力成熟度第3部分：架构安全》标准框架。发布了2021年“容器安全解决方案”最新评估结果，颁发了“2021年度云原生技术创新解决方案/产品”安全平台案例。

发表于：2021/6/1 下午1:17:41

美国海岸警卫队将组建首个网络“红队”

网络红队将模仿威胁者进行渗透测试，找出海岸警卫队网络防御的薄弱点。

发表于：2021/6/1 下午12:17:06

第八届“鼎阳杯”全国高校电工电子基础课程实验教学案例设计竞赛圆满谢幕

第八届“鼎阳杯”全国高校电工电子基础课程实验教学案例设计竞赛圆满谢幕 2021年5月21日-24日，第八届“鼎阳杯”全国高校电工电子基础课程实验教学案例设计竞赛复赛（后简称“鼎阳杯”）在南昌大学顺利举办。鼎阳杯采取自愿报名、赛区初赛、全国复赛的模式，共收到来自全国194所院校的633项作品，经初赛、复赛，共评选出“鼎阳杯”一项、“最佳创意奖”两项、“最佳工程奖”两项，“最佳授课奖”两项以及一等奖43项、二等奖41项、三等奖51项。

发表于：2021/6/1 上午11:10:00

长电科技完成收购ADI新加坡测试工厂，全球化布局加速前进

2021年6月1日，中国上海——全球领先的集成电路成品制造和技术服务提供商长电科技（上交所代码：600584）今日宣布，已正式完成对Analog Devices Inc.（以下简称“ADI”）新加坡测试厂房的收购，该厂房的测试人员将于近期陆续转入长电科技的生产环境中。自长电科技与ADI于2019年12月达成战略共识启动本次收购以来，双方依照协议积极推进相关工作，通过定期组织联合会议以及接管过程中的密切沟通与磨合，如期圆满完成收购。在双方良好的合作关系不断加深的同时，长电科技在新加坡的测试业务得以持续扩展，全球化经营布局快速稳步前行。

发表于：2021/6/1 上午10:35:59

Qorvo ® 荣获 Samsung 移动领域最佳质量奖

　　中国 北京，2021年6月1日--移动应用、基础设施与航空航天、国防应用中 RF 解决方案的领先供应商 Qorvo?（纳斯达克代码：QRVO）今日宣布，Qorvo 荣获全球最大手机制造商 Samsung 颁发的移动通信事业部最佳质量奖。该奖项旨在表彰 Qorvo 为 Samsung Galaxy 21 平台项目所做出的持续质量改进。

发表于：2021/6/1 上午10:23:14

全球网络攻击泄漏数据量每年暴增224%

　　根据Imperva发布的最新报告，自2017年以来，全球网络攻击泄漏数据记录的数量平均每年增长高达224%。

发表于：2021/6/1 上午10:15:43

在爱立信物联网平台上疾驰，北纬科技触网全球连接

近期，爱立信帮助国内知名移动互联网公司北纬科技，成功构建了提供智能云服务的集成平台。 借助爱立信的物联网全球连接管理平台IoT Accelerator / DCP，北纬科技为其企业客户提供了简单、安全、可靠的全球连接，还可以提供量身定制的客户体验，以此实现一系列创新的物联网连接服务，使中国企业受益。

发表于：2021/6/1 上午10:14:30