聊热点｜网络资产攻击面管理正在成为网络安全战略的关键、关于印发《电力网络安全事件应急预案》的通知……

行业动态

关于印发《电力网络安全事件应急预案》的通知

为加强电力网络安全事件应急能力建设，规范各单位电力网络安全事件应急处置工作，有效预防、及时控制和最大限度消除电力网络安全事件带来的危害和影响，国家能源局制定了《电力网络安全事件应急预案》。其中提到适用范围：本预案所指电力网络安全事件是指由计算机病毒或网络攻击、网络侵入等危害网络安全行为导致的、对电力网络和信息系统造成危害、可能影响电力系统安全稳定运行或者影响电力正常供应的事件。本预案适用于电力网络安全事件的应对工作。涉及电力企业但不属于本预案定义范围内的网络安全事件，参照《国家网络安全事件应急预案》及电力企业所属省、自治区、直辖市制定的本地区网络安全事件应急预案等应对。

参考来源：国家能源局

https://baijiahao.baidu.com/s?id=1801191945362322078&wfr=spider&for=pc

热评时刻：

电力行业作为关系到国计民生的关键信息基础设施行业，容易成为网络攻击的目标。本文件的发布详细规定了事件分级、职责分工、监测预警、应急响应、后期处置、日常预防工作以及保障措施的等内容，将规范全国电力机构网络安全事件应急处置工作，有利于构建统一协同的电力体系网络安全事件应急处置机制，加强电力网络安全事件应急能力的建设，也为其他关键信息基础设施行业的网络安全应急工作提供了思路借鉴。

—— 电信安全专家梁伟

国内外安全事件

网信部门公开曝光第四批涉公共政策、突发案事件、社会民生领域网络谣言典型案例

近期，一些网络账号臆测编造公共政策、虚构突发案事件、捏造社会民生领域谣言，严重误导公众认知，引发群众恐慌担忧，扰乱社会秩序。网信部门指导网站平台持续加大监测和处置力度，及时溯源并关闭谣言首发账号，今年以来，累计处置违法违规账号10859个。

参考来源：网信中国

https://mp.weixin.qq.com/s/9ZROXV2FidyietIYJ8SGhQ

热评时刻：

近期网络谣言的频繁出现和猖獗传播无疑是对网络生态健康的一次严峻挑战。网络谣言不仅严重扰乱了网络空间的正常秩序，更在无形中损害了公众的信任与安全感。对此，网信部门迅速响应，通过加大监测和打击力度，果断采取措施，有效遏制了网络谣言的蔓延势头，维护了网络环境的稳定与和谐。然而，要真正实现网络空间的长久健康与安宁，还需要我们持续不断地强化网络安全监管，提升公众的网络安全素养，培养公众对谣言的辨识能力。只有这样，我们才能共同守护网络健康生态，让网络空间成为信息传递的一片净土，为社会的稳定与发展贡献力量。

—— 电信安全专家韩相如

前沿技术

网络资产攻击面管理正在成为网络安全战略的关键

近年来，一系列事件如勒索软件的广泛传播、全球大流行病的冲击以及政治紧张局势的加剧，共同推动了网络领域中攻击与防御工具的迅速发展。网络安全这一数年前尚属新兴的概念，如今已逐渐成熟，并充分展现了现代数字风险管理策略的实际价值。攻击面的扩大将是未来几年企业网络环境面临的关键风险。其中，物联网设备、云应用、开源系统以及复杂的软件供应链等成为了最容易被攻击的薄弱环节。因此，企业安全框架中对网络资产攻击面管理（CAASM）、外部攻击面管理（EASM）和云安全态势管理（CSPM）等概念的需求与日俱增。这一趋势也在Gartner的“炒作”周期图表中得到了验证。CAASM以全面识别和管理组织内部及外部的所有数字资产为核心，旨在为企业提供对网络环境的全方位视图和控制，从而加强其安全措施和管理实践。

参考来源：数说安全

https://mp.weixin.qq.com/s/9UJmZs18Xdg_MAucpWlyiA

热评时刻：

本文介绍了CAASM的作用、功能和成效。随着网络安全技术的发展，新兴工具名词层出不穷。不同的工具也存在能力冗余的情况。在既定的预算下，如何更好地实现网安规划、补齐安全能力，是对甲方的一大考验。另一考验是，对某些企业而言，黑客往往比企业本身更了解其攻击面。攻击面管理确实令人头疼，专业事情交给专业团队，不妨尝试“云堤”安全托管服务（MSSP），同时，电信安全“广目”提供互联网资产暴露面排查及风险监测服务，帮助客户发现暴露面攻击、识别风险。

—— 电信安全专家王志博

编辑：宁信子

校对：李雪‍‍、陈师慧

执行主编：田金英

主编：冯晓冬

推荐阅读