TOP5 | 头条：美国家安全局发布2022年网络安全年度回顾

美国家安全局发布2022年网络安全年度回顾；

标签：美国，安全局，网络安全，年度回顾

美国国家安全局当地时间12月15日（周四）发布了2022年网络安全年度回顾，分享其使命重点并展示其如何为国家创造网络安全成果。今年的报告强调了NSA通过强大的合作伙伴关系扩展网络安全解决方案的能力，从而提高了速度和敏捷性。NSA下属的网络安全机构负责人Rob Joyce在总结报告的序言中称，通过保护美国政府最敏感的网络，他们级联解决方案有助于保护关键基础设施、美国盟友以及世界各地的企业和消费者。NSA保护这些网络的努力有助于保护客户的网络。

该报告包含尽可能多的关于NSA网络安全任务重点和工作的非机密信息，因为NSA为保护国家所做的许多关键工作不能公开披露。尽管如此，还是能够从报告中读出一些关键有价值的信息。该报告的主要内容包括积极应对国家威胁和优先事项、与行业紧密合作、为网络防御者提供指导、保卫美国最关键的网络、创建加密技术以保护数据、支持作战指挥、研究网络安全解决方案和培养多样化网络安全人才八个方面。

信源：https://www.nsa.gov/Press-Room/News-Highlights/Article/Article/3247606/nsa-publishes-2022-cybersecurity-year-in-review/

美军寻求在军事元宇宙中提升部队训练效果；

标签：美军，军事元宇宙

元宇宙是一种虚拟现实空间，在该空间中多个用户可在同一个数字环境中交互，美军已经有多个军种启动了类似元宇宙的军事训练平台，美国陆军正在建立综合训练环境(STE)，美国空军准备建立太空宇宙（SpaceVerse）平台。近期，美军发现元宇宙中的军事训练需要特殊的认知技能，这种技能可通过让未来的士兵玩游戏获取。

近日，在美国国家训练和仿真协会年会上，美国空军研究实验室主任Heather Pringle少将称，军事元宇宙的目标是融合数字工具和物理资产，以提升士兵在未来冲突中创新和作战的能力。在元宇宙中训练可提升士兵的认知广度，当士兵看到各种异常情况时可制定不同的应对方案，这是与传统训练的最大不同之处。士兵可在军事元宇宙中共同合作，一起产生新想法、新战术、新技术、新步骤、新条令，并给上级决策者提供更多选项。

综合训练环境（STE）是美国陆军正在开发的跨陆、海、空、天和赛博空间的一体化训练系统，可将现实、虚拟、设施性和游戏性的环境融合到一个训练环境中，包含“一个世界”地形系统、训练仿真软件、训练管理工具和虚拟集体训练设备。美国空军的太空宇宙平台被定义为一个融合了陆地、太空物理和数字现实，提供AR合成从而实现XR（扩展现实,包括增强现实（AR），虚拟现实（VR），混合现实（MR））培训、测试和运营环境。

现代视频游戏技术可改善虚拟训练环境，为士兵提供正确的任务场景。美国太空军部队士兵的日常工作是数字化处理任务，玩游戏可为太空军士兵执行日常任务提供很好的训练。游戏玩家在压力环境下能够更好地识别之前看过的目标，其识别能力是非游戏玩家的25倍。美国空军和太空军部队中年龄在34岁以下的士兵中约86%是游戏玩家，他们日常玩游戏的技能可较好地应用到军事训练中。这些士兵已经有长时间的游戏经验，可通过游戏网络与全球不同年龄段的人互联，他们知道如何探索地形、不同的环境，并能够制造不同效果。

在类似元宇宙的沉浸式虚拟环境中训练会给士兵带来较重的认知负担，因此在引入相关技术时应该对士兵进行观测和了解。当士兵与这些机器和环境进行交互时，如何更好调整环境以满足士兵所需的技能训练，并符合士兵的认知负担都是美国空军研究实验室正在研究的课题。美国空军将测量士兵的认知负担、压力、瞳孔扩大指标、心率、温度等各种物理、神经、行为和认知数据，以便准确满足士兵在真实战场环境下的需求。

信源：防务快讯

美太空军Space Delta 11部队将扩大培训以改善卫星保护和功能；

标签：美太空军，Space Delta 11

根据太空行动负责人Chance Saltzman将军的指示，美国太空部队的Space Delta 11部队计划在未来几年内扩大训练，以改善美国卫星的保护和功能。“我认为在接下来的一到三年内，有一种能力可以在轨道上替代威胁，它不会造成任何威胁，但它可能具有我们担心的轨道上某物的尺寸和轨道学， ” Space Delta 11的指挥官Kyle Pumroy上校在12月15日的一个太空部队协会论坛上说。，然后我们将在轨道上拥有需要采取防御行动的资产。也许，这是一种服务保留的能力，我们可以采取真正的防御行动。”

Space Delta 11成立于2021年，拥有五个提供射程能力和轨道/电子战测试和训练的中队：第98太空靶场中队；第11三角洲作战中队；第25太空靶场中队，为太空部队和其他军种单位提供电子战(EW)训练；第527太空侵略者中队，为太空部队和无人机操作员进行减轻GPS和卫星通信干扰的训练；和57太空侵略者中队，该中队专注于训练太空部队操作员应对同轨和直接上升反卫星(DA-ASAT)威胁。太空部队还资助了内华达州的国家太空试验和训练中心 (NSTTC)，以加强对操作员的培训，以应对四个领域的太空系统威胁：轨道战、电子战、网络和数字。

信源：https://www.defensedaily.com/space-delta-11-to-scale-up-training-to-improve-satellite-protection-awareness/space/

哥伦比亚能源供应商EPM遭受BlackCat勒索软件攻击；

标签：哥伦比亚，能源供应商，EPM

哥伦比亚能源公司Empresas Públicas de Medellín (EPM) 当地时间12月12日（周一）遭受了BlackCat/ALPHV勒索软件攻击，扰乱了公司的运营并中断了在线服务。EPM 是哥伦比亚最大的公共能源、水和天然气供应商之一，为 123 个城市提供服务。该公司在 2022年创造了超过250亿美元的收入，归哥伦比亚麦德林市政府所有。周二，该公司要求大约4,000名员工居家工作，IT 基础设施出现故障，公司网站也不再可用。经澄清，这种情况并不影响安蒂奥基亚省首府提供能源、水和天然气服务。

EPM向当地媒体透露 ，他们正在应对一起网络安全事件，并为客户提供了支付服务费用的替代方法。检察官办公室后来向EL COLOMBIANO证实勒索软件是EPM网络攻击的幕后黑手，导致设备被加密和数据被盗。但是，没有透露攻击背后的勒索软件操作。

信源：https://www.bleepingcomputer.com/news/security/colombian-energy-supplier-epm-hit-by-blackcat-ransomware-attack/

谷歌为Gmail引入端到端加密；

标签：谷歌，Gmail

谷歌12月16日宣布，它正在为网络版Gmail添加端到端加密(E2EE)，允许已注册的Google Workspace用户在其域内外发送和接收加密电子邮件。端到端加密已经可供Google Drive、Google Docs、Sheets、Slides、Google Meet和Google Calendar（测试版）的用户使用。启用后，Gmail客户端加密将确保作为电子邮件正文和附件（包括内联图像）的一部分交付的任何敏感数据都不会被Google服务器解密——电子邮件标头（包括主题、时间戳和收件人列表）将不被加密。Google表示，该功能尚不适用于拥有个人Google帐户或Google Workspace Essentials、Business Starter、Business Standard、Business Plus、Enterprise Essentials、Education Fundamentals、Frontline和Nonprofits的用户，以及传统的G Suite Basic和Business客户。该功能默认情况下处于关闭状态，可以通过转到管理控制台>安全>访问和数据控制 > 客户端加密，在域、组织单位和群组级别启用。启用后，您可以通过单击“收件人”字段旁边的锁定图标并单击“附加加密”选项下的“打开”来为任何邮件打开E2EE。

信源：https://www.bleepingcomputer.com/news/security/google-introduces-end-to-end-encryption-for-gmail-on-the-web/

声 明