美国国务院亲自提醒我们，需要从国家层面促进地方和行业的互联互通，建立全国分布式安全大脑，真正提高全国的安全能力。 11月5日下午，360(601360.SH，集团创始人、董事长周鸿毅在微博上评论美国将黑客奖励1000万美元事件。
当地时间4日，美国国务院宣布将为任何能够提供黑客组织黑暗面的人提供黑暗面（DarkSide）领导者信息的线人提供更高1000万美元的奖金。今年5月，黑客组织对科洛尼尔管道运输公司发起了勒索软件攻击，导致油管关闭几天，使几个州的天然气供应暂时瘫痪。许多美国媒体将这一事件定义为 美国历史上更具破坏性的数字勒索事件之一。
360指出，美国国务院奖励逮捕黑客组织领导人，充分表明需要从国家层面高度重视对关键基础设施的保护。对如何保护关键基础设施的 *** 安全提出了4项建议。
首先，梳理关键基础设施清单，定期进行 *** 资产检查、分析和安全加固，为数字安全奠定坚实的基础。继续采购第三方安全机构提供的安全渗透、安全测试等专业服务，加强安全加固整改，不断消除安全风险。
二是加快以安全大脑为核心的新一代能力体系建设，提高关键基础设施的安全监测、预警和协同处置能力。具有国家背景的高级持续威胁组织严密、潜伏期长、隐蔽性强，已成为数字时代的重大威胁。传统的以产品为主导、以合规为驱动的 *** 安全系统，无法应对这种高端复杂的攻击。迫切需要从实战对抗和整体防御的角度，建立以安全大脑为核心的新一代能力体系，建立以全时、全视角、全维度为基础的安全数据，通过不断的知识化提炼和高级安全专家的支持，大大提高高级 *** 攻击行为能力和日常安全运行能力，建立以安全大脑为核心的预警机 反导系统。三是建立和完善关键基础设施的 *** 容灾备份系统，实现弹性容侵和抗毁顽存。建议建立基于底线思维和敌情意识的关键基础设施容灾恢复组织，覆盖灾难恢复组织的区域，实施容灾难恢复决策，实施和功能，实施，实施容灾难恢复，实施等关键基础设备的连续运行，实施和功能。
第四，建立以实际作战为导向的 *** 安全能力检验机制，对关键基础设施进行正常的全国演练。利用实际 *** 攻击和防御来调查关键基础设施的安全风险已被证明是有效的。然而，许多单位的演习活动仍然局限于单一的部门、地区和系统，不能提高国家级的信息共享和 *** 防御能力。建议以全国整个 *** 为演习目标，统一指导和规划，建立可靠可控的 *** 实际作战演习平台，应用APT *** 攻防知识，通过实锻炼应急响应、情报共享、处置恢复等应急响应置恢复等应急响应体系，提高国家 *** 的整体防御能力。
事实上，自2003年以来，美国 *** 发布了《保护 *** 空间的国家战略》、《关键基础设施标志、优先级和保护》、《关于提高关键基础设施 *** 安全的行政命令》，明确了关键基础设施 *** 安全的部门分工、法律责任和关键领域。中国也于今年9月1日正式实施了《关键信息基础设施安全保护条例》。
周鸿毅还在今年的第九届互联网安全会议上表示， *** 安全的敌人不是朋友和商人，而是其他国家的 *** 军队、有国家背景的黑客组织和犯罪组织。从事 *** 安全行业，我们需要有科技为国家服务的感觉。我们必须认识到我们必须与国家利益保持一致的使命，并为 *** 力量和数字中国做出贡献。
因此，要有效保护关键基础设施，需要开放各地、各行业的安全脑系统，形成威胁信息和数据的相互查询，建立全国分布式安全脑，真正提高全国的安全能力。
本文起源于金融界网