报告称,薄弱的数据保护帮助中国攻击美联储

VSole2022-07-27 10:35:00

中国的网络间谍活动广泛而复杂,但当中国试图从美联储窃取敏感的经济数据时,安全性差意味着其特工不必在他们的诡计中投入太多。

或者至少这是根据参议院国土安全和政府事务委员会的调查结果,该委员会由共和党参议员 Rob Portman 领导并于周二发布[PDF]。

调查主要依赖于美国中央银行收集的有关对 13 名被称为 P 网络的利益相关者进行内部调查的信息。报告中将 P-Network 描述为包含通过“类似的国外旅行、电子邮件、履历详细信息和学术背景”确定的个人。

据称,这些人是参与针对美联储的“持续恶意影响和信息盗窃活动”的网络的一部分。

调查的结论之一是美联储必须加强对机密信息的保护。

报告建议:

美联储应对有权访问机密信息(例如联邦公开市场委员会 I、II 和 III 类受限控制信息)的美联储员工实施严格的对外联系、旅行、财务支持、利益冲突和承诺冲突报告要求。

这应该包括一个合规和审计计划,对未能披露的处罚包括可能终止或拒绝继续访问美联储机密信息。

影响和窃取的阴谋不涉及黑客攻击,但信息安全确实扮演了据称参与“对抗性交易”的网络成员的角色。交易手段包括切换到不受监控的通信渠道,如 Gmail、雅虎、Skype,以及更改电子邮件名称。据说这些策略限制了调查对网络活动的洞察力。

该报告称,对互联网浏览历史的分析显示,一名美联储雇员曾搜索过有助于他们进一步了解对经济间谍活动的惩罚以及向中国情报人员出售机密信息的谎言的文章。

据报道,该员工甚至使用中国国家主席习近平的名字作为网站密码。

并非所有政府官员都同意调查结果,中国官方媒体似乎很想指出这一点。

美联储主席杰罗姆·鲍威尔周二表示:“我们相信美联储工作人员了解他们的义务,并致力于维护敏感信息的机密性和我们员工的完整性。”

鲍威尔表示,他对该报告“不公平、未经证实和未经证实的影射”“深表关切”。

美联储
本作品采用《CC 协议》,转载必须注明作者和本文链接
“从我们的角度来看,当涉及到虚拟货币和数字资产时,一个特别关注的是确保我们跟踪并破坏视觉资产和虚拟货币的使用以逃避我们的制裁,”伍德鲁姆说。伍德鲁姆补充说,他的办公室正在加强对通过合法交易的加密货币逃避制裁的执法力度。伍德鲁姆表示同意,并表示财政部打算优先考虑合规性外展工作,鼓励私营公司在开发数字金融工具时遵守联邦指导方针,并深入了解使用其平台的客户,尤其是他们的地理位置。
美联储警告称,网络犯罪分子通过绕过多因素认证(MFA),从而成功的攻击了美国多家机构的云服务。 根据网络安全和基础设施安全局(CISA)周三发布的警报,最近有 "几起成功地入侵云端设施的网络攻击 "。根据该机构的说法,大多数攻击都是利用了网络配置错误等漏洞来进行的攻击。
中国的网络间谍活动广泛而复杂,但当中国试图从美联储窃取敏感的经济数据时,安全性差意味着其特工不必在他们的诡计中投入太多。
另外:Coinbase 表示将面临 SEC 的愤怒,区块链骗局首席执行官承认使用受害者的数百万美元资助夏威夷公寓。
美联储已悬赏 1000 万美元,以获取有关外国干预美国大选的信息,更具体地说,俄罗斯寡头和总统弗拉基米尔·普京的密友被指控资助一个干预 2016 年总统选举的组织。
美联储作为美国的中央银行,致力于通过促进货币稳定、金融稳定和安全高效的支付系统来维护公众的信心。本文是美联储就中央银行数字货币进行的第一次公开讨论,旨在对央行数字货币所面临的机遇和风险进行讨论。
美国银行业监管机构批准了一项新规定,要求银行在 36 小时内将重大网络安全事件通知联邦监管机构。
首席执行官Clar Rosso称,结果显示,即使非技术高管都提升了对网络安全的重视程度。网络安全行业2023年大裁员可能性最低 图源:?网络安全工作韧性很强?的调查显示,裁员最多的不是网络安全或IT岗位,而是管理和支持岗位。Rosso表示,企业失去宝贵的专家通常出于下列三个主要原因。Rosso表示,随着经济形势不确定性增强,许多公司都停止招人,导致需求下降。
2022年4月,受国内外环境影响,石油等能源、铜铝等大宗有色金属和锂钴镍等重点原材料价格上涨势头放缓。
俄罗斯被多国借SWIFT进行了金融制裁,国际金融环境再次发生改变,如何破局:CBDC,浅谈区块链技术满足CBDC业务需求的研究。
VSole
网络安全专家