卡巴斯基和 DiploFoundation 开发模拟网络攻击游戏

全球网络安全资讯2021-10-26 12:24:46

在线仿真的共同努力卡巴斯基和DiploFoundation,并且是基于卡巴斯基交互式保护仿真(KIPS)。

该游戏旨在帮助缺乏技术背景的外交官和专业人士了解数字攻击如何展开,以便他们能够更好地制定对国际层面的网络攻击的有效响应。 

玩家在一个虚构的世界中扮演外交官的角色,在这个世界中,威胁行为者的目标是联合国第一委员会——一个在线下和在线处理国际安全与和平事务的组织。

在游戏过程中,玩家必须用行动卡做出决定并收集技术证据拼图的碎片。根据他们的选择,他们将被引导对攻击进行最准确的技术分析,或者进入更具不确定性和网络不稳定的情况。

“它的主要目的是收集所有必要的证据和技术信息,以在培训期间尽可能多地回答问题,包括预期目标是什么或谁、应用了什么技术、事件的严重程度以及谁是在模拟环境中发动攻击的幕后黑手,”卡巴斯基发言人说。 

DiploFoundation 网络安全和电子外交主管弗拉基米尔·拉杜诺维奇 (Vladimir Radunovic) 表示,外交官必须了解网络安全,因为它在当今世界中很重要。

“‘网络’和‘数字’这两个词并不是外交官最喜欢的。然而,网络和数字问题日益主导国际议程——尤其是在国际和平与安全方面,”拉杜诺维奇说。

“这些是特别敏感的领域,例如将网络攻击归咎于一方或国家,在这些方面,误判很容易导致国家之间的紧张局势升级。因此,网络外交官需要了解支撑我们现代社会的技术。 ”

卡巴斯基高级公共事务经理 Anastasiya Kazakova 表示:“我们已经与真正的网络外交官、法律和政策专家一起试行了这款游戏,并且已经收到了积极的反馈,这让我们相信通过共同努力进行网络能力建设我们可以帮助实现网络稳定。”

网络攻击卡巴斯基
本作品采用《CC 协议》,转载必须注明作者和本文链接
一家非营利教育基金会与一家网络安全公司合作开发了一款游戏,可以揭示网络攻击中发生的情况。
二季度出现了大量的高级定向攻击,这些攻击针对特定的网站设计的,并考虑到其特点和漏洞。
对此,一项有益的工作就是设法预见未来网络威胁的发展趋势以及可能发生的重大事件。Karspersky将注意力转向了未来,报告指出了2023年可能看到的发展与事件。随着东西方之间的冲突水平加剧,Karspersky预计2023年将出现前所未有的严重的网络攻击行为。具体而言,预计明年出现的破坏性网络攻击数量将创纪录,并且影响政府部门和一些重要行业。这种作案手法包括侵入目标主体并公开内部文件和电子邮件。
卡巴斯基表示,对于大多数公司来说,清除感染病毒的计算机非常容易,因为他们需要做的就是将感染病毒的计算机从网络中拔出。因此,卡巴斯基认为,解决方案在于一个具有严格网络安全要求的安全操作系统,这有助于减少未记录功能的可能性,从而降低针对IC或物联网设备的网络攻击的风险。客户还可以检查KasperskyOS的源代码,以确保操作系统没有未记录的功能。
根据彭博社昨日的报道,卡巴斯基实验室的安全研究人员证实拼多多 App 包含恶意代码,此前谷歌已将其从官方应用商店 Play Store 中下架。在对恶意代码的首批公开报告之一中,卡巴斯基阐述了该应用程序如何提升自身权限以破坏用户隐私和数据安全。卡巴斯基与彭博社分享的调查结果是独立安全团队对上周触发谷歌行动和恶意软件警告的最清晰解释之一。
然而,由于美国政府担心附带损害,该计划未获批准。该行动包括炸毁手机信号塔和通信网络,以及对伊拉克电话网络进行干扰和网络攻击。从这些事件中吸取的教训可能让通过监测潜在冲突地区的新网络攻击来预测动态冲突成为可能。这表明Turla组织异常活跃,标志着该组织资源的前所未有的动员。2022年10月,Prestige勒索软件影响了乌克兰和波兰的运输和物流行业的公司。
华为、中兴、海康威视、海能达、大华股份等中国企业也于不久前被列入了该名单。
尽管目前还没有确凿的证据,但《华尔街日报》发表的一篇文章称,2015年,俄罗斯国家资助的黑客在俄罗斯安全公司卡巴斯基实验室(Kaspersky Lab)制定的安全计划的帮助下,从一家承包商处窃取了高度机密的NSA文件。
卡巴斯基指责微软存在不公平竞争行为这家反病毒公司告诉欧洲反垄断监管机构,微软阻止第三方安全软件供应商与内置在无处不在的Windows操作系统中的软件产品进行平等竞争。卡巴斯基声称,当用户将系统升级到Windows 10时,微软会从Windows操作系统中删除其防病毒软件,并启用自己的Windows Defender防病毒解决方案。然而,欧盟监管机构决定如何处理这一问题仍有待观察。
近期,德国联邦信息安全办公室(BSI)建议用户卸载卡巴斯基反病毒软件,因为他们发现这家网络安全公司可能与俄罗斯持续入侵乌克兰期间的黑客攻击有关。
全球网络安全资讯
暂无描述