关键础设施网络安全正本清原--以控制系统的“可靠、可用、安全”为目标的任务保障才是王道

近日，国际知名自动化控制系统网络安全专家，网络安全、控制系统和系统安全方面的国际权威Joseph M. Weiss撰文（US critical infrastructure cyber security is backwards - it's the process that counts not the data）评述美国刚刚发布的工业控制系统网络安全行动倡议，认为美国政府和关键基础设施行业对ICS的网络安全已误入歧途，所有的做法都走上了基于IP网络的威胁检测的道路，偏离了工业控制系统本身可靠性、可用性和功能安全性的本真需求。Weiss建议采取过程传感器的监控技术，而以色列水务局最近确实采取了这种工程方法，批准了离线过程传感器监测技术，以确保该国的供水系统安全。与美国监控IT和OT网络用于网络安全（即网络异常检测）的现行做法不同，以色列的方法是基于监控过程传感器的电特性（过程异常检测），而不是像美国那样仅仅依靠网络监控。以下内容编译自Weiss的博文。

发表于：2021/8/3 下午3:52:28

关键词：
网络安全
控制系统

全球数千家医院受严重漏洞影响，敏感运输系统可被劫持

研究员发现，全球数千家医院广泛使用的医院气动管道输送系统，存在一系列严重漏洞，可被劫持完全接管系统。气动管道输送系统负责在医院内部安全运输血液、药物和测试样本等高度敏感的物品。

发表于：2021/8/3 下午3:48:12

关键词：
医院
漏洞
运输系统

世健携数字化智能电网解决方案 亮相第十一届配电技术应用论坛

世健携数字化智能电网解决方案 亮相第十一届配电技术应用论坛 由全国电力系统管理及其信息交换标准化技术委员会主办，南方电网科学研究院有限责任公司、贵州电网公司、南方电网电力科技股份有限公司协办，赛尔传媒承办的第十一届配电技术应用论坛于07月29日在贵阳拉开帷幕。同期召开“配电网数字化转型及关键技术”、“一二次融合与台区终端”、“故障快速处理及专业化运维”三大主题论坛。 亚太区领先的技术型电子元器件分销商——Excelpoint世健携手ADI在本次论坛上呈现数字化智能电网解决方案。在会上展出了电能质量分析解决方案、基于ADSP-CM408F配电自动化解决方案、基于MEMS的倾角和振动解决方案、低压断路器电子脱扣器(ETU)解决方案、mSURETM技术、低压断路器电子脱扣器(ETU)解决方案、大电流超级电容控制器和监控解决方案。

发表于：2021/8/3 上午9:48:36

关键词：
Excelpoint
ADI
智能电网
配电物联网
第十一届配电技术应用论坛

SiC，进入八英寸时代！

　　近些年来，随着汽车和工业的升级，以SiC为代表的第三代化合物开始受到行业的青睐。但受到成本的影响，SiC的市场还处于爆发的前夕。从实际情况上看，目前多数SiC都采用的4英寸、6英寸晶圆进行生产，而6英寸和8英寸的可用面积大约相差1.78倍，这也就意味着8英寸制造将会在很大程度上降低SiC的应用成本，因而，SiC何时才能迈进8英寸时代也成为了产业聚焦的热点之一。

发表于：2021/8/3 上午9:19:24

关键词：
SiC
八英寸

美国加强太空域态势感知

由于卫星和轨道碎片的扩散，外层空间变得更加拥挤，美国太空部队正在投资购买强大的雷达和传感器，以提高态势感知能力。

发表于：2021/8/2 下午4:31:53

关键词：
太空域
态势感知

Parsons 公司的无人平台有效载荷

为了应对近乎同等对手的竞争做准备，要求情报行动在竞争激烈的空间中进行。提高无人平台的任务能力将为决策者提供关键信息，并使指挥官能够保持和增强其作战优势，同时降低任务人员的风险。

发表于：2021/8/2 下午4:30:03

关键词：
无人平台
有效载荷
Parsons

美国情报界数百亿美元多云建设合同，引发竞争对手转变为合作伙伴的重大挑战

情报部门已经有5家云服务提供商在其价值数十亿美元的商业云企业（C2E）合同下提供服务。但现在困难的挑战来了：如何激励这些公司密切合作，而不是在更大的合同中争夺任务订单。同样的问题恐怕不仅仅是情报界的困扰，政府部门、关键基础设施部门都会遇到。

发表于：2021/8/2 下午4:27:36

关键词：
多云建设
百亿

攻击者通过Argo网络仪表盘对Kubernetes云集群进行攻击

安全研究人员警告说，大量的Kubernetes集群正由于错误配置Argo Workflows实例从而导致很容易受到攻击。

发表于：2021/8/2 下午4:24:52

关键词：
Kubernetes集群
错误配置
攻击

现实中黑客会入侵智能汽车吗？车联网未来发展将如何？

前段时间，特斯拉刹车失灵等事件热度一直高居不下，引发网友持续讨论，但该事件始终没有结果。

发表于：2021/8/2 下午4:23:05

关键词：
特斯拉
刹车失灵

对 M6 智能健身手环进行逆向工程（上）

M6 智能健身手环进行逆向工程

发表于：2021/8/2 下午4:19:16

关键词：
手环
逆向工程

美英澳联合发布2020年被利用最多的安全漏洞

美英澳联合发布公告，分析2020年被利用最多的安全漏洞。

发表于：2021/8/2 下午4:17:58

关键词：
2020
安全漏洞

如何保护你的文件免受勒索软件攻击

勒索软件攻击对个人用户和企业都是一种日益严重的威胁，但还是有办法保护自己的。

发表于：2021/8/2 下午4:15:28

关键词：
勒索软件
文件

融合DarkSide和REvil更名BlackMatter勒索王回归？目标锁定收入1亿美元以上公司

分析师发现，一个新的勒索软件团伙本周开始运作，声称结合了现已解散的 Darkside和REvil勒索软件组织的最佳功能。

发表于：2021/8/2 下午4:11:24

关键词：
勒索
DarkSide
REvil

神秘APT组织锁定(IIS)Web服务器，擅长规避恶意软件检测

PrayingMantis（螳螂）很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家黑客组织。

发表于：2021/8/2 下午3:44:16

关键词：
服务器
恶意软件
检测

神秘APT组织锁定(IIS)Web服务器，擅长规避恶意软件检测

PrayingMantis（螳螂）很可能是一个使用自定义恶意软件并擅长躲避检测的民族国家黑客组织。

发表于：2021/8/2 下午3:44:16

关键词：
服务器
恶意软件
检测