FreeBuf 早报 | 美“ReSCIND”探索项目启动；网络攻击迫使某电池工厂停产两周
内容提要
工信部发布《工业领域数据安全能力提升实施方案》，要求到2026年底建立我国工业领域数据安全保障体系。ONCD发布指南，敦促科技行业消除内存安全漏洞。美国IARPA启动“ReSCIND”探索项目，狩猎网络空间攻击者。NIST发布网络安全框架第二版修订版，强调治理问题。LoanDepot遭勒索软件攻击，数据泄露影响1700万人。Palo Alto Networks股价暴跌300亿美元。黑客使用新技术推送恶意软件。ThyssenKrupp披露遭受网络攻击。文章分享如何在中小互联网企业中承担好安全职责。AI在网络安全中的应用。恶意邮件绕过安全电子邮件网关增加105%。
延伸解读
政策驱动下的工业数据安全建设
工信部发布的《工业领域数据安全能力提升实施方案》明确要求到2026年底基本建立工业领域数据安全保障体系。这一政策将推动工业企业加大数据安全投入，完善管理机制和技术防护，相关企业需提前规划，以满足合规要求并提升整体安全水平。
内存安全漏洞治理的行业趋势
美国ONCD发布指南，敦促科技行业采用内存安全语言以消除内存安全漏洞。这反映了全球对软件底层安全问题的重视，未来采用Rust等内存安全语言可能成为开发趋势，企业和开发者应关注这一方向，以减少常见漏洞带来的风险。
网络攻击对实体经济的现实影响
电池工厂因网络攻击停产两周、ThyssenKrupp汽车业务部门IT系统受影响，表明网络攻击已直接冲击实体生产。企业需将网络安全视为运营风险，加强OT与IT融合环境下的防护，制定应急响应计划以降低停产损失。
恶意邮件绕过安全网关的警示
报告显示绕过安全电子邮件网关的恶意邮件增加了105%，攻击者利用受信任的子域名和合法邮件策略绕过过滤。这提醒企业不能仅依赖传统邮件网关，需结合行为分析和高级威胁检测，同时加强员工安全意识培训。
Q&A
工信部发布的《工业领域数据安全能力提升实施方案》提出了什么目标？
该方案提出到2026年底，我国工业领域数据安全保障体系基本建立。
美国IARPA的ReSCIND项目是什么？
ReSCIND项目是美国情报高级研究计划局（IARPA）于2024年2月启动的探索项目，与佩拉顿实验室、雷神技术研究中心等五家机构签订了为期四年的合同，旨在利用网络心理学原理狩猎网络空间攻击者。
NIST网络安全框架第二版修订版强调了什么？
该框架强调了治理问题，呼吁所有组织将网络安全威胁当作企业面临的重大风险因素来对待。
LoanDepot勒索软件攻击造成了什么影响？
LoanDepot遭受勒索软件攻击，导致近1700万个人的敏感数据泄露，包括个人身份信息（PII）。目前该公司正提供信用监控服务并努力减轻损害。
为什么知名品牌的子域名被劫持后能用于垃圾邮件活动？
由于这些域名属于受信任的公司，它们能够绕过垃圾邮件过滤器，并且在某些情况下，还能利用已配置的SPF和DKIM电子邮件策略，向安全电子邮件网关证明这些电子邮件是合法的，而非垃圾邮件。
在中小互联网企业只有一个人的情况下，如何承担好安全职责？
文章分享了在中小互联网企业作为唯一安全负责人时，如何承担好公司的安全职责，做好安全保障，并体现自身价值。
