Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

【网络安全】白宫发布2016财年联邦机构网络攻击统计报告

0
0
网络安全】白宫发布2016财年联邦机构网络攻击统计报告

一点号信息与电子前沿10小时前


php?url=0FtIZkgXPM" alt="【网络安全】白宫发布2016财年联邦机构网络攻击统计报告" />

近日,白宫管理与预算办公室公布2016财年美国机构网络安全措施和事件统计报告(全文121页)。本次统计采用的方法有所改变,所以无法将其与前几年的数据进行比较。尽管如此,联邦政府网络安全工作仍取得一些进展。

报告显示,2016财年联邦政府共发生30899起网络安全事件,经机构负责人确定,其中只有16起属于“重大信息安全事件”。

报告指出,攻击类型不明或攻击原因不明的网络事件共11802起,占总数的1/3;涉及计算机设备丢失或被盗的网络事件共5690起,占总数的1/5;基于Web或基于Web应用的攻击共4868起;涉及邮件钓鱼的网络事件共3292起;涉及可移动媒介和周边设备的网络事件共138起;涉及不合理使用的网络事件共4030起;涉及多个攻击向量的网络事件共806起;假冒/欺骗网络事件为64起。


【网络安全】白宫发布2016财年联邦机构网络攻击统计报告

该报告指出,几个关键的网络安全目标和指标的衡量结果显示,联邦机构取得的绩效改进包括:

持续监控能力 为机构网络上的计算机硬件和软件提供态势感知,并提供端点配置方式。为了实现这一目标,报告中提到的89个机构必须监控每个分类下95%的资产。

多因素身份验证 要求在登录时使用一种称为个人身份验证或PIV卡的智能卡。为了实现这一目标,机构必须要求所有特权用户和85%的非特权用户遵守PIV要求。目前达到该目标的机构数量从27个(所有特权用户)和24个(85%的非特权用户)均增加至40个。

反网络钓鱼和恶意软件防御能力 降低通过电子邮件和恶意或被感染网站遭到入侵的风险。为了实现这一目标,各机构必须在其90%的基础设施中实现一定的能力。目前达标的机构数量已增加一倍以上。


【网络安全】白宫发布2016财年联邦机构网络攻击统计报告

《2002年联邦信息安全管理法》及《2014年联邦信息安全现代化法案》要求机构定期发布网络安全统计,并要求美国行政管理和预算办公室收集相关数据。


Viewing all articles
Browse latest Browse all 12749