原文链接：https://mp.weixin.qq.com/s/3uo66gJW7M2a31Lwegg4Yg
国际视野
新加坡发布《2022年度网络全景报告》概述
美国白宫发布2025财年网络安全预算重点任务
美国电气制造商协会与国际自动化协会签订合作备忘录以推广网络安全标准和实践
欧盟-北约工作组发布关于增强抵御能力、保护关键基础设施的最终评估报告
美国运输安全管理局正在制定有关管道、铁路运输的关键网络安全要求
美国能源部发布：《面向科学、能源和安全的人工智能》
美国网络安全和基础设施安全局更新“CyberSentry”计划旨在加强ICS安全
国内动态
四方面13条重点任务：江西出台制造业数字化转型实施方案
产业经济贡献规模超4万亿元！我国工业互联网进入规模发展期
山东管局举办全省首届工业互联网安全防护技能竞赛暨攻防演练
济南市人民政府关于印发济南市加快工业互联网创新发展实施“工赋泉城”行动计划（2023-2025年）的通知
北京市通信管理局召开2023年北京地区电信和互联网行业网络和数据安全监管座谈会
安全事件
BlackCat Group攻击十字转门制造商并泄露NATO和Aibaba数据
研究人员披露影响Wago和施耐德电气运营技术产品的三个漏洞
加拿大石油巨头被黑影响全国加油站：支付或瘫痪 仅支持现金
三大工业巨头施耐德电气、西门子能源以及霍尼韦尔遭受MOVEit零日攻击
台积电遭遇天价数据勒索：硬件供应商被黑，泄露少数内部数据
日本最大港口因勒索攻击被迫停止运营
工业网络安全公司Nozomi发现五个可导致OT、IOT设备遭受RCE攻击的安全漏洞
美国供水设施又遭黑：加州一水厂核心系统服务器被破坏
数十家企业受到“8Base”勒索软件团伙的攻击
科技前沿
研究表明CosmicEnergy恶意软件不会对OT构成直接威胁
哈佛旗下智库发布《抗量子密码技术》报告
运营技术网络和数字风险管理解决方案提供商OTORIO 推出OT安全风险评估技术
美国网络安全和基础设施安全局更新“CyberSentry”计划旨在加强ICS安全
产业新闻
IDC发布《中国工业互联网安全管理平台市场份额，2022》报告
中国信通院“工业互联网安全检测评估体系实践”入选2023工业互联网创新成果
2023工业互联网大会丨工业互联网安全融通发展论坛在苏州举行
OT安全公司Shift5获得3300万美元的融资
2023年中国工业互联网安全大赛在渝圆满落幕
2023年中国工业互联网安全大赛决赛获奖名单公示
嘶吼安全产业研究院发布《嘶吼2023网络安全产业图谱》
威努特携手浙江大学共建工控系统安全技术国家工程实验室
国际视野
1、新加坡发布《2022年度网络全景报告》概述
关键词：新加坡、勒索攻击、网络安全、基础设施
6月23日，新加坡网络安全局发布《2022年新加坡网络全景报告》（Singapore Cyber Landscape 2022），概述了2022年遇到的网络安全威胁。该报告显示，2022年报告了8,500起网络钓鱼企图，是2021年的两倍多，80%以上的网络钓鱼网站伪装成银行和金融服务部门的实体。而勒索软件事件和基础设施感染事件均比2021年减少13%。值得注意的是，考虑到2022年备受瞩目的数据泄露事件，该报告强调了2023年勒索软件的潜在增长。
信息来源：
https://mp.weixin.qq.com/s/-nZN_1fFbqYUPjEpwatPXQ
2、美国白宫发布2025财年网络安全预算重点任务
关键词：美国、网络安全、关键基础设施
安全内参6月29日消息，美国白宫管理和预算办公室（OMB）和国家网络总监办公室（ONCD）联合发布备忘录，概述了联邦部门和机构根据国家网络安全战略编制2025财年网络安全预算时，需落实的五大重点任务。备忘录五大重点任务与美国国家网络安全战略五大支柱保持一致，包括：保护关键基础设施、破坏和摧毁威胁行为者、塑造市场力量以推动安全和弹性、投资更有弹性的未来、建立国际伙伴关系以追求共同目标。
信息来源：
https://mp.weixin.qq.com/s/M-8_QqaTOZksSg6lXlC4aw
3、美国电气制造商协会与国际自动化协会签订合作备忘录以推广网络安全标准和实践
关键词：美国、运营技术、工业控制系统、网络安全标准
6月29日消息，美国电气制造商协会(NEMA)宣布与国际自动化协会(ISA)签订合作备忘录，以推广运营技术(OT)和工业控制系统(ICS)的网络安全标准和实践。此次合作的重点是推动参考ISA/IEC62443系列标准的政策，为网络安全OT/ICS自动化和系统制定规范、激励措施和强制要求。
信息来源：
http://qeon4.xai1.sbs/W1pBnD7
4、欧盟-北约工作组发布关于增强抵御能力、保护关键基础设施的最终评估报告
关键词：欧盟、关键基础设施、数字基础设施、评估报告
6月29日消息，欧盟-北约工作组提交了一份最终评估报告，列出了当前的安全挑战，并确定了四个重要的关键领域，包括能源、交通、数字基础设施和太空。报告建议通过信息交流、替代运输路线和安全研究联系，加强关键基础设施的弹性并深化欧盟与北约的合作。
信息来源：
https://ec.europa.eu/commission/presscorner/detail/en/ip_23_3564
5、美国运输安全管理局正在制定有关管道、铁路运输的关键网络安全要求
关键词：美国、网络安全、管道、铁路运输
7月1日消息，美国运输安全管理局(TSA)代表David P.Pekoske在由众议院国土安全部运输安全管理局和海事安全小组委员会共同参与的针对美国政府TSA 2024财年预算请求举行的听证会上表示，TSA正在制定有关管道和铁路运输的关键网络安全要求。
信息来源：
http://hy6u.c.dwx3.sbs/gPG0R9n
6、美国能源部发布：《面向科学、能源和安全的人工智能》
关键词：美国、能源、人工智能、国家安全
7月1日消息，美国能源部在今年5月发布《面向科学、能源和安全的人工智能》，围绕人工智能在科学研究、能源开发和国家安全等重大领域的前沿研究方向开展讨论，并规划了后续的工作。元战略摘编报告核心内容，解读美国能源部人工智能未来发展方向。
信息来源：
https://mp.weixin.qq.com/s/Qg2ZQHc0h7ErcQ_r0hqPpw
7、美国网络安全和基础设施安全局更新“CyberSentry”计划旨在加强ICS安全
关键词：美国、网络安全、关键基础设施、运营技术
7月3日消息，美国网络安全和基础设施安全局（CISA）上周公布了其CyberSentry计划的详细信息，该计划旨在对关键基础设施合作伙伴的信息技术和运营技术提供关键的、跨部门的实时监控。CyberSentry计划是拜登总统于2021年12月签署的《国防授权法案》中多项网络安全条款的一部分。该法案规定了7680亿美元的国防支出，包括各个国家和联邦机构的网络安全部分。
信息来源：
http://hfly3.xai8.sbs/d7Con2N
国内动态
1、四方面13条重点任务：江西出台制造业数字化转型实施方案
关键词：江西、制造业、数字化转型、数据安全
6月13日，江西省人民政府办公厅印发《江西省制造业数字化转型实施方案》，明确了制造业数字化转型四大行动13个重点任务目标。其中安全方面，包括开展工业领域数据安全检测评估，指导工业企业落实数据安全主体责任。加强工业领域重要数据和核心数据目录备案管理，强化数据安全分级防护措施，提升数据全生命周期安全保护能力。
信息来源：
https://mp.weixin.qq.com/s/HiIQq1x9cxVuP5VUtP03cQ
2、产业经济贡献规模超4万亿元！我国工业互联网进入规模发展期
关键词：工业互联网、规模发展、安全分类分级
6月15日，以“数实融合 数智赋能——高质量推进新型工业化”为主题的2023工业互联网大会在苏州市开幕。工业和信息化部负责人在会上透露，我国工业互联网已全面融入45个国民经济大类，进入规模发展期。形成综合型、特色型、专业型的多层次工业互联网平台体系，重点平台连接设备超过了8100万台（套），构建了工业互联网安全分类分级管理体系。
信息来源：
https://mp.weixin.qq.com/s/2SCIGVqmFww8uQ1SO7vLdw
3、山东管局举办全省首届工业互联网安全防护技能竞赛暨攻防演练
关键词：山东、工业互联网安全、攻防演练
6月19日，为全面贯彻落实习近平总书记关于网络强国的重要思想，培育壮大山东省工业企业网络安全人才队伍，不断提升工业互联网安全保障能力，山东省通信管理局在济南成功举办“铸网—2023”山东省首届工业互联网安全防护技能竞赛暨攻防演练活动。
信息来源：
https://mp.weixin.qq.com/s/gEGw9E_kwecxra0BAFtqxg
4、济南市人民政府关于印发济南市加快工业互联网创新发展实施“工赋泉城”行动计划（2023-2025年）的通知
关键词：济南市、工业互联网、行动计划、工业互联网安全
6月21日，济南市人民政府关于印发济南市加快工业互联网创新发展实施“工赋泉城”行动计划（2023-2025年）的通知。其中，安全方面要求落实企业安全主体责任。推动工业互联网应用企业、平台企业、标识解析节点运营企业等落实工业互联网安全主体责任，引导企业加大安全投入，部署有效安全技术防护手段，保障企业安全稳定运行。鼓励第三方专业机构指导企业开展工业互联网企业网络安全分级分类管理试点，建立完善网络安全防护体系。引导企业接入山东省级工业互联网安全态势感知平台。
信息来源：
https://mp.weixin.qq.com/s/d268nCxwWtXro6zCCC7Dug
5、北京市通信管理局召开2023年北京地区电信和互联网行业网络和数据安全监管座谈会
关键词：北京、工业互联网、网络安全
6月30日，北京市通信管理局组织召开2023年北京地区电信和互联网行业网络和数据安全监管座谈会，局党组成员、副局长王晖出席了会议。中国信通院、中国软件评测中心等50余家相关单位负责人参加会议。下一步，北京市通信管理局将认真贯彻落实工信部和北京市的有关部署要求，加强工业互联网、车联网等融合领域网络安全，持续纵深推进防范治理电信网络诈骗，以高质量网络和数据安全护航首都信息通信行业高质量发展。
信息来源：
https://mp.weixin.qq.com/s/4a7Q8jExgL6XA6x5Zmo5GA
安全事件
1、BlackCat Group攻击十字转门制造商并泄露NATO和Aibaba数据
关键词：制造商、网络攻击、数据泄露
6月12日，ALPHV/BlackCat组织声称对法国企业集团Bolloré的子公司Automatic Systems的攻击负责，该团伙在暗网泄密网站上的帖子包括一百多个被盗数据样本。Automatic Systems证实了此次攻击，并表示黑客攻击发生在6月3日，当时攻击者将公司的部分服务器作为目标。Automatic Systems采取了保护措施来阻止勒索软件的传播，并求助于与公司IT团队全天候工作的外部安全专家。
信息来源：
https://www.securitylab.ru/news/538954.php
2、研究人员披露影响Wago和施耐德电气运营技术产品的三个漏洞
关键词：施耐德、安全漏洞、运营技术
6月24日消息，研究人员披露影响Wago和施耐德电气运营技术(OT)产品的三个漏洞的详细信息。其中两个漏洞影响Wago 750控制器，可能被经过身份验证的攻击者利用导致拒绝服务(DoS)攻击。另一个漏洞影响施耐德功率计的ION/TCP协议实现。该协议在每条消息中以明文形式传输用户ID和密码，因此可以拦截流量的攻击者将能够获取用户ID和密码。
信息来源：
http://btgx.u.dwx1.sbs/3YIOZlG
3、加拿大石油巨头被黑影响全国加油站：支付或瘫痪 仅支持现金
关键词：加拿大、石油、黑客、网络攻击
安全内参6月27日消息，加拿大石油公司（Petro-Canada）位于全国各地的加油站受到技术故障影响，客户无法使用信用卡或奖励积分支付油费。故障原因是母公司森科能源（Suncor Energy）遭遇网络攻击。森科能源表示已采取措施应对此次攻击，并通报有关部门。在事件解决之前，公司与客户和供应商的交易将受到负面影响。森科能源并未提供有关此次网络安全事件的具体细节，也没有透露是否是勒索软件攻击导致其系统受到影响。
信息来源：
https://mp.weixin.qq.com/s/F2Y41TXkAl0NJI5szT1F-Q
4、三大工业巨头施耐德电气、西门子能源以及霍尼韦尔遭受MOVEit零日攻击
关键词：工业巨头、勒索软件、网络攻击
7月1日消息，Cl0p 勒索软件组织在其暗网上公布遭受MOVEit攻击的受害者包括德国西门子能源公司以及法国施耐德电气，同时西门子证实，它是MOVEit攻击的目标之一。6月26日，施耐德电气发布声明称已成为MOVEit漏洞相关的网络攻击的受害者。6月霍尼韦尔发布的MOVEit进展声明称，经调查发现攻击者对单个MOVEit服务器进行了未经授权访问。
信息来源：
http://grqb.c.dwx3.sbs/tspt6RK
5、台积电遭遇天价数据勒索：硬件供应商被黑，泄露少数内部数据
关键词：台积电、勒索攻击、数据泄露
安全内参7月3日消息，全球最大芯片代工企业台积电在上周五表示，由于硬件供应商Kinmax Technology发生一起“安全事件”，攻击者获取了台积电企业网络中一些服务器的配置和设置信息。声明发表前不久，LockBit这一高度活跃、劣迹斑斑的勒索软件团伙将台积电列在其暗网网站上，并索取7000万美元赎金，作为交换，他们将删除数据或将数据转交给合法所有者。
信息来源：
https://mp.weixin.qq.com/s/04mxabaOX5z3oyMx00Oseg
6、日本最大港口因勒索攻击被迫停止运营
关键词：日本、港口、勒索软件、运营中断
安全内参7月6日消息，日本最大、最繁忙的港口名古屋港遭受勒索软件攻击，集装箱码头运营受到影响。名古屋港务局昨日发布了“名古屋港综合终端系统”（NUTS）故障通知。NUTS系统是控制名古屋港所有集装箱码头的中央系统。通知称，故障原因是当地时间7月4日上午6:30左右发生的一次勒索软件攻击。运营恢复之前，所有使用拖车的码头的集装箱装卸作业已被取消，给港口造成了巨大的财务损失，严重干扰了往来日本的货物流通。
信息来源：
https://mp.weixin.qq.com/s/Jf5F1hTVm9unfM3LnXbMMw
7、工业网络安全公司Nozomi发现五个可导致OT、IOT设备遭受RCE攻击的安全漏洞
关键词：工业网络安全、安全漏洞、OT、IOT
7月6日消息，工业网络安全公司NozomiNetworks披露影响AmericanMegatrends(AMI)MegaRACBMC软件解决方案的五个新漏洞，它们影响AMIMegaRACSP-X代码库，多个基板管理控制器设备的固件均基于该代码库。由于许多供应商采用该固件来创建其独特的远程管理解决方案，因此这些漏洞会影响所有供应商的产品，包括OT（运营技术）、物联网和IT设备。
信息来源：
http://e4kx4.xai1.sbs/m2LNOmI
8、美国供水设施又遭黑：加州一水厂核心系统服务器被破坏
关键词：供水设施、网络安全
安全内参7月10日消息，美国加州特雷西市居民Rambler Gallo被指控，对该市愉景湾镇（Discovery Bay）水处理设施发动网络入侵，故意卸载了水处理厂的主要运行和监控系统，随后关闭了运行这些系统的服务器。该系统保护整个水处理系统各项指标，包括水压、过滤和化学物质水平。
信息来源：
https://mp.weixin.qq.com/s/_AmKN3-8pkzctigxJMYAaA
9、数十家企业受到“8Base”勒索软件团伙的攻击
关键词：勒索软件、汽车、制造
据VMware报告称名为8Base的勒索软件团伙是2023年6月第二活跃的团伙。该组织自2022年3月起活跃，主要针对小型企业，采用双重勒索策略，公开点名并羞辱受害者，迫使他们支付赎金。截止至6月30日，8Base团伙已袭击了汽车、商业服务、建筑、金融、医疗保健、酒店、IT、制造和房地产等行业的约80个组织。
信息来源：
https://www.techrepublic.com/article/8base-ransomware-group/
科技前沿
1、研究表明CosmicEnergy恶意软件不会对OT构成直接威胁
关键词：工业网络安全、工业控制系统、运营技术
6月17日消息，工业网络安全公司Dragos称，最近发现的旨在针对工业控制系统(ICS)的CosmicEnergy恶意软件不会对运营技术(OT)构成直接威胁，但组织不应忽视它。Dragos表示，CosmicEnergy似乎是为训练场景而创建的，具有针对特定范围设备的硬编码信息对象地址(IOA)和ASDU通用地址(COA)，并且没有证据表明该恶意软件正在野外部署。
信息来源：
http://fjmw.c.dwx3.sbs/LtG9e9N
2、哈佛旗下智库发布《抗量子密码技术》报告
关键词：哈佛大学、抗量子密码技术、工业界
6月23日，高校智库“哈佛大学贝尔弗科学与国际事务中心”向美国政策制定者发布了一份名为《抗量子密码技术》的政策报告。专家们建议，必须将向PQC的迁移理解为一项时间紧迫的工作。对加密数据（未来可使用量子工具解密）的网络威胁已经引起广泛关注，工业界、政府和其他组织目前面临着一个选择：是主动迁移还是延迟迁移到PQC解决方案？在解决量子威胁方面的延迟做法可能表明，对于一个组织的运营完整性以及内部和外部利益相关者之间的数字通信的隐私和安全来说，存在重大风险。
信息来源：
https://mp.weixin.qq.com/s/lqxBrqY8C_kcMYjA4h3hBg
3、运营技术网络和数字风险管理解决方案提供商OTORIO 推出OT安全风险评估技术
关键词：运营技术、数字孪生、风险评估
7月1日消息，运营技术(OT)网络和数字风险管理解决方案提供商OTORIO推出具有集成高级攻击图分析功能的OT安全风险评估技术。OTORIO通过将其攻击图分析技术以及强大的网络数字孪生模型结合，使用户可以获得动态可视化网络拓扑和高级风险评估，从而能够主动管理其OT基础设施中的漏洞。
信息来源：
http://ipgb.u.dwx1.sbs/ZDOYUfJ
产业新闻
1、IDC发布《中国工业互联网安全管理平台市场份额，2022》报告
关键词：IDC、工业互联网安全、安全管理平台
6月15日消息，全球领先的IT市场研究和咨询公司IDC发布《中国工业互联网安全管理平台市场份额，2022》报告，报告结合前期调研结果，对我国2022年工业互联网安全管理平台市场份额情况进行了统计排名。IDC定义下的工业互联网安全管理平台是针对工业网络中安全产品和安全信息进行集中管理和分析的综合平台产品，能够实现安全策略的统一配置、安全威胁的关联分析、安全事件的统一处置以及安全状态的统一监控等网络安全管理能力。
信息来源：
https://mp.weixin.qq.com/s/ch1mOZrG2Re2pmO3XZRBAA
2、中国信通院“工业互联网安全检测评估体系实践”入选2023工业互联网创新成果
关键词：中国信通院、工业互联网安全、检测评估、创新成果
6月15日下午，2023工业互联网大会——工业互联网战略咨询专家委员会换届会议暨工业互联网产业联盟第七次理事大会、会员大会在江苏省苏州市成功举办。会上，举行了2023工业互联网创新成果发布仪式，中国信息通信研究院“工业互联网安全检测评估体系实践”入选2023工业互联网创新成果。
信息来源：
https://mp.weixin.qq.com/s/cGK9O8QbWVBcFqajiR_sCg
3、2023工业互联网大会丨工业互联网安全融通发展论坛在苏州举行
关键词：苏州、工业互联网大会、安全论坛
6月16日上午，以“融通发展工业互联网 安全领航数字新时代”为主题的2023工业互联网大会——工业互联网安全融通发展论坛在苏州举行。论坛由工业和信息化部和江苏省人民政府主办、中国信息通信研究院（以下简称“中国信通院”）和工业互联网产业联盟承办，工业和信息化部网络安全管理局副局长张光明参加论坛并致辞，中国信通院党委副书记王晓丽主持。
信息来源：
https://mp.weixin.qq.com/s/kwPqaRAZv1oUdJkeRrsvMQ
4、OT安全公司Shift5获得3300万美元的融资
关键词：OT安全、通信数据、安全融资
6月17日消息，OT安全公司Shift5在其B系列融资中筹集了额外的3300万美元。Shift5将网络安全引入机队车辆(飞机、轮船和火车)以及军用车辆和武器系统中的运营技术(OT)。Shift5解决方案产品的特点是能够在行驶中的车辆内实时收集OT通信数据，在任何给定时间获得有关OT资产的确切情况的最详细、最新和准确的表示，并使用该信息做出决策并根据需要采取纠正措施。
信息来源：
http://vkmv.u.dwx1.sbs/8yl3hOr
5、2023年中国工业互联网安全大赛在渝圆满落幕
关键词：重庆、工业互联网安全、安全大赛
7月6日，为深入实施工业互联网创新发展战略，大力培育高素质网络安全技术技能人才队伍，持续推进工业互联网安全保障体系和能力建设，支撑制造业数字化转型和高质量发展，加速新型工业化进程，推动制造强国和网络强国建设，由中国信通院、重庆市经济和信息化委员会等联合主办的2023年中国工业互联网安全大赛在重庆市圆满落幕。
信息来源：
https://mp.weixin.qq.com/s/HXD3E2Ib5wlVAoTa0NYv-w
6、2023年中国工业互联网安全大赛决赛获奖名单公示
关键词：工业互联网安全、安全大赛、获奖名单
7月7日，2023年中国工业互联网安全大赛将决赛获奖名单予以公示，包括企业组、学生组、教师组的一二三等奖，赛道奖励，企业优胜奖、院校优胜奖、优秀支撑奖、突出贡献奖、优秀组织奖等
信息来源：
https://mp.weixin.qq.com/s/aS_h2GFwkcsTT1a1DUdxtg
7、嘶吼安全产业研究院发布《嘶吼2023网络安全产业图谱》
关键词：嘶吼安全产业研究院、网络安全、产业图谱
7月10日，国内安全行业知名第三方权威机构——嘶吼安全产业研究院正式发布《嘶吼2023网络安全产业图谱》。梆梆安全凭借完善的产品布局与全场景网络安全解决方案能力，实现基础技术与通用能力、网络与通信安全、安全服务、数据安全、终端安全、开发与应用安全、应用与产业安全7大类别全覆盖，入选35项细分领域，并实现移动安全类别细分领域全覆盖，安全能力获得行业认可与肯定。
信息来源：
https://mp.weixin.qq.com/s/ASgJMBPK2Ef2GP6KIeE6JA
8、威努特携手浙江大学共建工控系统安全技术国家工程实验室
关键词：威努特、浙江大学、工业控制系统、国家工程实验室
7月12日消息，由浙江大学牵头、北京威努特技术有限公司作为共建单位之一的工业控制系统安全技术国家工程实验室（简称工程实验室）正式完成各项建设任务。在教育部科学技术与信息化司指导下，该工程实验室于浙江大学玉泉校区邵逸夫科技馆顺利完成国家工程实验室验收。
信息来源：
https://mp.weixin.qq.com/s/6ZbSX2TPQynvsDmu4VSpKw
Copyright © 2005-2021 网信安全世界版权所有