拜登政府正在警告美国公司加强安全措施,以应对俄罗斯可能发动的网络攻击。周一,拜登总统发布了一份关于他所称的“不断演变”的威胁的声明,并附上了一份建议公司采取的安全措施清单。其中一些建议包括强制使用多因素身份验证、更改密码、备份和加密数据,以及进行紧急演习以应对潜在的攻击。
拜登总统在声明中表示:“美国大部分关键基础设施由私营部门拥有和运营,关键基础设施所有者和运营商必须加快努力,锁紧他们的数字大门。”
这一新信息增加了白宫自美国开始对俄罗斯实施制裁以回应其入侵乌克兰以来发出的早期警告的紧迫性。国家安全委员会网络和新兴技术副国家安全顾问安妮·纽伯格周一在新闻发布会上表示,没有证据表明有具体的计划攻击。然而,她表示情报部门发现了针对美国企业的“准备活动”以及进行此类网络计划的“潜在意图转变”。
[相关:我们应该对俄罗斯的网络攻击有多担心?]
虽然她拒绝具体说明这种准备活动是什么样子,或者可能针对哪些特定行业,但她确实指出,联邦机构上周与 100 多家美国公司举行了简报会,提供指导并提供联邦调查局等机构的资源。她表示,水、电、石油和天然气以及医院等私营关键基础设施公司是政府特别敦促其加强网络防御的公司。
拜登总统在声明中称网络攻击是“俄罗斯剧本的一部分”。前美国国家安全局总法律顾问格伦·格斯特尔上周告诉《流行科学》,俄罗斯曾是美国公司一些最严重的黑客攻击和数字攻击的幕后黑手,并将乌克兰变成了其“网络沙包”。过去,俄罗斯曾摧毁了乌克兰多个电力分配中心,纽伯格表示俄罗斯继续在该国进行“重大的恶意活动”。
专家建议个人也采取拜登政府向公司推荐的一些措施,以确保个人信息安全,包括提高密码安全性并保存关键记录(如健康和银行对账单)的纸质副本。