個人
付款方案
尋求支援
商務
環球方案
共創繁榮未來
新聞與趨勢
投資者關係
2024 年 4 月 3 日
上週在華盛頓特區，來自能源、電信與金融界的網路安全專家與高階主管聚集在俯瞰白宮的工作區，共同對抗即時網路攻擊。當專家們趕著阻止威脅到多個網路同時癱瘓的攻擊時，他們的手指在鍵盤上飛舞。
他們的脈搏怦怦直跳，但絕對不用害怕 - 這次的攻擊只是一次練習。事實上，發動攻擊的正是這些組織的安全專家，他們不祥地躲在波士頓諮詢集團華府辦公室一堵漆黑的窗戶後面。
這類網路防禦事件並不新鮮，但這次事件在幾個方面都不尋常。Mastercard Tri-Sector Cyber Defense Exercise，或稱 CDX，將公營與私營部門的成員聚集在一起，發動與擊退網路攻擊，創造出可即時演變的更動態情境。今年的活動不僅包括技術專家，也有來自執行層級的代表，包括營運和復原能力專家。
"萬事達卡的首席安全官 Michael Lashlee 表示：「這是一個機會，讓我們以真正的國家危機的方式來合作，以團隊的方式來對抗一個協調的事件。「從這次活動中收集到的資訊將有助於我們掌握應對日益複雜的網路威脅所需的技能和技巧」。
這些威脅只會越來越大。白宮最近向全美各州州長發出警告，指民族國家駭客的活動增加，企圖破壞全美各地的水利設施。醫療照護等產業也顯示 出持續易受 勒索軟體攻擊的 弱點 ，例如最近導致全國各地藥房癱瘓的勒索軟體攻擊。
由於全球經濟的相互關聯性，對某個部門的攻擊可能會造成連鎖性的問題，影響到電信、能源和金融，這就是為什麼訓練公司在面對攻擊時合作的能力比以往更重要的原因。訊息：公司在市場上可能是競爭對手，但在網路防禦上卻是盟友。
2024 CDX 活動中的對手是一個虛構的民族國家。在美國網路安全& Infrastructure Security Agency 的專家領導下，被稱為紅隊的駭客發動了攻擊。藍隊的後衛努力阻擋攻勢。
但是練習的範圍超越了鍵盤。在附近的一個房間中，來自各家公司的代表與 CISA、美國財政部、美國能源部的網路安全、能源安全與緊急應變 辦公室、國家網路主任辦公室，以及金融、通訊和能源部門的資訊分享中心聚集在一起，協調策略性的應變措施。
公共與私營部門的網路專家，包括萬事達卡的 Rishi Madan、Brian Mattingly 與 Robert Durie（最左圖從左至右），以及 Mandeep Sandhu（最右圖），上週參加了在華府舉行的模擬網路攻擊演習。 與此同時，Mastercard 網路安全研究員 Ron Green（中間照片，正在發言）與 Mastercard 資安長 Michael Lashlee（中間照片，右）等來自同一家機構的高階主管共同合作，組織策略性的回應。在橫幅照片中，Mastercard 的 Ulises Galeano（左）和 Caitlin Francis 計劃他們的防禦。(照片來源：Arsalan Danish)
支持此次活動的業界夥伴包括ICS Village（一個創造互動模擬環境以測試工業控制系統安全性的非營利組織），以及Immersive Labs（提供其網路危機模擬器的使用權）。 美國網路團隊（U.S. Cyber Team）是參加全球網路競賽的學生網路專家，他們與與會者討論勞動力發展策略，以及遊戲對於培養未來網路明星的重要性。
Mastercard 資訊安全工程總監 Ulises Galeano 表示，學習如何協調各公司的防禦工作非常寶貴。"假設所有的紅綠燈都因為駭客而斷電。如果我們都在幫忙協調交通，同時說「走」，就會造成交通堵塞。我們需要協調在下一個街區停下來之前，我們能讓多少車流進來，然後再下一個街區，再下一個街區"。
"Mastercard 資深安全監控與回應分析師 Caitlin Francis 表示：「這次演練有助於建立跨部門的回應機制，同時也強化我們本身對於協調攻擊的回應方式。「這有助於建立部門間的信任」。
在政府防禦專家的參與下進行 CDX 等演習的最終目標，是建立一個全國性的網路範圍，讓公司和政府單位能聚集在一起進行訓練和結合作業。
"該公司的網路安全研究員Ron Green 表示：「像萬事達卡這樣的公司非常重視防護，不斷地制定計畫、進行演習。「但你們作為一個團隊，集體來捍衛這個國家會更好」
他說，像這樣的練習必須持續下去。"有人已經在計劃壞日子了因此，我們要麼做好準備，為它做好準備 - 如何對抗它以及如何應對 - 否則我們就不會做好準備"。