CSE警告加國重大基礎設施 小心涉俄羅斯支持網絡威脅

CSE警告加國重大基礎設施小心涉俄羅斯支持網絡威脅

[2022.01.21] 發表

【明報專訊】加拿大網絡安全中心(Canadian Centre for Cyber Security)發布公告，警告本國重要基礎設施的營運者應留意並採取措施，阻止俄羅斯政府支持的網絡威脅活動。

加拿大通訊安全局(Communication Security Establishment，CSE)通過網絡安全中心指出，該部門留意到有外國網絡威脅活動，包括俄羅斯支持的黑客，正伺機針對本國重要基礎設施網絡營運者以及其營運和信息技術發動攻擊。

該公告引述英國和美國合作伙伴的說法，指營運者應作好準備，把重要基礎設施的組件和服務跟互聯網和內聯網分隔開，以免有關組件吸引敵對威脅進行破壞。此外，相關組織應提高警惕，加強現有安全措施，包括修補漏洞、啟用日誌記錄和備份、以及使用防毒軟件，而一旦發現可疑或惡意網絡活動，應立刻通知網絡安全中心。

隨着俄羅斯和烏克蘭之間的爭拗升級，包括英國、美國和加拿大在內的北約盟國正加強斡旋，試圖緩解可能的俄羅斯全面入侵和烏克蘭採取報復的任何行動。

該公告特別提及通訊安全局於2020年發布的國家網路威脅評估報告(National Cyber Threat Assessment)，有關報告向國民發出警告，指網絡水軍使用欺詐或機器人帳戶，就重大政治問題分化民眾，例如恐怖主義、氣候改變、輸油管建設、以及移民和難民問題等，並直接點名俄羅斯、中國、伊朗和北韓等國家支持的黑客攻擊行動，「對本國構成最大戰略威脅」。

該公告也提到其他相關信息，包括本月15日微軟威脅情報中心(Microsoft Threat Intelligence Center)發布的一份公告，提及針對烏克蘭機構的惡意軟件。微軟指，俄羅斯支持的黑客組織涉及去年SolarWinds網絡攻擊事件，而攻擊目標是雲端服務經銷商。