特朗普政府将开展新网络攻击

近日，特朗普政府已表态：减少物理战争，网络战将代替，以实现美国的全球优势。

特朗普也指示美国网络司令部可以在没有总统批准的情况下开展更广泛行动，尤其是应对一些突发事件，这其实成为了后续美国通过网络出征的前奏。

中国一直以来都是美黑客的主要攻击对象。

早在特朗普的第一任期内就希望推动一个专门的网络部队，配合上微软，谷歌等科技企业力量，对中国发动大面积的网络作战。

美近期入侵我国科研单位，窃取资料。

2024年8月起，我国某先进材料设计研究单位遭疑似美国情报机构网络攻击。造成270余台主机投递控制木马，窃取该公司大量商业秘密信息和知识产权。

中国高管成为主要目标

特朗普提名的国家安全团队人选本周将在国会参加确认听证会，而自他第一个总统任期以来始终保持不变的一点是，美国将更强硬、更不留情面地对付中国。被提名为中情局局长的约翰·拉特克利夫（John Ratcliffe），他曾在特朗普第一任期担任过国家情报总监。据拉特克利夫的多名同事说，他很可能会推动针对中国高层官员的更激进的间谍行动和旨在对抗中国日益上升的全球影响力的隐蔽行动。

据称，特朗普支持这类行动，这些总统授权的秘密情报行动可能会是在特朗普领导下成为变化最大的领域之一。中情局会利用这类秘密行动，发起宣传战、网络攻击和工业破坏等活动。

我们应做好提前预防，面对复杂多变的挑战！

1、强化安全意识及时定期升级系统

企业组织定期做安全培训，不仅让员工了解网络安全知识，规范数据使用流程，还可帮助企业避免因操作失误导致的恶意攻击。

威胁行为者扫描的主要漏洞，其中许多漏洞包含较旧的漏洞。组织应该优先考虑升级系统并修复这些漏洞。

2、多重身份验证

威胁行为者正在采用各种策略来绕过安全检测，多种认证措施通常会威胁者利用弱凭据进行的攻击。

3、全面实施检测和管控策略

研究表示，勒索软件事件后数据被盗和利用是对受害组织最大的损失。及时发现和阻止数据的传播利用是最优方案。

4、加密及备份所有数据

加密所有数据，包括存储、备份、传输的邮件数据。重要且敏感的数据一定要加密备份，这样可应对勒索攻击带来的数据泄露和加密勒索，用户可启动数据快速恢复机构的正常运行。

企业机构应制定严谨详细的管理制度并严格执行，同时从安全技术上进行数据管理，如数据加密、数据防泄漏、数据溯源、访问权限管控，以及数据进行分级分权管理等，尽可能降低核心数据泄露的风险。同时与专业安全公司合作，提升网络防御能力，以防止数据泄露和勒索攻击。