国土安全部：物理安全是江森自控网络攻击中的一个问题

在最新的进展中 影响江森自控国际 (JIC) 的网络攻击据报道，国土安全部 (DHS) 官员现在担心这次攻击可能影响了敏感的物理安全信息。

江森自控作为政府承包商，为暖通空调、消防和安全设备等设施提供楼宇自动化服务。 由于这些服务的性质，国土安全部官员对国土安全部平面图等信息泄露表示担忧。 根据 媒体报道，官员在内部备忘录中详细介绍 江森自控持有“国土安全部的机密/敏感合同，描述了许多国土安全部设施的物理安全。”

目前尚不清楚此次泄露事件中访问了哪些信息，这被认为是一次勒索软件攻击，但备忘录指出，“在进一步通知之前，我们应该假设 [承包商] 存储了国土安全部的平面图和安全信息，这些信息与他们的服务器上的合同。”

由于以下原因，担忧更加加剧 政府可能关闭可能会在下周日开始，这使得该事件不仅是一个安全问题，而且是一个时间敏感问题。 如果此次关闭生效，超过 80% 的网络安全和基础设施安全局 (CISA) 员工将被休假，而全国软件供应链中的网络攻击将使关键基础设施面临风险。

Token 首席执行官 John Gunn 在一份电子邮件声明中指出：“勒索软件攻击绝对存在一种趋势，网络犯罪分子会深入受害者的系统，以造成更严重的打击。”他强调了网络犯罪分子愿意达到的严酷程度。他们的攻击，包括针对政府机构的攻击。

此次事件凸显 拜登总统于 2021 年发布的行政命令 联邦机构加强其网络安全保障措施，并对网络安全提出质疑 第三方供应商 和承包商。