最新消息
美国联邦政府终止对MS-ISAC的资助，导致三分之二的州和数千个地方政府退出该网络协作组织，引发对关键基础设施安全风险的担忧。
今年早些时候，Scattered Spider黑客组织入侵多家美国大型零售商及供应商网络，检验了零售业间低调的网络安全协作机制。零售与酒店信息共享与分析中心（RH-ISAC）在协调行业响应中发挥关键作用。本文基于对RH-ISAC首席安全官Pam Lindemoen等人的采访，剖析该行业如何通过共享情报、策略与资源，应对针对“人性弱点”的攻击，并探讨其面临的挑战与取得的进展。
2021年Log4Shell漏洞促使美国政府和科技巨头承诺加强开源软件安全，但近四年后，进展受挫：生成式AI分散企业资源，特朗普政府削减CISA投入，专家离职，承诺资金未完全兑现。尽管有Sigstore、Scorecard等工具和欧盟新法规推动，开源安全仍面临依赖风险、维护者过载等未解问题。
随着政府支持的黑客将目标对准食品与农业企业，该行业新成立的网络合作组织——食品与农业信息共享与分析中心（Food and Agriculture ISAC）正加速发展。本文梳理其成立背景、运作模式、与CISA及USDA的合作关系，并分析行业面临的独特网络安全风险。
美国联邦通信委员会（FCC）在拜登政府时期推出美国网络信任标志计划，旨在为物联网设备提供安全认证。然而，特朗普政府新任FCC主席对计划指定的管理方UL Solutions展开涉华调查，可能使该计划陷入停滞。专家警告，长期调查将削弱计划效力，并增加消费者和企业面临的网络安全风险。
美国政府计划削减对关键基础设施的网络安全支持，引发行业担忧。专家指出，预算削减和职责转移将加剧漏洞，尤其对小型运营商造成冲击。
据对14个关键基础设施行业代表、4名前政府高级网络安全官员及多位专家的访谈，特朗普政府的联邦政府重组已严重削弱保护美国关键基础设施免受网络攻击和物理灾害的公私伙伴关系。大规模裁员、任务不确定和领导层空缺，导致政府与医疗、水务、能源和电信等行业的协作中断，敏感信息共享机制（如CIPAC）被取消，行业对政府应对重大网络攻击的能力表示深切忧虑。
2025年以一场针对Ivanti零日漏洞的利用攻击拉开序幕，与2024年初的攻击活动如出一辙。威胁行为者持续瞄准技术栈中的已知弱点，并转向攻击服务商而非单一企业，使攻击严重性显著上升。与此同时，监管环境不断演变，CISO在预算限制与繁重工作下职业不满情绪蔓延。本文梳理了Cybersecurity Dive对2025年的核心展望。
2025年1月，联邦网络机构和研究人员再次警告，攻击者正在利用Ivanti Connect Secure中的一个零日漏洞（CVE-2025-0282）。这距离同一产品遭两起零日漏洞（CVE-2023-46805和CVE-2024-21887）利用约一年。此类事件频发，暴露出网络防御设备自身的安全缺陷正持续侵蚀企业防线。防火墙、VPN等边缘设备因缺乏端点检测能力，成为攻击者青睐的初始入侵点。专家指出，尽管风险重重，这些设备仍将长期存在，企业需强化漏洞管理并正视架构性挑战。
生成式AI的广泛应用带来诸多风险，企业CIO正转向美国国家标准与技术研究院（NIST）的AI风险管理框架，以系统化方式识别、量化并缓解风险。Discover Financial Services等机构通过风险分级、人工监督和持续监控，在推进AI创新的同时确保合规与安全。