X

刚新加坡与关键信息基础设施(CII)部门就Log4j举行紧急会议

据ZDNet12月19日报道,新加坡与关键信息基础设施(CII)部门举行了紧急会议,以便CII部门准备好应对Log4j漏洞产生的潜在威胁。 该国的网络安全机构已经就Apache Java日志库漏洞发布了警告,并正在“密切关注”事态的发展。

图片来自:Google

第一次警报是在12月14日发出的,新加坡网络安全局(CSA)警告称,这个“关键漏洞”一旦被成功利用,可能会让攻击者完全控制受影响的服务器。 警告指出,部署缓解措施的窗口期很短,各组织应迅速采取行动。

警告表示,已向CII部门主管和企业发出警告,要求他们立即将系统补丁升级到最新版本。 政府机构也在与这些CII代表合作,推出缓解措施。

新加坡的网络安全法案涵盖11个关键信息基础设施(CII)部门,使得相关地方当局能够采取积极措施保护这些关键信息基础设施。 该监管框架将CII提供商在网络安全事件发生之前和之后的责任和职责正式化。 这11个“基本服务”部门包括水、医疗、能源、银行和金融以及航空。

17日CSA还与行业协会和商会举行了一次简报会,以强调Log4j漏洞的严重性,以及所有组织(包括中小企业)立即部署缓解措施的紧迫性。

新加坡网络安全局(CSA)表示,正在与其他国际机构和东盟成员国的计算机应急响应小组(CERTs)保持联系,以分享Log4j的最新进展信息。

CSA还敦促,受漏洞影响的组织在发现任何泄露的证据时向新加坡网络安全局(CSA)报告。

(编译:涂利慧))