當(dāng)?shù)貢r(shí)間4月22日消息，美國能源部(DOE)宣布，將向六所大學(xué)團(tuán)隊(duì)提供1200萬美元資金，用于開發(fā)網(wǎng)絡(luò)攻防工具，以保護(hù)美國能源輸送系統(tǒng)免受網(wǎng)絡(luò)攻擊。

網(wǎng)絡(luò)攻防工具由六所大學(xué)主導(dǎo)研究、開發(fā)和演示(RD&D)，將側(cè)重研發(fā)針對美國電網(wǎng)攻擊行為的檢測、阻止和緩解工具。

上述團(tuán)隊(duì)還將研究創(chuàng)新技術(shù)，幫助能源輸送系統(tǒng)在遭受網(wǎng)絡(luò)攻擊后能夠運(yùn)轉(zhuǎn)并迅速恢復(fù)。

美國能源部和能源安全和應(yīng)急響應(yīng)辦公室資助的大學(xué)團(tuán)隊(duì)和項(xiàng)目包括：

• 佛羅里達(dá)國際大學(xué)：基于人工智能的檢測工具，設(shè)計(jì)網(wǎng)絡(luò)威脅緩解策略。
• 愛荷華州立大學(xué)：利用人工智能、抗攻擊、主動(dòng)系統(tǒng)技術(shù)和解決方案，為網(wǎng)絡(luò)物理系統(tǒng)提供深度防御安全。
• 紐約大學(xué)：跟蹤電力系統(tǒng)實(shí)時(shí)異常(TRAPS)項(xiàng)目，用于檢測和定位電網(wǎng)系統(tǒng)中的異常。
• 德州農(nóng)工大學(xué)工程實(shí)驗(yàn)站：利用人工智能和機(jī)器學(xué)習(xí)開發(fā)技術(shù)和可擴(kuò)展原型，應(yīng)對電力系統(tǒng)面臨的高級網(wǎng)絡(luò)物理威脅。
• 伊利諾伊大學(xué)芝加哥分校：一款高可用性、具有彈性的下一代固態(tài)變電站。
• 弗吉尼亞理工學(xué)院和州立大學(xué)：變電站網(wǎng)絡(luò)恢復(fù)項(xiàng)目(CREST)，它在檢測和減輕網(wǎng)絡(luò)事件的同時(shí)可以保持安全通信和關(guān)鍵功能。

美國能源部發(fā)表上述公告之前，美國政府和五眼聯(lián)盟分別在今年1月和4月20日發(fā)布公告，警告稱，俄羅斯背景的黑客組織針對全球關(guān)鍵基礎(chǔ)設(shè)施展開攻擊的風(fēng)險(xiǎn)增加。

美國聯(lián)邦調(diào)查局還在其互聯(lián)網(wǎng)犯罪投訴中心(IC3)的《2021年互聯(lián)網(wǎng)犯罪報(bào)告》中披露，勒索軟件團(tuán)伙去年至少入侵了美國649個(gè)關(guān)鍵基礎(chǔ)設(shè)施組織。

自今年年初以來，美國聯(lián)邦調(diào)查局發(fā)布了數(shù)次公告，警告BlackByte、Ragnar Locker和Avoslocker等勒索軟件團(tuán)伙攻擊美國各地的數(shù)十個(gè)關(guān)鍵基礎(chǔ)設(shè)施組織。

4月初，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局、美國國家安全局、美國聯(lián)邦調(diào)查局和能源部聯(lián)合發(fā)布的一份網(wǎng)絡(luò)安全報(bào)告也警示，政府資助的黑客組織正在使用一種新惡意軟件工具包，該工具包瞄準(zhǔn)工業(yè)控制系統(tǒng)和數(shù)據(jù)采集裝置，被追蹤為PIPEDREAM或INCONTROLLER。

美國聯(lián)邦調(diào)查局、美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局和美國國家安全局建議，美國關(guān)鍵基礎(chǔ)設(shè)施機(jī)構(gòu)要集中精力檢測惡意活動(dòng)，加強(qiáng)網(wǎng)絡(luò)主機(jī)的日志收集和檢測。

參考鏈接：https://www.bleepingcomputer.com/news/security/us-govt-grants-academics-12m-to-develop-cyberattack-defense-tools/