盤點：2020年全球網絡安全演習

網絡安全演習成為各國發現防護漏洞、提升安全能力的重要途徑。過去一年來，美國、歐盟、日本、澳大利亞與東盟等國家均舉辦了例行或新的網絡安全演習。本篇主要聚焦于政府及行業的網絡安全演習，以饗讀者。

1、網絡風暴2020

“網絡風暴2020”(Cyber Storm 2020)于2020年8月10日至14日舉行，由美國國土安全部下屬網絡安全和基礎設施安全局(CISA)主辦。美國“網絡風暴”演習從2006年開始，每兩年舉行一次，迄今已經舉行過七次。本次演習參與單位包括200余家聯邦機構、州政府和地方政府以及一些重要基礎設施領域的合作伙伴，超過2萬名人員參與其中，達到歷屆演習活動之最。

演習分為攻、防兩組進行模擬網絡攻防對抗，攻擊方通過網絡技術、社工手段、物理破壞手段，攻擊能源、金融、交通等關鍵信息基礎設施;防守方負責搜集攻擊部門的反映信息，評估并強化網絡籌備工作、檢查事件響應流程并提升信息共享能力。

2、網絡歐洲2020

“網絡歐洲2020”(Cyber Europe 2020)演習由歐盟網絡與信息安全局于2020年6月舉行，旨在建設網絡安全能力，加強歐盟合作并提高醫療健康領域的網絡安全意識?！熬W絡歐洲”演習是歐盟網絡與信息安全局目前主辦的最大規?；顒?，每兩年舉辦一次，迄今為止已經舉辦了六次。

演習活動場地分布在整個歐洲的幾個中心地帶，并由演練控制中心統一協調。參加演習的人員來自歐盟各成員國的網絡應急機構、電信、能源企業、網絡安全部門、金融機構、互聯網服務提供商，以及其他私營公司和公共組織。

3、北約“網絡聯盟”演習

“網絡聯盟”演習由北約組織于2020年11月16日至20日舉行，此次演習共有來自北約成員國、伙伴國和歐盟近1000名官員和專家參與，演習規模創歷年新高。由于受到新冠肺炎疫情影響，此次演習首次在線上進行?！熬W絡聯盟”演習從2008年開始舉行，每年一次，具有測試性、實戰性等特點，與具有對抗性等特點的“鎖盾”演習并稱北約兩大網絡演習。此次演習在愛沙尼亞網絡安全培訓中心協調下，以常見網絡威脅為模板，重點測試對網絡攻擊事件的實時響應能力，如破壞機密網絡、破壞關鍵基礎設施的通信系統、利用智能手機應用程序竊密等，提高北約成員國協調應對網絡安全事件的能力。

4、APCERT年度網絡安全演習

2020年3月11日，亞太計算機應急響應小組(APCERT)舉辦了國際網絡攻擊模擬演習，參與者包括亞太、中東和非洲的32個國家和地區的計算機安全事件響應團隊(CSIRT)。本次演習要求各方參與者處理一個本地企業遭受數據泄露及惡意軟件感染的案例。

此次演習需要成員和合作伙伴之間的跨邊界協作計劃，用于測試事件處理過程和每個團隊的溝通，例如根據演練場景進行分析、安全咨詢、應急響應(包括斷網)等。演習組織者需要制定與當前安全形勢盡可能接近的網絡威脅方案。這將有助于團隊為最大程度地緩解現實生活中的網絡威脅做好準備。

5、東盟-日本跨國網絡安全演習

2020年6月25日，由越南網絡安全應急響應小組/協調中心(VNCERT/CC)與信息和通信部共同舉辦了2020年東盟-日本跨國網絡安全演習。本次演習在線上和線下共同舉行，參與者包括十個東盟成員國和日本的200名專家。此次演習旨在提高專業能力，并建立國家網絡安全事件響應網絡。除了演習，該網絡還計劃提供培訓課程，進行科學研究以及在預防和控制網絡攻擊方面進行國際合作。

6、金融業“量子黎明”演習

量子黎明第5次網絡安全演習(Quantum Dawn V)由美國證券業及金融市場協會(SIFMA)于2019年11月舉辦，美歐日澳加等9個國家地區180多家金融機構和政府機構的600多名人員參與。該演習每兩年舉辦一次。

量子黎明主要考核參與者跨部門、跨領域、跨國家的協調、溝通和危機應對能力。參與者可以在各自國家參與，通過郵件、電話等方式通信，以增強演習的真實性。本次演習演示了全球網絡中斷情況下，各機構領導者如何共同協作建立響應和恢復能力，測試金融行業在運營彈性上的表現，著重演練了北美、歐洲、亞洲等地區企業和監管機構之間的跨區域溝通與協調。

7、澳大利亞電力行業國家網絡安全演習

澳大利亞電力行業國家網絡安全演習由澳大利亞網絡安全中心(ACSC)、電力行業、政府機構于2019年11月聯合舉辦。該演習包括一次為期2天的行動演習、一次戰略討論演習，行動演習有32個機構的560名人員參與，戰略討論演習有23個機構的25人員參與。

本次演習重點演示了8個方面能力：發布警告和報告網絡安全事件;溝通與協調;事件響應能力和管理;信息共享(包括威脅情報);信息技術與操作技術;公共信息協調;恢復;角色與責任。

8、北美“電網故障”網絡安全演習

自2011年開始，由北美電力可靠性公司(NERC)的電力信息共享和分析中心(E-ISAC)主辦的北美“電網故障”(GridEx)每兩年舉辦一次，迄今已經舉辦了5次。

第五次(GridEx-V)演習在2019年11月13日至14日舉辦，由管理層桌面會議和分布式演習場景執行兩部分組成。管理層桌面會議的參與者來自電力行業、跨行業合作伙伴和政府的100多名高管和員工;分布式演習參與者包含526個組織的7000多名參與者，包括天然氣公用事業、水公用事業和電信公司等。該演習展示了公共事業是如何對虛擬網絡和物理安全威脅和事件做出響應并恢復，如何加強在危急時刻的溝通關系，并為汲取的經驗教訓加大投入。

9、中國澳門網絡安全事故演習

2020年12月11日，中國澳門舉行“2020年度網絡安全事故演習”。此次演習由中國澳門網絡安全事故預警及應急中心聯同負責網絡安全監管工作的特區政府部門，以及中國澳門自來水股份有限公司、中國澳門電力股份有限公司等共15個機構共同組織，旨在加強各方在應對網絡安全事故時的溝通協調和技術處理能力。

此次演習模擬中國澳門發生大型網絡安全事故，大量關鍵基礎設施營運者的電腦系統遭受黑客入侵，網絡安全事故預警及應急中心、監管實體和各營運者在短時間內共同做出應對，通過“網絡安全事故預警及通報平臺”，以電子化方式對事故進行預警、通報及更新處理進展。整個演習歷時約3小時，參演各機構和部門從演習中評估當前事故通報和應對機制，以便做出優化完善。

10、美國城市網絡安全演習

2020年9月，由美國陸軍網絡學院及政府和企業聯合兩座港口城市查爾斯頓市、薩凡納市共同舉辦了第三次美國城市網絡安全演習(Jack Voltaic 3.0)，該演習始于2016年，每兩年一次。本次演習旨在探究如果同時出現多種災難性事件，城市該如何繼續保持運轉能力。

本次演習設計了Emotet惡意軟件感染、勒索軟件傳播、貨船事故、灌水和報警系統故障等場景。演習測試了兩座港口城市在模擬網絡攻擊下的響應能力，特別是在惡意軟件、物理破壞等混合威脅情況下，能否正確應對。

11、黑掉衛星

“黑掉衛星”(Hack-a-Sat)是在DEF CON 28大會上舉辦的首屆天基奪旗競賽活動。本次競賽由美國太空部隊主辦，有超過6000名選手自發組織成2000多支隊伍參加。競賽分兩階段舉行，經過2020年5月第一階段之后，到5月24日，賽事八強陸續確定。第二階段于2020年8月7日至9日舉行，八支隊伍將在兩天內接受五項挑戰，包括獲得對衛星地面通信站的控制權、嘗試與失控自旋的衛星取得聯系、團隊已經成功奪回控制權，最后需要在實驗室中拍下月球圖像以證明恢復成功等。

比賽結束后，得分最多的三支隊伍PFS、Poland Can Into Space以及Solar Wine贏得了5萬美元的獎金。美國空軍表示，國防部高度重視“黑掉衛星”網絡安全競賽，因為該競賽能夠幫助美國軍方發現其系統中的缺陷，并且可以借此機會發現網絡安全人才。

12、黑掉樓宇

“黑掉樓宇”(Hack the Building 2020)網絡攻防演習于2020年11月16日至19日舉行，本次演習由美國網絡司令部贊助、馬里蘭州創新研究所(MISI)創建的“夢想港”(DreamPort)主辦，有來自工業，學術界，民政機構和國防部的45個攻防團隊參加。本次演習分為三個階段，第一階段是11月16日、17日對目標建筑的進攻;第二階段為11月17日下午的樓宇自動化和控制系統網絡安全虛擬會議和小場地比賽;第三階段為11月18日、19日舉行的攻防對抗活動。

總體而言，“黑掉樓宇”演習活動凸顯了關鍵基礎設施網絡安全對于商業和政府機構的重要性。該演習展示了信息技術、物聯網和運營技術網絡攻擊對目標建筑物自動化和任務運營的影響。

來源：互聯網安全內參