美国网络安全与基础设施安全局（CISA）代理局长尼克·安德森在华盛顿特区举行的麦克雷网络安全峰会上表示，尽管近期美国与以色列对伊朗发动了多次打击，但该局并未观察到伊朗方面的网络威胁出现显著激增。此消息针对近期地缘政治紧张局势下的网络安全状况进行了官方澄清。安德森向媒体指出，尽管局势看似平静，但机构仍需保持高度警惕以防万一。此外，他强调持续监控是应对潜在风险的关键手段。
安德森在接受采访期间透露，过去几周该局一直与行业合作伙伴及特定行业小组密切合作，以严密监控来自伊朗的潜在威胁活动。他明确表示，目前观察到的威胁活动水平处于稳定状态，并未出现异常波动。这种稳定态势虽然值得肯定，但他反复强调不能因此产生松懈心理。
这位高级官员警告称，其他对手仍在该领域进行积极行动，网络犯罪团伙也在持续行动以寻求利益。这意味着威胁不仅仅来自单一国家行为体或特定时间点，而是多维度的。网络安全防御体系需要覆盖更广泛的潜在威胁源，包括非国家行为者。威胁态势是多变的，需要综合应对策略。
CISA 及其区域人员仍在继续与医疗设备制造商史赛克（Stryker）公司保持合作。合作背景是三月十一日发生的一起由伊朗关联黑客组织汉达拉（Handala）发起的严重网络攻击事件。此次合作旨在处理该攻击事件带来的后续影响及系统恢复工作，确保医疗设备安全。该事件显示了关键基础设施部门面临的持续风险。
在台上采访中，安德森特别提到了利用人工智能发动的网络攻击令人高度担忧。他引用了一个被称为“速度问题”的概念来描述这一技术挑战。人工智能技术可能加速攻击的部署、执行和扩散速度，给防御方带来巨大压力。
CISA 正在深入研究是否需要改变当前应对常见漏洞和暴露（CVE）的时间线标准。安德森指出，过去人们可能有两周时间来修复漏洞，但这种情况已不再适用当前环境。缩短这一窗口期是机构当前关注的重点之一，旨在提高响应效率。这意味着组织需要更快地识别和修补安全缺陷，以减少被利用的风险。
该机构正在研究如何规定行动的时间框架，以便更有效地应对日益复杂的威胁。安德森表示，他们正在关注与规定行动相关的时间线问题，并寻求更优的解决方案。这将影响未来漏洞修复和响应标准的制定方向，推动行业规范升级。这一过程需要与行业利益相关者密切沟通。
尽管当前威胁未激增，但地缘政治冲突往往伴随着网络活动的剧烈波动。历史经验表明，军事行动有时会触发报复性的网络攻击或间谍活动。因此持续监控和情报共享至关重要，需要多方协作。这种动态环境要求机构时刻准备应对突发的网络行动。
随着人工智能工具在网络安全领域的普及，防御方需要应对更快的攻击节奏和自动化威胁。未来几个月，CISA 可能会发布更多关于漏洞管理时间线的指导方针。行业参与者需密切关注相关政策的调整以做好准备，避免被动。这要求企业更新其安全策略以适应新的威胁速度。
此事件凸显了全球网络安全态势的复杂性和不确定性。即便在没有明显攻击波动的情况下，关键基础设施保护仍需持续投入资源。各方应保持对潜在风险的敏感度，避免掉以轻心，共同维护数字空间安全。未来的挑战在于如何平衡快速修复与系统稳定性之间的关系。
