谷歌宣布采取新措施保护记者和高风险用户免受网络攻击谷歌告诉大约14,000名Gmail用户,他们已成为俄罗斯政府组织APT28的目标。虽然强密码对保护用户的在线帐户大有帮助,但基于硬件的双因素身份验证将这种安全性提升到了一个新的水平。谷歌在一篇博客文章中表示,针对知名人士和团体的网络攻击越来越多,迫使他们采取额外措施,并成立了一个“致力于检测和阻止世界上最老练的网络犯罪分子”的团队。.该公司解释说:“我们很高兴能与这些领先的组织合作,保护高风险用户群体,并更多地了解高风险用户和组织的需求。这些合作帮助我们让世界上最先进的安全系统变得更强大、更具包容性、更易于使用——帮助每个人使用Google保持安全。”除了声称用户可以开启高级保护程序(APP)以增强对某些攻击的保护外,谷歌还表示正致力于与世界各地的组织合作,为全球超过10,000名高风险用户提供免费的安全密钥。2021."APP将谷歌最强大的安全保护集成到一个整体解决方案中,并针对新兴威胁不断升级。"谷歌解释说:“APP适用于所有用户,但它旨在抵御有针对性的在线攻击。风险较高的个人和组织,例如民选官员、政治运动、人权活动家和记者。”“加入该应用程序的用户可以免受各种在线威胁,包括复杂的网络钓鱼攻击(通过密钥)、Chrome和Android上的恶意软件和其他恶意下载,以及未经授权访问其个人帐户数据(例如Gmail、Drive、或照片)。随着新威胁的发现,APP不断发展以提供最新的防御。”Google还宣布与国际选举制度基金会(IFES)、联合国妇女署和非营利组织DefendingDigitalCampaigns(DDC)建立新的合作伙伴关系。Google正在与国际选举制度基金会合作,为在线人类开发全球教育安全计划维权工作者和团体,为参加该团体全球网络卫生培训的参与者提供免费的安全密钥。该组织通过其虚拟“SheLeads”系列为中东的记者和亚洲的女性活动家提供具体支持。谷歌表示,到明年,该公司计划“通过继续为他们的高风险用户培训提供Titan安全密钥和教育材料”,扩大与该组织的合作伙伴关系。国际选举基金会选举技术和网络安全全球高级顾问StephenBoyce博士说:“与高级保护计划团队合作,为我们的参与者配备GoogleTitan安全密钥,使我们能够采取更安全的方法来保护和验证他们的帐户,从而改善参与者的网络卫生。”谷歌表示,将继续为联合国妇女署和世界各地的许多分会提供在线安全和保障研讨会的咨询,以支持那些面临高水平在线安全和保障的人。面临攻击风险的女性,包括记者、活动家、政治家和高管.根据该博客,研讨会参加者接受了工具培训,以更好地保护他们的组织和他们支持的处于危险中的女性。在2020年美国大选期间,谷歌还通过DDC向180多个符合条件的联邦竞选活动提供了Titan安全密钥。他们现在正与DDC合作,为州级竞选活动和政党、委员会及相关组织提供进一步的保护,包括举办关于防范网络攻击的研讨会和培训。谷歌表示,到2022年美国中期选举时,DDC将拥有为全国各州的两党成员开展网络安全培训工作。DDC首席执行官迈克尔凯撒说,与大多数计算机用户相比,候选人、他们的家人和亲密伙伴、竞选工作人员和志愿者、政府工作人员、竞选供应商以及几乎所有在政治领域工作的人都面临更大的攻击风险。“DDC与谷歌在提供TitanKeys和培训方面的合作旨在解决最重要和最可能的妥协向量:人们的账户,”Kaiser说。“DDC对任何活动的首要建议是使用安全密钥。我们知道,当一项活动使用安全密钥并启用Google的高级保护计划时,它们会极大地增强网络安全,同时保护我们的民主。”DDC已经培训了数百名当地竞选工作人员、州政府工作人员以及为相关政治组织工作的人员。谷歌还指出,它与DDC合作部署了一个公开可用的网络安全知识库,以帮助竞选活动和政治组织获取网络安全信息。“知识库包括解锁更好安全保护的分步说明,包括应用程序。通过知识库和与合格活动的直接合作,DDC在实施网络安全工具方面提供实际帮助,”谷歌解释说。此前,谷歌威胁分析小组负责人肖恩·亨特利(ShaneHuntley)发布了一系列推文,警告说它挫败了一个俄罗斯国家支持的组织针对数千名知名人士的企图。“这个警告实际上主要是告诉人们你是下一次攻击的潜在目标,所以现在可能是采取一些安全行动的好时机。如果你是一名活动家/记者/政府官员或为国家安全局工作,这个老实说,这个警告不应该让人感到意外。在某个时候,一些政府支持的实体可能会试图向你发送一些东西,”亨特利说。“我们一次又一次地看到,许多最初针对政府支持的威胁可以通过安全密钥、补丁和意识等良好的安全基础来阻止,所以这就是我们发出警告的原因。”
