洛杉矶以其温暖的天气和电影明星而闻名。但可能不为人所知的是，它也是世界上最大的网络攻击目标之一。
这座城市的高速公路、水电等基础设施及其背后的所有数据支撑着这座美国第二大城市的400万居民。该市还收集有关洛杉矶国际机场以及西半球最大的航运港口的数据，43%的进口商品进入美国。市政府甚至负责与选举有关的数据，包括昨天的全国选举。
不难看出，这座城市面临着巨大的安全挑战，其中包括保护城市工人和居民的个人数据。
洛杉矶市
特德·罗斯是洛杉矶市的首席信息官，主管该市的信息技术局，负责管理9000万美元的年度预算和450名IT员工。
“我们每个月都会收到大量的自动网络攻击，大约1亿次，”洛杉矶首席信息官泰德·罗斯(Ted Ross)在接受采访时说。即便如此，“在市长埃里克·加希蒂的指示下，我们在过去两年中在网络安全方面取得了巨大进步。”
罗斯领导着信息技术局，这是38个城市部门之一。该机构每年的预算为9000万美元，雇佣了450名IT员工。
最明显的与安全相关的改进是斥资180万美元建设的综合安全运营中心(Integrated Security Operations Center)，该中心于2015年底开业，地点罗斯不愿透露。ISOC整合了之前在四个不同地点实施的威胁情报。
在ISOC的一个位置上，8名网络威胁分析师在每个班次上24小时不停地工作，监控着2.4亿份与安全相关的日常日志，这些日志来自位于关键基础设施内部的传感器和其他端点。IT高管表示，ISOC的合并有助于加快威胁响应和协调。
洛杉矶首席信息安全官蒂莫西·李(Timothy Lee)说:“我们从一块玻璃上获得态势感知。”该系统使用人工智能识别攻击，以及哪个关键系统受到了攻击。“我们确定了源头，它有多重要，以及如何恢复系统。”
洛杉矶市
蒂莫西·李是洛杉矶市的首席信息安全官。
李和罗斯不想透露洛杉矶使用的所有网络安全工具，但李说洛杉矶确实依赖亚马逊网络服务。政府云计算市场与其他政府分享方法，与他们做生意FireEye，该公司提供广泛的网络安全产品和服务。
去年2月，ISOC的分析人员在五个城市部门发现了16起勒索软件攻击。李说:“我们确定了各个部门受到的攻击，并对它们进行了分类，没有丢失任何数据，也没有支付任何赎金。”李解释说，市政府认定勒索软件攻击是零日事件。
罗斯补充说:“ISOC在各个城市部门以及联邦和其他地方政府的更广泛网络中进行持续的协调和信息共享。”“这只有在ISOC中才有可能，以前是不存在的。ISOC在2月份直接参与了识别勒索软件的工作。”
洛杉矶与联邦调查局、国土安全部和特勤局分享了关于袭击的调查结果。李说，总共有多达200万的网络专业人士分享信息。
罗斯说:“我们不仅仅是想围绕网络防御加强我们的游戏。”“我们现在的处境是，在网络监视和网络防御努力方面，我们与其他国家的政府真正团结一致。”
罗斯说，尽管每周都有新的网络攻击，但他最担心的还是勒索软件。“勒索软件是如此普遍，而发送系统是如此无害。有人可以攻击个人机器或共享驱动器。我们有4.8万名城市员工，有很多港口，所以我们需要比袭击者做得更好。”
为了打击勒索软件，该机构采取了常见的策略:“如果你不知道你从哪里得到的链接、电子邮件或下载，就不要点击它，”罗斯说。“一般人没有意识到他们打开邮件可以产生非常强大的效果。人类往往是整个链条中最薄弱的一环。”
罗斯和李表示，他们对物联网基础设施背后的安全有信心，这些基础设施受到频繁的密码更新和端点补丁的保护。在最近一次针对DNS提供商Dyn的分布式拒绝服务攻击中，主要网站无法访问，Mirai僵尸网络可能是由业余爱好者部署的不安全的物联网设备包括互联网摄像头等消费设备。
“DDoS攻击肯定是一个大问题，”Ross说。然而，Lee说洛杉矶确实部署了漏洞管理软件和端点保护软件，包括杀毒软件——使用基于行为和基于签名的技术。
李说:“DDoS攻击至少需要相当长的时间来开发，给我们一些时间来作出反应。”该市还依赖频繁的渗透测试来检查漏洞。
“尽管政府因守旧和纸上化而受到指责，但像洛杉矶这样的大城市确实非常进步，”罗斯说。“我们看到网络环境正在以多么快的速度发生变化。我们看到了城市是如何管理别人没有的资产的。
Ross补充说:“政府过去可能能够逃脱缓慢的进程，但这些领域的风险非常高，一般来说，政府已经开始认真对待这些问题。”网络安全是一个巨大的问题，但安全就像保险。如果袭击发生了，你准备得很好，但如果你什么都不做，你就是罪魁祸首。我们没有一种虚假的安全感。”
这个故事，“洛杉矶:温暖的天气，电影明星——和每月一亿次的网络攻击”最初是由《计算机世界》 ．