本期定期综述为您汇总过去一个月的主要网络安全新闻。
网络安全要闻：黑色星期五钓鱼邮件激增；澳大利亚宣布新网络安全计划；乌克兰勒索软件团伙头目被捕。
1. 黑色星期五钓鱼邮件激增
这一年一度的购物狂欢活动，使黑色星期五期间的钓鱼邮件数量急剧增加。网络安全公司Egress报告称，与9月和10月相比，11月前两周发送的邮件数量增长了237%。
多年来，黑色星期五和网络星期一一直是网络犯罪分子的目标，全球知名品牌常被仿冒，以诱使用户点击。
在此次购物活动前，包括英国国家网络安全中心在内的多家机构提醒消费者提高警惕，并指出人工智能技术如何加剧了这一威胁。去年，仅英国消费者就因节日诈骗损失了1000万英镑。
2. 澳大利亚在遭遇多起数据泄露事件后宣布新网络安全计划
澳大利亚已推出一项覆盖范围广泛的新网络安全计划，旨在于2030年前成为网络安全领域的领导者。
该国近几个月遭遇多起备受关注的数据泄露事件，数百万公民的个人数据受到影响。
新战略旨在转变公众对网络安全的认知，使其不再仅被视为技术问题，而是所有公民和企业都能发挥作用的事务。政府将扩大对中小企业的支持，并新增条款以更好地保护关键基础设施。
世界经济论坛如何应对日益严峻的网络安全挑战？
网络安全中心为各方领导者提供了一个可信赖的平台，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过推动跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
3. 简讯：本月主要网络安全新闻
一名涉嫌是在乌克兰活动的勒索软件团伙头目的男子已在警方的一系列突袭行动中被捕。据称，该团伙已向70多个国家的受害者勒索了数亿美元。欧洲刑警组织表示，该团伙另外四名最活跃的成员也已被捕。
美国联邦调查局已警告称，勒索软件犯罪分子通过第三方攻击赌场的趋势日益明显。凯撒娱乐公司和米高梅度假村近几个月均遭到网络攻击，客户数据遭窃取。
印度中央调查局在全国多个城市开展了一系列突击搜查，作为打击技术支持诈骗行动的一部分。在微软、亚马逊与执法部门的协同行动下，中央调查局突击搜查了冒充这两家公司客户支持人员的非法呼叫中心。
斯洛文尼亚最大的发电企业已遭勒索软件攻击，其系统受到影响且文件被加密。控股该公司的斯洛文尼亚电力公司（Slovenske Elektrarne）发电量约占全国国内供电的60%，该公司表示，此次事件并未影响电力生产。
据韩国国家情报院和英国国家网络安全中心称，多个与朝鲜民主主义人民共和国国家有关联的网络行为体已将目标对准全球政府机构、金融机构和国防企业所使用的软件供应链产品。这些攻击被归因于Lazarus威胁组织。
通用电气公司（GE）正在调查有关威胁行为体入侵并泄露所谓从该公司开发环境中窃取数据的指控。该威胁行为体名为IntelBroker，正在出售对GE“开发与软件管道”的访问权限。据称，其中包括大量美国国防高级研究计划局的数据，这些数据与美军使用的技术相关。
Okta客户支持系统遭入侵，导致其所有客户的数据被窃取。该公司表示，美国国防部及其他采用更安全环境的部分政府客户未受影响。
4. 议程中更多网络安全内容
在家中和工作中使用ChatGPT等大型语言模型可以提高效率和生产力，但也存在风险。生成式人工智能可能存在偏见和准确性问题，涉及敏感议题时需要格外谨慎。以下是一些帮助您安全使用的建议。
根据“欧盟被遗忘权”，个人可以要求机构从网络平台上移除并删除其个人信息。欧盟的被遗忘权。要使该请求获得支持，须满足特定条件，例如信息已过时或具有冒犯性。
目前网络安全专业人才短缺，这已成为全球经济面临的一大问题。为弥补这一技能缺口，公共与私营部门必须携手合作，培养相关人才。
超过80%的企业遭受过勒索软件攻击，这是网络犯罪分析公司SpyCloud的研究结果。通过分析攻击的发生方式，我们可以更早发现迹象，从而帮助防范此类攻击。
