这一定期综述为您呈现过去一个月的重要网络安全新闻。
网络安全热点:企业合作编制公开的网络犯罪分子术语表;欧盟加强网络安全,日本通过网络法。
世界经济论坛的网络安全中心提供了一个独立、公正的平台,以强化网络安全作为战略要务的重要性,并推动全球公私合作行动,应对系统性网络安全挑战。
1. 正在编制的黑客“名录”
一个科技企业联盟正在编制一份涵盖网络犯罪分子及国家支持黑客组织的公开术语表,以简化命名惯例,减少非官方绰号造成的混淆,路透社报道称。
据路透社报道,微软、谷歌、CrowdStrike和Palo Alto已携手编制这份“名录”,并希望吸引美国政府及其他合作伙伴加入该项工作,以破解网络犯罪的编码世界。
“我们确实认为,这将加快我们针对这些威胁行为者的集体应对和集体防御,”微软安全公司企业副总裁Vasu Jakkal表示。
由于网络安全企业往往无法确定不同网络犯罪团伙的来源国家,因此长期以来一直为这些团伙取代号。
这些代号形式多样,既有由字母和数字组合而成的功能性代号,例如Proofpoint追踪的“TA453”团伙,也有微软近期推出的更具描述性的绰号,包括“Lemon Sandstorm”和“Sangria Tempest”。
2016年,共有48个别名被归属于两个俄罗斯黑客团体,这两个团体官方名称为高级持续性威胁(APT)29和APT28,其别名包括Energetic Bear、Crouching Yeti和SOURFACE。
2月,微软公布了其新的命名惯例详情,即为每个国家分配一个气象术语:
2. 欧盟在网络安全方面“加大力度”
欧盟将加强其对企业和政府抵御网络威胁的支持,欧盟网络安全机构负责人表示。
欧盟网络和信息安全局执行主任Juhan Lepassaar在接受《金融时报》采访时表示,4月发生的一起事件表明,欧盟依赖美国的网络基础设施,因此欧盟需要“加大力度”。
“迄今为止,我们确实还没有全球性体系,而该体系在很大程度上依赖美国的能力,”他说,“欧洲已准备好参与加强全球漏洞防范框架的工作。”
欧盟理事会于6月6日通过了修订后的网络危机管理蓝图。
与此同时,微软向欧洲各国政府提供了一项免费网络安全计划,以增强其抵御网络威胁的能力,尤其是那些由人工智能加剧的威胁。
“如果我们能将我们在美国开发的更多成果带到欧洲,将有助于为更多欧洲机构提供网络安全保护,”微软总裁布拉德·史密斯对路透社表示。
3. 简要新闻:本月网络安全要闻
日本已通过具有里程碑意义的《主动网络防御法》(ACD),以应对犯罪团伙和国家支持黑客发起的网络攻击,这标志着日本在和平宪法之下的一次转变。
奢侈珠宝公司卡地亚已告知客户,其网站遭到入侵,部分“有限”的客户数据被窃,路透社报道称。
此前,零售商也曾遭遇多起备受关注的网络攻击,包括Victoria's Secret和Marks & Spencer,该公司于6月10日恢复了线上订单,此前遭遇攻击七周后,此次攻击可能使这家英国公司损失高达3亿英镑。
6月9日,为沃尔玛旗下Whole Foods及美国其他零售商供货的United Natural Foods也遭遇网络攻击,并警告可能出现运营中断,TechCrunch报道称。
美国已对一家名为Funnull的公司实施制裁,该公司被指为网络犯罪团伙提供基础设施,用于实施“杀猪盘”加密货币诈骗,“杀猪盘”加密货币诈骗,致使美国公民损失2亿美元。
法国与越南签署了一项价值100亿美元的防务协议,其中将包括加强网络安全合作。
论坛如何应对全球网络安全挑战?
网络安全中心为各方领导人提供了一个可信平台,帮助他们共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见共享,该中心助力合作伙伴增强网络韧性,并应对需要集体应对的挑战。
4. 论坛故事中的更多网络安全内容
人工智能正成为网络安全领域强大的防护盾,同时也可能成为攻击途径,为在代码部署前解决漏洞提供了机遇。Check Point Software Technologies产品首席官Nataly Kremer表示,智能体人工智能有潜力开创网络韧性的新纪元,但前提是我们抓住这一时机,共同塑造网络安全的未来。
货运代理商正加速数字化以提升效率,但这也增加了其遭受网络威胁的脆弱性。论坛的Margi Van Gogh、Luna Rohland以及国际货运代理协会联合会(FIATA)总干事Stéphane Graber撰文指出,勒索软件攻击表明,即便是短暂的中断也可能波及整个供应链,对中小型货运代理商的影响尤为严重。FIATA正在引领加强网络韧性的努力,为全球货运代理行业提供切实可行的指导、培训和工具。
太空技术支撑着电信、全球定位系统(GPS)和金融等关键服务。论坛的网络韧性专家Luna Rohland与Chiara Barbeschi探讨了随着太空运营日益数字化,在推动创新的同时,也如何带来新的网络风险,并可能造成灾难性后果。尽管全球、区域和国家层面的各项举措正在应对这些风险,但仍需加强合作,以增强太空领域的网络韧性。


