美国出台新数据规则，以及本月需要了解的其他网络安全新闻

• 本期定期综述汇集了过去一个月的重要网络安全新闻。

• 网络安全热点新闻：美国出台新数据规则；墨西哥在拉丁美洲面临的威胁最多；印度网络攻击迅速增长。

• 世界经济论坛网络安全中心提供了一个独立、公正的平台，以强化网络安全作为战略性要务的重要性，并推动全球公私部门采取行动，应对系统性挑战。

1. 美国出台新规则，防止大规模数据被批量获取

据路透社报道，美国司法部提出了新规则，通过对某些商业交易设置新的限制，以保护联邦政府及美国人的大规模数据免受外国获取。

该提案落实了今年早些时候的一项行政命令，旨在防止外国政府获取美国的金融、基因组及健康数据，用于网络攻击、间谍活动和敲诈勒索。

据Statista报道，去年美国网络犯罪造成的经济损失达到创纪录的125亿美元。

美国网络犯罪呈上升趋势。Image: Statista

这些规则包括禁止转让逾1000台美国设备的地理位置数据，适用对象为中国、俄罗斯、伊朗、委内瑞拉、古巴和朝鲜。

制定这些计划的人士表示，禁止与那些明知信息将流向“受关注国家”的数据经纪人进行交易。

2. 墨西哥面临拉丁美洲一半的网络威胁

一项新研究显示，今年上半年，墨西哥面临的网络威胁占拉丁美洲全部威胁的一半以上。

网络安全公司Fortinet的研究发现，今年前六个月，该国遭遇310亿次网络犯罪尝试，相当于该地区全部尝试的55%。

尽管数字较高，但Fortinet表示，这些数字也意味着较上一年有所放缓，上一年共遭遇940亿次网络攻击。

Fortinet墨西哥负责人表示，由于墨西哥与美国地理相近、商业往来密切，该国面临的攻击多于其他拉丁美洲国家。

墨西哥新任总统克劳迪娅·谢因鲍姆表示，她将设立一个网络安全与人工智能中心。

3. 简讯：本月网络安全热点新闻

商业网络保险费率根据最新数据，2024年第三季度全球范围内下降6%。这是全球商业保险费率整体下降的一部分，且网络安全领域的降幅与2024年前两个季度相同。

欧盟提名的科技主权与安全负责人表示，她将起草一项新的《人工智能与云发展法案》，以缩小欧盟与美国、中国之间的“生产力差距”。该法案还将重点关注节能技术、大规模投资，以及供应安全和网络安全。

英国已制裁16名俄罗斯网络犯罪团伙Evil Corp的成员。英国称，该团伙曾被俄罗斯用于针对北约盟国的行动。

联合国毒品和犯罪问题办公室的一份报告警告称，太平洋岛国有可能成为全球犯罪团伙的基地，包括那些参与网络犯罪的团伙。

微软一篇博客警告称，一个伊朗黑客组织正积极侦查与美国选举相关的网站和媒体机构，这表明其可能正在准备开展更多“直接影响行动”。

一份新报告称，到2033年，印度每年可能面临近1万亿次网络攻击，到2047年，这一数字可能升至17万亿次。去年，该国遭遇7900万次攻击。然而，仅2024年第一季度，印度就遭受了5亿起事件。

Marlink安全运营中心在网络安全威胁报告中概述了今年上半年检测到的最主要网络安全威胁。初始访问手段（例如网络钓鱼诈骗）位居榜首，其次是命令与控制。

4. 博客中更多关于网络安全的内容

网络安全的复杂性降低了可见性，并增加了人为失误和攻击带来的脆弱性。Check Point Software Technologies的Dorit Dor在本篇博客中解释道，将工具整合到统一平台可以消除盲点。

虽然量子计算带来了重大机遇，但也带来了网络安全风险。论坛与德勤的专家表示，美国国家标准与技术研究院（NIST）新发布的后量子密码学（PQC）标准，是迈向量子安全经济的重要一步。

软件更新在维护网络安全方面发挥着关键作用，需要提前规划，Lars Couwenberg和Sameer Mehta解释道，但软件更新也可能引入新的漏洞。一项新研究探讨了这一复杂关系。