本月度综述为您带来过去一个月的重要网络安全新闻。
网络安全要闻：中国将加强工业网络安全；新西兰银行面临新的网络事件报告规定；微软称仍持续遭受“午夜暴风雪”攻击。
1. 中国计划加强工业网络安全
2月下旬，中国工业和信息化部宣布了一项计划，旨在改善该国工业领域的数据安全。该计划旨在到2026年底有效消除“重大风险”。
相关措施包括模拟勒索软件攻击的应急演练和数据安全培训。这些措施将适用于工业领域的4.5万多家企业。
路透社援引该部网站报道称：“针对勒索软件攻击、漏洞后门、人员违规操作以及远程运维失控等常见风险情形，我们将加强风险自查自纠，并采取精准的管理和防护措施。”
2. 新西兰央行推出新的网络事件报告规定
新西兰储备银行（RBNZ）是该国央行。该行表示，银行必须在72小时内报告重大网络事件。此举是更广泛计划的一部分，旨在于2024年全年实施新的网络事件报告要求。
新西兰储备银行审慎政策主任凯特·勒奎斯尼在一份声明中表示，准确、及时的信息至关重要。该行与该国金融市场监管机构密切合作，制定了共同的报告标准。
勒奎斯尼表示：“我们收到了有益反馈，了解如何简化流程并与其他机构协调工作。”根据拟议规定，大型银行需要每六个月报告一次所有网络事件，其他银行则每年报告一次。
去年，新西兰成立了一个新机构，以应对事件增多的情况并加强网络防御。
3. 简讯：本月网络安全要闻
微软宣布，其人工智能网络安全工具将从4月1日起按“按需付费”模式提供。
美国总统乔·拜登在2月底宣布了加强美国港口网络安全的计划，其中包括强化海岸警卫队的职责。与此同时，美国联邦政府正警告各州州长，称外国黑客正在以全国各地的供水和污水处理系统为目标。
加拿大联邦警察在2月底报告了一起“令人担忧的”网络攻击，但表示运营未受影响，也没有安全威胁。
微软表示，仍在应对来自“午夜暴风雪”组织对其系统发起的网络攻击，其中包括试图访问源代码存储库和内部系统。微软称，没有证据表明任何“由微软托管、面向客户的系统遭到入侵”。
美国大型健康保险公司联合健康集团宣布已支付超过20亿美元，以帮助上个月Change Healthcare遭受重大网络攻击后受到影响的医疗服务提供者。Change Healthcare是该公司旗下子公司。
世界经济论坛如何应对全球网络安全挑战？
网络安全中心提供一个值得信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在互联程度日益加深的数字世界中增进理解与信任。
通过促进跨领域合作与见解分享，中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
4. 在《议程》了解更多网络安全内容
2023年，勒索软件攻击有所增加。安联商业全球网络保险主管斯科特·赛斯探讨了今年将推动网络攻击和勒索软件发展的趋势，包括人工智能和技能短缺。
人工智能对网络安全有诸多影响，而这些影响仍在不断演变。不过，人工智能带来的不只是威胁，也有增强网络安全的潜力。世界经济论坛的朱莉娅·莫斯凯塔和乔安娜·布卡特撰文指出。
全球网络安全从业人员缺口已达400万人。DAI Digital Frontiers高级传播顾问亚历山大·里亚博夫表示，要弥补这一缺口，我们需要创新思路，包括借鉴《壮志凌云》的经验。
