澳大利亚在接连发生数据泄露事件后修订网络安全计划

undefined
本内容由人工智能自动翻译。
  • 澳大利亚的新网络安全计划包括为中小型企业提供新的网络健康检查,以及网络安全教育宣传活动。

  • 该国关键基础设施持续遭受攻击,过去一年发生的重大数据泄露事件包括Latitude、Optus和Medibank。

  • 世界经济论坛在其最新的《全球网络安全展望》中探讨了随着全球各地威胁风险上升,领导者如何提升网络安全水平。

根据该计划,政府将为中小型企业(SMEs)提供“网络健康检查”,并开展宣传活动,以提升公民的网络素养,该计划是由澳大利亚政府发布的覆盖范围广泛的网络安全计划的一部分。

该国的新网络安全战略是在一系列备受关注的攻击事件之后出台的,旨在到2030年使澳大利亚成为网络安全领域的世界领先国家。

根据新计划,政府将招募技能高超的移民工人,以加强该国的网络人才队伍。同时,还将采取措施更好地保护关键基础设施,包括收紧对电信公司的要求,使其与其他关键基础设施实体保持一致。

世界经济论坛如何应对日益严峻的网络安全挑战?

网络安全中心为各方领导者提供了一个可信赖的平台,使他们汇聚一堂,共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。

通过推动跨领域合作和洞察共享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。

了解该中心的工作

该新战略是在发布以下报告之后出台的:澳大利亚信号局(ASD)《年度网络威胁报告》——该机构负责网络情报工作——该报告强调,该国的关键基础设施持续成为攻击目标。

在过去一年中,澳大利亚遭遇了一系列大规模攻击,其中包括对金融服务公司Latitude的攻击(发生于2023年3月),影响了1400万人,以及对电信公司Optus和健康保险公司Medibank的攻击,两起事件各影响约1000万人。2023年11月,多个港口不得不关闭,原因是该国最大的运营商DP World Australia遭到攻击;此外,多家医院遭受攻击后,部分手术被迫推迟。

你的密码是否属于全球最常用密码之列?
你的密码是否属于全球最常用密码之列?
01:52

网络安全是每个人的责任

澳大利亚政府的网络安全愿景围绕六个关键领域构建,即“网络盾牌”。这六个领域分别是:强大的企业与公民、安全的技术、世界一流的威胁信息共享与拦截、受保护的关键基础设施、主权能力,以及有韧性的区域与全球领导力。

其目标是转变人们对网络安全的关注点和看法,使其从一项技术性事务、大多数人无法掌控的事情,转变为每个人都可以发挥作用的事情。这一举措将伴随对中小型企业更有力的支持,以及对更强大的公私合作伙伴关系的更广泛关注。

澳大利亚的小型企业遭受网络犯罪的冲击尤为严重。Image: ASD

日益增长的威胁

网络犯罪成本上升了14%2022—23财年相较2021—22财年有所上升,中小企业受影响尤为严重。根据ASD威胁报告,大型企业的平均损失为71,600澳元,中型企业为97,200澳元,小型企业为46,000澳元。

与此同时,致澳大利亚网络安全热线的来电增加了三分之一。

在网络威胁日益增加的背景下,世界经济论坛《2023年全球网络安全展望》探讨了网络威胁对社会和经济的影响,以及可以采取哪些措施来提升安全性和韧性。

报告作者警告称,时间至关重要:“随着网络环境在未来几年可能变得更加复杂,各机构若想为长远建立系统性网络韧性,就必须立即着手解决这一问题。”

授权与转载
世界经济论坛发布的文章,可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。 本文所表达的观点仅代表作者个人立场,并不代表世界经济论坛的观点。