本期定期综述为您带来过去一个月的重要网络安全新闻。
网络安全头条：网络安全沟通受到审视；欧盟寻求扩大欧洲刑警组织职权；太阳能系统缺陷威胁电网安全。
世界经济论坛的网络安全中心提供一个独立、公正的平台，重申网络安全作为战略要务的重要性，并推动全球公共和私营部门采取行动，应对系统性网络安全挑战。
1. 专家称，网络安全声明必须反映现实，而非“夸大宣传”
一位路透社网络安全专家表示：“要保障安全并开展运营，组织需要的是事实，而不是夸大宣传——而且没有几家组织是完美的。”随着企业在应对复杂内部现实的同时面临越来越大的压力，需要自信地沟通网络安全问题。
我们应吸取的教训是，事实和准确性有利于组织，也有利于合规。
——约翰·班德勒，《路透社法律新闻》
约翰·班德勒，《路透社法律新闻》
约翰·班德勒解释说，随着监管机构、投资者和客户的审视日益严格，组织面临着越来越大的挑战：对外展现强大的网络安全态势，同时如实说明内部漏洞。
他指出：“这确实存在矛盾：一边是专注于销售和安抚客户的团队，另一边是负责真正保护系统安全的团队。”
班德勒的评论强调，准确性不仅关乎实际和道德要求，也涉及法律要求，并指出了以下领域的风险：
对外与对内沟通：向投资者或客户作出的承诺必须符合实际运营情况。
合同责任风险：网络保险或供应商协议中的不实陈述可能引发法律责任。
准确陈述的法律义务：虚假声明即使并非故意，也可能在诉讼中被用来对付组织。
他警告说：“每个组织都需要改善网络安全；没有哪个组织可以安于现状，声称一切尽善尽美。只有坦诚讨论当前状况，包括存在的不足，才能实现改进。”
2. 欧盟委员会提议扩大欧洲刑警组织的职能
路透社报道称，欧盟委员会提出了一项计划，拟大幅扩大欧洲刑警组织的职能。该组织是欧盟（EU）的执法合作机构，此举是加强欧盟内部安全这一更广泛战略的一部分。
新战略将为执法部门提供更多资源，包括扩大数据获取权限、增加跨境警务资源，以及加强欧洲刑警组织、欧洲边境和海岸警卫局（Frontex）和欧洲司法合作署（Eurojust）等欧盟机构。
我们将把欧洲刑警组织打造为一个真正开展实务行动的警察机构。
——亨娜·维尔库宁，欧盟委员会执行副主席
亨娜·维尔库宁，欧盟委员会执行副主席
预计将于2026年提出立法提案，以正式确立欧洲刑警组织的转型。
委员会还在制定一份关于“执法部门合法、有效获取数据”的路线图，同时认识到需要更好的数字工具并维持保障措施。
欧盟委员会执行副主席亨娜·维尔库宁表示：“在隐私保护和数据获取之间取得适当平衡非常重要。”
3. 新闻简讯：本月网络安全头条
研究发现，一些全球几家最大供应商提供的太阳能发电系统产品存在网络安全漏洞。据《SecurityWeek》报道，这项研究由Forescout开展。随着太阳能发电日益重要，这类缺陷“可能对电网构成严重威胁”，报告对此发出警告。
波兰正寻求使用欧盟用于新冠疫情后复苏的61亿欧元资金投资国防，其中包括加强全国网络安全。欧盟委员会须在6月20日前决定是否批准该提案。
一家为英国国家医疗服务体系（NHS）提供软件的供应商被罚300万英镑，此前发生的数据泄露导致英国医疗服务系统遭遇勒索软件攻击，使79,404人的个人信息面临风险。据英国广播公司（BBC）报道，黑客获取了患者的电话号码、医疗记录，以及890名患者如何进入其住所的信息。
乌克兰国有铁路公司乌克兰铁路（Ukrzaliznytsia）在3月下旬遭遇大规模网络攻击后表示，自攻击发生以来已恢复约一半的IT服务。
黑客从澳大利亚退休基金协会（Association of Superannuation Funds of Australia）少数客户处窃取了50万美元，《卫报》报道称。该协会表示，将联系所有受影响的会员，告知其数据遭到泄露的情况。
研究人员警告称，代码生成大语言模型中的软件包幻觉可能引发新的供应链攻击，《SecurityWeek》报道称。这种做法被称为“slopsquatting”：大语言模型引用虚构的软件包，威胁行为者则可通过发布同名恶意软件包加以利用。
论坛如何应对全球网络安全挑战？
网络安全中心提供一个值得信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进理解与信任。
中心通过推动跨领域合作和观点交流，帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
4. 更多网络安全内容，敬请关注论坛故事
中国和西方能否在网络空间开展合作？英国皇家联合军种研究所副研究员威廉·迪克森认为，双方可以通过三种主要方式合作应对网络危机：
有针对性的能力建设：中国和西方可以通过双边方式，或借助东盟网络能力建设计划等多边机制开展合作，进一步推动区域行动。
执法合作：尽管已经取得进展，但情报共享与协调显然仍有更多机会。国际刑警组织等多边机构可以高效地共享情报并协调行动。
多方利益相关者共同缓解风险：打击网络犯罪的有效行动，离不开公私合作伙伴关系；这类合作可以借助私营部门的专业知识、技术和能力。
了解更多信息，请阅读本文。
