美国警告大规模网络间谍活动及网络安全要闻

本内容由人工智能自动翻译。

1. 美国警告针对关键基础设施的大规模网络间谍活动

微软分析人士称，他们所称的“伏特台风”组织似乎正在开发相关能力，以便在危机发生时扰乱关键的美亚通信基础设施。美国国务院获悉，该组织还可能对油气管道和铁路系统发动网络攻击。

据报道，该组织通过利用网络安全平台 FortiGuard 中的漏洞实施行动，《金融时报》报道。

美国及多个国际网络安全主管机构联合发布了网络安全预警通告，指出存在“成簇的活动”。这些机构称，伏特台风的主要策略之一是“就地取材”（LOTL）攻击，即利用目标系统（例如 Windows）中已有的软件和功能来躲避检测。

英国广播公司（BBC）、英国航空公司（BA）以及英国其他一些大型企业，因外包供应商遭遇数据入侵而受到网络攻击影响。

攻击一家企业所用的软件后，BBC 和 BA 的员工数据遭到泄露；该企业为近半数富时100指数成分公司提供薪资服务。一个讲俄语的犯罪团伙是 Zellis 软件网络安全事件的幕后黑手，《金融时报》报道。

此次黑客攻击针对的是MOVEit 文件传输软件中的一个漏洞，凸显企业容易受到软件供应链各个环节漏洞的攻击。

MOVEit 安全漏洞还让黑客得以窃取数据，安全研究人员称。业内人士表示，使用 MOVEit 的机构应做好准备，应对可能出现的勒索以及被盗数据遭公开的情况。

过去一年中，三分之二的企业遭遇过勒索软件攻击；安全漏洞遭利用是最主要原因。网络安全公司 Sophos 对14个国家开展的调查得出了这一结论。此外，由美国主导的联合勒索软件工作组指出，“恶意行为者调整了勒索软件攻击策略，使其破坏性和影响更大。”

黑客利用网络安全漏洞是勒索软件攻击的首要原因。Image: Sophos

英国大型零售商玛莎百货、饮料公司帝亚吉欧和消费品制造商联合利华运营的英国养老金计划，今年也成为针对外包服务公司 Capita 的网络攻击受害者。地方政府机构称，其文件因 Capita 控制的“未设安全保护的云端数据存储系统”而面临风险，据《金融时报》报道。

人工智能带来的最大网络威胁将来自深度伪造，微软总裁布拉德·史密斯表示。他认为，以假乱真的虚假内容可能助长政府主导的“网络影响行动”。路透社报道，史密斯称有必要对人工智能实行许可制度，并规定“保护安全、人身安全、网络安全和国家安全的义务”。

希望在欧盟（EU）运营的美国云服务提供商，可能需要与一家总部设在欧盟的公司成立合资企业，以便获得欧盟网络安全认证标签。欧盟网络安全机构 ENISA 的一份提案草案称，云服务必须在欧盟境内运营和维护，所有客户数据也必须在当地存储和处理。

葡萄牙可能禁止电信运营商在5G网络中使用中国设备。葡萄牙网络安全委员会表示，如果供应商所在国家未与葡萄牙或欧盟签署网络安全、数据和知识产权保护协议，就会产生安全风险。

网络安全中心提供一个值得信赖的平台，让领导者齐聚一堂，理解不断变化的网络风险及其系统性影响。该中心致力于在互联日益紧密的数字世界中增进理解与信任。

通过推动跨行业合作与见解分享，该中心帮助合作伙伴增强网络韧性，共同应对需要集体行动的挑战。

意大利工业部遭遇“严重网络攻击”，时间是5月下旬。此次攻击导致该部门的门户网站和应用程序瘫痪。近期，意大利机构接连成为多起网络攻击的目标，引发了对其网络安全的质疑，彭博社报道。

印度尼西亚最大的伊斯兰银行正努力加强网络安全，此前有1,500万名客户的详细信息被发布到网上。一名网络安全专家称，印度尼西亚伊斯兰银行的数据泄露事件是印度尼西亚金融机构有史以来最大的一起。

全球最大的私人网络安全实验室已在英国开业。该实验室将帮助检测车辆、飞机和工业系统抵御网络攻击的安全程度。该设施由私营公司 IOActive 运营，位于英国情报机构政府通信总部（GCHQ）基地附近。

美国前总统唐纳德·特朗普在2020年大选失利后解雇一名高级网络安全官员的决定将接受调查，调查由一名美国特别检察官负责。特朗普解雇克里斯托弗·克雷布斯的几天前，克雷布斯领导的网络安全和基础设施安全局曾称此次选举是“美国历史上最安全的一次”。

网络犯罪造成的损失预计将从2022年的8.44万亿美元增至2023年的11万亿美元。以下是您的机构需要了解的网络保险信息。

密码薄弱是我们的上网行为可能危及数字安全的一种方式。以下还有五种可能使我们的网络安全面临风险的行为。

以下是黑客发起网络攻击的7个阶段

01:52

授权与转载

世界经济论坛发布的文章，可依据《知识共享署名-非商业性使用-禁止演绎4.0国际公共许可协议》以及我方《使用条款》进行转载。本文所表达的观点仅代表作者个人立场，并不代表世界经济论坛的观点。