这份定期综述为您汇集过去一个月的重要网络安全新闻。
网络安全热点：10月是网络安全意识月；欧盟通过网络韧性法案；美国水务公司从网络攻击中恢复；美国法官就选举案件中的网络风险发出警告。
世界经济论坛的网络安全中心提供独立、公正的平台，强调网络安全作为战略性要务的重要性，并推动全球公私部门采取行动，应对系统性挑战。
1. 欧盟实施网络韧性法案，保护数字产品用户
欧盟已通过一项新法律，为包含数字元素的产品设定网络安全要求，涵盖家用摄像头、冰箱、电视和玩具等产品。
“网络韧性法案”旨在通过为软硬件产品的设计、开发和生产制定统一标准，在整个欧盟范围内建立统一的网络安全框架。
所有适用产品都将标示CE标志，表明其符合安全与保障标准。医疗器械、航空产品和汽车等特定类别适用例外情形，但该法律将涵盖所有直接或间接连接至其他设备或网络的产品。
欧洲理事会表示，该法规将赋能消费者在选择数字产品时优先考虑网络安全，并简化对具备足够安全功能产品的识别。
该法律预计在正式公布后36个月生效，须先经欧盟领导人批准。
2. 美国水务公司在网络安全事件后恢复系统
美国水务公司是美国最大的供水和污水处理公用事业企业，正在于10月7日报告网络安全事件后，逐步恢复其系统连接。
该公司服务范围覆盖14个州的逾1400万人口。公司确认其供水和污水处理设施未受影响。目前正在以加强的安全协议恢复系统，计费业务也已恢复。
“此次攻击凸显了水处理设施及其他关键基础设施易受网络攻击的脆弱性。”罗克韦尔自动化全球高级产品经理Nick Creath向网络安全新闻网站Dark Reading表示。
他补充道，运营方必须优先考虑网络安全，以尽量减少未来攻击的脆弱性。
“这一事件给运营方敲响了警钟，提醒其必须确保新旧系统均纳入网络安全保障，以防止服务中断或更严重的后果。”
3. 简讯：本月网络安全热点新闻
美国联邦法官已接到警告，称存在针对选举相关诉讼的潜在网络威胁。在最近一次司法会议上，美国巡回上诉法院法官Michael Scudder呼吁保持警惕，并列举了外国势力传播虚假信息的行为以及过往的入侵事件，包括2020年对司法系统文件提交系统的一次攻击。
英国已对一个俄罗斯网络犯罪团伙的16名成员实施制裁。据称，“Evil Corp”曾受俄罗斯情报机构指使，以北约盟国为目标，路透社报道称。与美国和澳大利亚官员协调实施的制裁，包括冻结资产和实施旅行禁令。
土耳其正在审查其武装部队所使用通信设备的安全措施，此前黎巴嫩发生致命爆炸事件，一名国防部官员向路透社透露了相关情况。
韩国立法者已通过一项法案，将持有或观看露骨色情深度伪造图像和视频的行为定为犯罪。该立法规定的处罚包括监禁和罚款。
一项国际执法行动已摧毁“Ghost”平台，该加密平台被用于贩毒和洗钱，欧洲刑警组织宣布。该行动共导致51人被捕，并查获武器、毒品以及超过111万美元现金。行动涉及美国、澳大利亚及多个欧洲国家等多个国家的执法机构。
英国多个火车站的无线网络于9月25日因网络安全事件被临时暂停，据《卫报》报道。有报道称，部分连接这些网络的乘客被重定向至一个含有伊斯兰恐惧症言论以及过往恐怖袭击细节的网页。
论坛如何应对全球网络安全挑战？
网络安全中心提供一个可信平台，供各方领导者齐聚一堂，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
4. 博客上更多网络安全内容
10月是网络安全意识月，重点关注人工智能生成的虚假信息日益严峻的挑战以及网络风险的增加。在世界面临这些威胁之际，以下是10项关键事件和统计数据，助您了解2024年全球网络安全格局。
新冠疫情极大地重塑了全球教育格局，促使各教育机构依赖数字设备开展教学。然而，这一转变也导致针对教育领域的网络攻击有所增加。为应对这些威胁，各机构必须制定网络行动计划，并将网络安全纳入课程体系。请进一步了解教育领域加强网络安全的迫切需要。
