本月度综述为您汇总过去一个月的主要网络安全新闻。
网络安全要闻：FBI破获俄罗斯网络间谍技术；对人工智能网络安全风险的警告；亚洲网络安全市场中女性迎来助力。
1. FBI“美杜莎”行动摧毁俄罗斯头号网络间谍工具
据美国当局称，FBI可能已将俄罗斯领先的网络间谍程序之一“从战场上根除”。
在一项名为“美杜莎”的行动中，美国联邦调查局技术专家发现并使俄罗斯联邦安全局（FSB）所用的“Snake”恶意软件失效，路透社报道称。
“我们评估这是他们首要的间谍工具。”一位美国官员对记者说。
使用该恶意软件的联邦安全局间谍隶属于臭名昭著的“Turla”黑客组织。一位FBI高级官员表示，Turla已活跃20年，其目标包括与北约结盟的国家、美国政府机构和科技公司。
美国及其盟国于5月9日发布联合公告，该公告由网络安全和基础设施安全局（CISA）发布，披露了“Snake”基础设施的技术信息，该基础设施已在全球50多个国家被发现。
“该公告揭开了俄罗斯网络行为体所用一款高度复杂间谍工具的面纱，有助于揭露其针对全球特定目标所用的策略和技术。”英国国家网络安全中心运营总监Paul Chichester表示——英国政府通信总部（GCHQ）的一部分。
“我们强烈建议各机构阅读有关“Snake”恶意软件的技术信息，并实施缓解措施，以帮助检测和抵御这一高级威胁。”
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心为领导者提供一个可信平台，使其共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作和洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
2. 人工智能对网络安全的风险警示
据一篇报告称，ChatGPT等自然语言人工智能工具对网络安全构成风险，领导者必须为此做好准备，该报告发表于《哈佛商业评论》。
全球教育科技公司Cengage Group首席技术官、该报告作者Jim Chilton写道，随着网络攻击日益增多，商业领袖必须认清人工智能日益增长的影响所带来的关键威胁。
担忧主要集中在：利用人工智能使网络钓鱼攻击显得更加可信，利用ChatGPT编写恶意代码，以及人工智能工具可能被黑客攻击并用于传播错误信息。
“声誉和收入都面临风险，行业必须携手建立适当的保护措施，让ChatGPT革命成为值得欢迎而非畏惧的事物。”Chilton总结道。
OpenAI表示其致力于开发安全可靠的人工智能工具。
3. 简讯：本月主要网络安全新闻
微软正在扩大亚洲女性和女孩获得网络安全培训的机会。根据其Ready4Cybersecurity计划，微软承诺到2025年为10万名年轻女性及代表性不足的青年提供网络安全技能培训并颁发认证。
黑客扰乱了美国达拉斯市的公共服务，导致法院关闭，应急服务网站离线。警察局和消防局的主页被下线，一名警方发言人表示，该市的计算机辅助调度系统遭到攻击。
澳大利亚Medibank公司因去年一起网络黑客事件再次遭到集体诉讼。Medibank此前披露，一名黑客窃取了970万名现任及前任客户的个人信息，并在暗网上公布了这些数据。该银行表示将为此诉讼进行抗辩。
越南正准备强制要求本地及外国社交媒体平台的用户进行身份验证，以遏制网络诈骗，国家媒体报道称。近年来，该国已针对外国社交媒体平台出台多项法规及一部网络安全法，以打击虚假信息。
美国交通部发生数据泄露事件，237,000名现任及前任联邦政府雇员的个人信息遭泄露，路透社报道称。此次泄露影响了用于处理TRANServe交通福利的系统，该系统用于报销政府雇员的部分通勤费用。
4. 议程中的更多网络安全议题
网络安全威胁的特征正在发生变化。这是世界经济论坛在《2023年全球网络安全展望》报告中披露的一项关键发现。网络攻击者更倾向于关注业务中断和声誉损害，报告称，43%的领导者担心未来两年内其组织很可能遭遇网络攻击。
网络安全已被论坛在《2023年全球风险报告》中列为关键风险。报告指出，“全球范围内的地缘政治和经济不确定性正在加剧可能造成灾难性后果的网络攻击威胁，增加了各行业企业面临的风险”。
数字化的推进为网络安全带来了收益与风险。用于防御黑客的技术日益复杂，网络犯罪分子也在利用技术，力求保持领先一步。以下7大趋势可能在2030年前塑造网络安全的未来。
