本期新闻综述为您汇总过去一个月的主要网络安全报道。
网络安全要闻：美国联邦调查局警告双重勒索软件威胁；企业难以弥补网络技能缺口；演员汤姆·汉克斯与人工智能深度伪造广告撇清关系。
1. 美国联邦调查局称，美国企业面临双重勒索软件攻击风险
美国联邦调查局（FBI）提醒美国企业警惕双重勒索软件攻击的风险，即同一机构在短时间内接连遭受两次攻击。
该警告见于美国联邦调查局的私营行业通报（发布日期为2023年9月27日）：“美国联邦调查局注意到一种趋势，即双重勒索软件攻击在相近时间内接连发生。在这些攻击中，网络威胁行为者部署了两种不同的勒索软件变种。”
美国联邦调查局还指出，多种勒索软件工具正以不同组合方式被使用，可能对目标企业造成严重破坏。“这种双重勒索软件变种的使用，导致数据加密、数据外泄以及支付赎金带来的经济损失相互叠加。针对已遭入侵系统的第二次勒索软件攻击，可能会对受害实体造成重大损害。”
在大多数情况下，第二次攻击发生在第一次攻击的48小时之内，但两次攻击之间的间隔最长可达10天。
为降低双重勒索软件攻击带来的风险，美国联邦调查局建议企业审查其安全态势，保留关键数据的离线备份，并确保这些备份已加密。
2. 企业未能弥合全球网络安全技能缺口
一份关于网络安全行业就业挑战的报告发现，全球各地企业都未能填补数以百万计的空缺职位。国际信息系统审计与控制协会（ISACA）拥有来自188个国家和地区的17万名会员，该协会发布了其国际信息系统审计与控制协会（ISACA），《2023年网络安全现状》全球最新报告。
该报告汇集了2178名参与全球调查的会员意见，发现该行业未能吸引人才填补从初级岗位直至首席高管级别的各类职位。
展望未来，ISACA认为，该行业的人员配置挑战在短期内难以解决，而对熟练网络安全专家的需求正在上升。
该报告的发现与世界经济论坛的《2023年全球网络安全展望》相一致。该展望显示，59%的商业领袖和64%的网络安全领导者将人才招聘与留任列为管理网络韧性的关键挑战。此外，不到一半的受访者表示，他们目前拥有应对网络攻击所需的人员和技能。
根据论坛的《2023年就业未来》报告，网络安全是劳动力战略上最受重视的技能之一。然而，目前支撑全球经济的网络安全专家仍存在短缺，缺口达340万名。
在网络安全行业，一种不那么传统的培训与招聘方式，注重多元化，并减少对资质的僵化依赖，可能会大幅扩大可用人才的范围。
世界经济论坛如何应对日益严峻的网络安全挑战？
网络安全中心提供了一个可信平台，让领导者齐聚一堂，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立认知与信任。
通过推动跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
3. 简讯：本月网络安全要闻
美国网络安全与基础设施安全局（CISA）已为第第20届网络安全宣传月发起一项新活动，活动主题为“共同守护我们的世界”。CISA敦促各类组织和个人采取四项措施，以抵御网络犯罪分子日益增长的威胁：使用强密码；开启多因素身份验证；定期更新软件；识别并举报网络钓鱼尝试。
黑客入侵了位于荷兰海牙的国际刑事法院（ICC）的计算机系统。国际刑事法院负责调查战争罪和危害人类罪。据路透社报道，国际刑事法院工作人员注意到其计算机网络出现异常活动。该法院表示，正在努力减轻此次网络安全漏洞造成的影响。
乌克兰指控俄罗斯入侵其执法机构的计算机系统。乌克兰网络防御负责人表示，乌克兰检察长办公室以及记录战争罪行的部门遭到了攻击，路透社报道。
哥伦比亚有50多家机构在一次大范围网络攻击中成为目标。据路透社报道，黑客将一家互联网服务提供商作为目标后，此次勒索软件攻击波及政府系统和私营企业。
好莱坞演员汤姆·汉克斯警告消费者，一则他似乎在推销牙科保险计划的广告是利用人工智能技术制作的深度伪造内容。汉克斯在Instagram上发布了该视频的截图，并向其950万名粉丝解释道：“这件事与我毫无关系。”生成式人工智能的出现引发了担忧，逼真的虚假图像可能助长虚假信息的传播，并损害人们对网络内容的信任。
4. 议程中更多关于网络安全的内容
欧盟新出台的《数字市场法》旨在监管谷歌、Facebook和亚马逊等科技巨头。该法律旨在确保公平竞争、数据共享，并提高用户数据追踪的透明度。对不合规行为设有重大罚款。
每位网络用户都面临日益严重的勒索软件威胁。勒索软件是一种恶意软件，旨在阻止机构访问其计算机上的文件或数据。本文详细介绍了个人和组织可以保护自己免受网络勒索的六种方法。
支撑整个经济体的能源系统正面临来自网络攻击的“前所未有的威胁”。据国际能源署（IEA）称，公用事业公司平均将其IT预算的8%用于网络安全，但攻击数量的增长速度超过了支出。
