这一定期综述为您呈现过去一个月的重要网络安全新闻。
网络安全要闻：黑客冒充员工突破安全屏障；OpenAI、微软和Orange加强对政府的网络安全支持。
世界经济论坛的网络安全中心以独立、公正的平台，强调网络安全作为战略必要性的重要性，并推动全球公私合作行动，应对系统性网络安全挑战。
1. 网络安全中的薄弱环节：人
澳大利亚航空公司Quantas遭遇的网络攻击，可能使600万名客户的数据面临暴露风险，这表明人仍是网络安全中最薄弱的环节。这并非源于人们的疏忽，而是网络犯罪手段日益精密所致。
该网络攻击据信是Scattered Spider所为。该黑客组织一直以英国、美国和加拿大的零售商及航空公司为目标，并已知会利用社会工程学手段针对IT服务台。他们常冒充员工或承包商以获取系统访问权限，从而绕过多因素认证程序。
该组织与近期的攻击有关，这些攻击针对英国的Marks & Spencer（M&S）、Co-op和Harrods，据报道该组织还将目标瞄准航空公司和保险公司。
在Quantas仍在评估此次攻击的全面影响之际，M&S已宣布其线上业务仅能于7月底才能完全恢复，距离最初的勒索软件攻击发生已超过三个月。
而且，遭受网络攻击的不只是大企业：仅在英国，27%的企业表示曾遭受网络攻击，在过去一年内，据英国皇家特许测量师学会的研究显示。该比例较上一年增加了11个百分点。
2. OpenAI将为美国政府提供网络防御支持
ChatGPT平台背后的公司OpenAI已签署一份2亿美元的合同，以帮助美国国防部（DoD）提升其人工智能（AI）能力，尤其是在网络防御领域。作为名为“OpenAI for Government”计划的一部分，该公司将提供人工智能驱动的解决方案，以改善行政运营并应对国家安全挑战。该部门表示，这将同时涵盖武装冲突和企业安全领域。
国防部的做法反映出一种更广泛的趋势，即将先进人工智能开发外包给行业领导者，以跟上快速的技术进步步伐。
与此同时，美国政府发布警告称，伊朗关联黑客可能将目标对准美国企业和关键基础设施运营商，原因是近期的地缘政治紧张局势。
在欧洲各地出现与伊朗、中国、朝鲜和俄罗斯相关的网络攻击激增之后，微软提出向欧洲各国政府免费提供网络安全服务。与此同时，法国电信运营商Orange宣布正在组建一个新的国防与国土安全部门，以支持欧洲各机构在这些领域的工作。
3. 简讯：本月网络安全要闻
在近2700万条用户数据泄露后，韩国当局对SK电信处以罚款，该公司是该国最大的移动运营商。政府责令SK电信向客户作出补偿性赔付，并投资改善数据安全。
新加坡一项新法律授权警方控制个人的银行账户，并在怀疑该人为诈骗受害者时冻结资金转账。
朝鲜黑客正在利用虚假的Zoom更新，冒充可信联系人，诱骗web3和加密货币机构的员工安装恶意软件。
与此类似，与俄罗斯政府有关联的黑客在电子邮件往来中冒充美国国务院官员，以建立信任，绕过双因素认证，并获取受害者的电子邮件账户。
在美国，一起针对医疗服务公司Episource的网络攻击此前在今年发生的该起攻击，据披露已影响超过540万人。
美国众议院禁止在其设备上使用Meta旗下的WhatsApp服务，原因是数据保护和安全方面缺乏透明度。该院此前还曾禁止使用TikTok。
论坛如何帮助领导者理解网络风险并增强数字韧性
网络安全中心为领导者提供了一个可信平台，供其齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察分享，该中心帮助合作伙伴增强网络韧性，并应对需要集体应对的挑战。
4. 论坛故事中的更多网络安全内容
生成式人工智能（GenAI）正在迅速改变整个行业，但巨大潜力也伴随着巨大风险。
已有报告显示，GenAI对能源和制造企业构成重大威胁，威胁其运营技术，即控制其设施的硬件和软件系统。西门子能源与Ponemon研究所的一项新调查发现，超过75%的能源和制造企业去年遭遇了网络攻击，50%的企业将其防范准备评为较差，并认为需要更好的防御。
随着强大人工智能系统相关事件和危害的增加，对漏洞进行严格测试，在这些系统被利用之前，已变得至关重要。被称为“红队测试”的做法，是防止GenAI被用于虚假信息、欺诈或数据泄露的最佳方式之一。
美国网络安全岗位需求正在增长。过去12个月，公共和私营部门雇主发布了超过50万个职位空缺，较上一年同比增长12%。跨行业合作对于应对不断扩大的网络技能缺口仍然至关重要，包括利用公私合作伙伴关系。
