内容更新引发全球 IT 故障，以及本月值得关注的其他网络安全新闻

• 本月综述为您带来过去一个月的重要网络安全新闻。

• 网络安全头条：全球 IT 故障；历史性数据泄露事件导致100亿个密码曝光；巴黎奥运会——保险公司担忧人工智能干扰；美国增加网络安全支出。

• 世界经济论坛的网络安全中心推动全球采取行动，应对网络安全挑战并提升数字信任。

1. 内容更新引发全球 IT 故障

7月19日星期五，超过850万台计算机受到影响，这一事件被称为史上最严重的网络事件之一。

安全公司 CrowdStrike为 Windows 主机发布了一项存在“缺陷”的内容更新。

在一份声明中，该公司表示：“我们深知这对每个人造成了深远影响。我们知道客户、合作伙伴及其 IT 团队正不懈努力，对此我们深表感谢。对于此次事件造成的中断，我们深表歉意。我们的目标很明确：尽快恢复每一个系统。”

此次故障影响了多个行业，航班停飞、医疗服务受到影响，支付服务也无法使用。

2. RockYou2024：历史性泄露事件曝光100亿个密码

分析人士警告称，容易重复使用密码的用户面临严重风险”，此前一名黑客曝光了近100亿个密码，这可能是同类事件中规模最大的一次泄露。

据 Cybernews 报道，一名互联网用户于7月4日在一个黑客论坛上发布了一个名为“RockYou2024”的密码文件。该数据集包含15亿个新的明文密码，这些密码被添加到2021年的一份汇编“RockYou2021”中。

Cybernews 解释说：“威胁行为者可能利用 RockYou2024 密码汇编发动暴力破解攻击，未经授权访问使用该数据集中密码的个人所持有的各类在线账户。”

该机构建议受影响者立即重置密码，选择强度高且独一无二的密码，启用多重身份验证，并使用密码管理器安全地生成和保存密码。

网络犯罪造成的全球损失正在急剧攀升。Image: Statista

3. 巴黎奥运会：保险公司担忧潜在的人工智能威胁

据路透社报道，保险公司担心，今夏巴黎奥运会可能受到武装袭击或人工智能生成的虚假图像的干扰，这可能导致赛事取消并引发巨额索赔。

2020年东京奥运会因 COVID-19 疫情延期，给保险公司造成重大损失。

乌克兰和加沙持续不断的冲突，以及政治氛围日益紧张，令各方忧虑加剧。今年世界各地将举行多场选举，包括本月在法国举行的选举。

德国保险公司安联是奥运会官方保险合作伙伴，伦敦劳合社等机构也为赛事提供保险保障。安联奥运项目负责人 Eike Buergel 对赛事周边正在实施的安全措施表示信心。

“我们相信，国际奥委会（IOC）、巴黎2024组委会、各国家奥委会以及法国当局，正在采取适当措施应对现场面临的挑战。”

过去三年，该行业遭受网络攻击的打击最为严重。以下是该行业总结出的三点经验教训。

01:47

4. 新闻简讯：本月网络安全头条

美国一份新报告发现，2023年网络安全预算几乎增长了60%，数据泄露和安全事件也“显著增加”。

一个组织曾对印度尼西亚政府数据中心发动勒索软件攻击，导致200多个机构和服务中断。该组织已向民众道歉，并称其动机是要凸显业内对专业人才的需求。

分析显示，2024年第二季度，英国企业平均每44秒就遭遇一次新的网络攻击。

网络保险保费正在下降一份新报告称，随着企业加强安全防护，全球网络保险保费有所下降，尽管勒索软件攻击有所增加。

欧盟表示，正在采取限制措施，打击利用勒索软件活动的网络犯罪分子对医疗、银行等基本服务发起的攻击，这是欧盟首次采取此类措施。欧盟还批准对六名参与网络攻击的人士采取额外限制措施。

据一位知名网络安全专家称，英国国家医疗服务体系仍容易受到网络攻击，尽管其已投入4.33亿美元用于网络安全。BBC 报道称，此项警告是在6月发生重大勒索软件事件之后发出的；该事件扰乱了 NHS 在伦敦的医疗服务。

5. 在 Agenda 上了解更多网络安全资讯

进一步了解奥运会等大型活动面临的网络安全风险；这类活动长期以来一直是网络威胁的目标。世界经济论坛的 Spencer Feingold 分析了这些活动面临的不同威胁类型，以及新技术对威胁发生率和防范工作的影响。

国际货币基金组织的一份报告指出，金融领域遭受网络风险的方式独特，网络攻击可能威胁全球稳定。进一步了解这些事件如何扰乱金融机构的运营并影响整体宏观金融稳定。

网络安全是今年论坛达沃斯年会和《2024年全球风险报告》的重要议题；报告指出，恶意软件、深度伪造和虚假信息是导致全球网络安全形势不稳的主要风险因素之一。以下是与会代表的看法。