本期新闻综述为您汇总过去一个月的主要网络安全动态。
网络安全要闻：多家机构遭受一起大范围黑客攻击，该攻击针对名为 MOVEit Transfer 的软件。
其他新闻：欧盟理事会与欧洲议会达成《欧盟数据法》协议；越南将要求使用人工智能监测社交媒体上的“有毒”内容。
1. 美国能源部和卫生部门遭 MOVEit 黑客锁定
美国卫生与公众服务部和美国能源部在内的多个机构，遭到一场大规模黑客攻击的锁定，攻击者利用了文件传输平台 MOVEit Transfer 中的一处漏洞。
与俄罗斯有关联的勒索组织 Cl0p 声称对此次攻击负责。此次攻击还波及能源巨头壳牌、英国航空公司、英国广播公司（BBC），以及律师事务所 Kirkland & Ellis LLP 和 K&L Gates LLP 等机构。
MOVEit 软件的供应商 Progress 已就如何应对该漏洞发布了建议，包括一个补丁程序。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心为各方领导人提供了一个可信平台，帮助他们共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨行业协作与洞察分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
2. 欧盟就数据公平获取与使用达成协议
欧盟理事会轮值主席国与欧洲议会代表已就欧盟（EU）境内数据公平获取与使用的新规则达成临时协议。《欧盟数据法》旨在统一关于谁可以使用数据的法律，并激发具有竞争力的数据市场。
然而，这些规则已遭到企业和科技公司的批评。批评者的理由包括对数据流动、合同自由和网络安全的担忧。
“《数据法》将使欧洲产业处于不利地位，迫使其交出来之不易的数据并限制合同自由，可能引发新一轮去工业化浪潮，并对我们的网络安全构成风险。”数字技术行业代表机构 DIGITALEUROPE 的总干事 Cecilia Bonefeld-Dahl 如此表示。
3. 简要新闻：本月主要网络安全动态
越南已要求社交媒体公司必须使用人工智能模型自动识别并删除“有毒”内容。这是对其在该国运营的严格平台监管的进一步延伸。Facebook、YouTube 和 TikTok 多次被要求与当局合作，遏制冒犯性或虚假内容。
澳大利亚任命了首位网络安全负责人，旨在应对一系列重大数据泄露事件并加强安全能力。空军少将 Darren Goldie 拥有 30 年从业经验，已被任命为该国国家网络安全协调员。此消息发布之际，距澳大利亚成为首个设有专职网络安全部长的 G20 国家仅一年多一点。政府近期还修订了安全规则，并设立了一个机构，协助协调对黑客攻击的应对。
澳大利亚银行监管机构已要求保险公司 Medibank 计提 2.5 亿澳元（1.67 亿美元），原因是其信息安全中存在薄弱环节，该公司曾遭黑客攻击。去年，该公司 970 万名现任和前任客户的个人记录在暗网上被泄露，这是该国规模最大的数据盗窃事件之一。目前至少已有三起针对该公司的集体诉讼案件提起。
美国总统乔·拜登已发布其政府的《国家网络安全战略实施计划》。该计划详列了 65 项以上的高影响力联邦举措，涵盖从打击网络犯罪以保护美国就业，到培养能够在当今数字经济中出色工作的技能型网络人才队伍。
4. 议程中的更多网络安全内容
随着世界日益数字化，企业需要专注于构建稳健的网络安全计划。但清晰且频繁的沟通往往有所欠缺。以下介绍安全专业人员如何与关键利益相关方——包括组织内部及外部——建立更紧密的联系。
新研究表明，教育与研究领域是遭受网络攻击最频繁的行业，2023 年初，该领域平均每周遭受超过 2,500 次攻击。
由世界经济论坛推动的多方利益相关方合作平台“互联世界理事会”已制定一套物联网设备的推荐要求。该理事会旨在解决围绕物联网设备使用缺乏共识的问题，并应对有关隐私、安全、互操作性和公平性的担忧。
