本月综述为您汇总过去一个月的重要网络安全新闻。
网络安全热点新闻：国际警方在“Operation Cookie Monster”行动中查获暗网交易市场；微软推出人工智能网络安全助手；美国与欧洲启动网络对话。
1. “Operation Cookie Monster”：国际警方行动查获暗网市场
多国执法机构查获了一个规模庞大的深受网络犯罪分子青睐的暗网市场，此次跨国打击行动被命名为“Operation Cookie Monster”。
目前，Genesis Market网站上张贴了一则横幅，称该组织旗下域名已被美国联邦调查局（FBI）查封。该网站上还醒目地展示了其他欧洲、加拿大和澳大利亚警方机构的标志，以及网络安全公司Qintel的标志。
“我们评估认为，Genesis是全球最重要的访问权限交易市场之一。”英国国家犯罪局（NCA）威胁领导层总干事Rob Jones表示。
英国国家犯罪局估计，Genesis曾托管约8000万条凭证和数字指纹，这些信息窃取自超过200万人。
“摧毁Genesis Market是网络犯罪斗争中的重要一步，但这只是一场更大战争中的一场战役，”世界经济论坛网络安全中心研究与分析专家Gretchen Bueermann表示。
欧洲刑警组织报告称，荷兰警方已开发出一个门户网站，供民众查询其个人信息是否已遭泄露。
阅读更多关于“Operation Cookie Monster”的重要意义，请见我们的博客。
2. 微软推出人工智能网络安全助手
微软推出一款工具，帮助网络安全专业人员识别入侵事件、威胁信号，并更好地分析数据，该工具采用OpenAI最新的GPT-4生成式人工智能模型。
该工具名为Security Copilot，是一个简单的提示输入框，可帮助安全分析师完成事件总结、漏洞分析以及在信息看板上与同事共享信息等任务。
该助手将使用微软专为安全领域打造的模型，公司将其描述为“一组不断增长的安全专业技能”，每天输入的信号超过65万亿个。
此次推出正值微软密集宣布将人工智能整合进其最受欢迎产品之际。
世界经济论坛在网络安全领域开展哪些工作？
网络安全中心为各方领导人提供一个可信平台，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过促进跨领域合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
3. 简讯：本月重要网络安全新闻
美国与欧洲已启动“网络对话”，以在欧盟委员会拟议的《网络团结法案》出台之前加强合作。欧盟内部市场专员Thierry Breton在LinkedIn帖子中表示，他与美国国土安全部长Alejandro Mayorkas正努力建立“围绕一个关键问题的紧密且互信的合作”。他补充道：“正如美国一个月前采纳了一项吸纳欧洲监管方式的新战略，我们有责任更好地组织我们的业务合作。”
意大利航空航天与国防集团Leonardo与德国科技公司Siemens已签署一份谅解备忘录，以为能源、石油天然气及工业领域的基础设施提供网络安全解决方案。“主要干预领域将涉及对监控和管理关键基础设施资产、设备及流程的自动化与连接系统的事故和网络攻击的韧性，”两家公司表示。他们旨在提供针对基础设施威胁的“全面防护”，这些威胁可能对“基本”公共服务产生严重影响。
美国网络安全监管机构已对第一响应人员和军方所使用的蜂窝网络能否抵御数字入侵表示不信任，据参议员Ron Wyden致函称。Ron Wyden是美国情报委员会成员。该信函向国家安全局（NSA）和网络安全与基础设施安全局（CISA）提出了对FirstNet移动网络的担忧。FirstNet成立于2001年9/11恐袭之后，供急救人员、消防员和执法人员等公共安全官员使用。
新西兰情报机构对以下两方面的担忧日益加剧：外国干涉和恶意网络活动，据该国情报负责人透露，这与十月大选有关。新西兰政府通信安全局局长Andrew Hampton表示：“可以说，人们对外国干涉以及恶意网络活动的担忧正在加剧。”“这不仅是国内趋势，也是国际趋势。”
4. 议程中的更多网络安全议题
软件制造商被敦促在设计阶段就将网络安全内置于其产品中，以保护用于管理医院预约等关键系统。关于“默认安全、设计安全”软件的新原则已发布，由美国CISA、FBI和NSA，以及六个合作伙伴国家的网络安全机构共同发布。
量子计算既带来变革性机遇，也带来网络安全风险。降低风险需要各组织在数年内实施量子安全密码学，尽管目前已可采取一些措施。量子计算研究所联合创始人Michele Mosca教授与QuintessenceLabs创始人兼首席执行官Vikram Sharma解释了大多数组织为实现量子转型可能采用的三种方法。
数字化推动了制造业发展，但其收益可能被风险抵消，因为制造业是遭受网络攻击最多的行业，四位网络安全专家撰文指出。世界经济论坛正在召集一个多方利益相关者社群，以增强整个制造业生态系统的网络韧性。
