英国将禁止向网络犯罪分子支付勒索赎金，以及其他网络安全新闻

• 本期定期综述汇集了过去一个月的重要网络安全新闻。

• 网络安全要闻：英国政府计划禁止支付勒索软件赎金以遏制犯罪分子；美国一座城市因网络攻击宣布进入紧急状态；亲乌克兰黑客声称对一家俄罗斯航空公司的攻击负责。

• 世界经济论坛的网络安全中心致力于提供一个独立、公正的平台，以强调网络安全作为战略要务的重要性，并推动全球公私部门采取行动，应对系统性网络安全挑战。

1. 英国将禁止公共部门向网络犯罪分子支付赎金

英国政府计划禁止公共部门机构在遭遇勒索软件攻击后向网络犯罪分子支付赎金。

此举旨在减少黑客的利益驱动，并保护关键公共服务免受干扰，路透社报道。

根据拟议规则，公共机构将被禁止支付勒索赎金，并将通过审计和处罚确保合规。私营企业在计划支付赎金时须告知有关部门。

这一举措反映出全球日益加强应对勒索软件的努力，此类攻击越来越多地针对关键基础设施和政府机构。

英国政府拟提供指导和支持，帮助各机构加强网络安全防御，并在不屈从于犯罪分子要求的情况下做出有效应对。

勒索软件攻击位列企业最为关注的组织网络风险榜首，这一结论来自论坛《全球网络安全展望》（一月发布）。

2. 美国一座城市遭遇网络攻击后宣布进入紧急状态

7月25日，美国圣保罗市遭遇一起重大网络攻击，城市IT系统瘫痪，在线服务和内部网络受到干扰。

为此，州长宣布进入紧急状态，时间为7月29日，并部署明尼苏达州国民警卫队协助开展网络安全和系统恢复工作。

“我们致力于与圣保罗市政府携手合作，尽快恢复网络安全，”州长蒂姆·沃尔兹说道。“明尼苏达州国民警卫队的网络部队将与市、州和联邦官员协作，解决当前局势并减轻持久影响。最重要的是，我们致力于保障圣保罗市民的人身安全和安保。”

应急服务仍在运行，但在系统修复期间，该市许多职能已转为人工处理。此次攻击被描述为“蓄意且有组织的”，很可能涉及勒索软件。

官员们正敦促居民警惕可能针对他们的诈骗行为，事件期间尤须注意。调查和恢复工作仍在进行，该市正努力恢复全面运营。

3. 简讯：本月网络安全要闻

由于威胁不断上升，以及近期多起备受瞩目的企业高管遇害事件，美国企业在高管人身保护方面的支出创下纪录。安保开支现已包括监控、私人警卫和网络安全，约三分之一的顶级高管享有此类保护。

亲乌克兰黑客组织Silent Crow和Cyberpartisans声称对俄罗斯国家航空公司的大规模网络攻击（Aeroflot）负责，导致逾40个航班取消。俄罗斯当局证实了这一攻击，并已展开刑事调查。

与此同时，英国表示，未发现网络攻击的“迹象”。该事件与英国空中交通管制系统中断有关，该中断导致150个航班停飞。BBC报道称，该中断实际是由“雷达相关问题”造成。

代号为Storm-2603的黑客已加剧对微软本地部署SharePoint服务器的攻击，手段是部署Warlock勒索软件。微软建议客户使用受支持的本地部署SharePoint服务器版本，并安装最新安全更新。

德国和西班牙对疑似亲俄黑客组织NoName057(16)的成员发出了七份逮捕令，该组织被指对关键基础设施、国防企业和欧洲各地公共机构发动网络攻击。一项涉及19个国家的全球协同行动导致该组织服务器遭到干扰，并在多个地点展开调查。

亚马逊Whole Foods的分销商United Natural Foods预计，因6月的导致运营中断的网络攻击，其2025年净销售额将减少3.5亿至4亿美元。该公司预计将获得大量保险赔付，并力争在年底前恢复正常运营。

4. 论坛故事中更多关于网络安全的内容

领先制造商将网络安全视为其商业文化的重要组成部分，而不仅仅是IT问题。论坛两位网络韧性专家撰文指出，从一开始就在运营的每一层级主动设计网络安全，是减轻网络攻击的关键目标。网络安全中心与全球灯塔网络（Global Lighthouse Network）合作，以提升对网络安全的认识，并了解其安全措施。

跨境数据法规已将数据隐私提升至董事会层面，成为跨组织议题。企业必须全面掌握所有数据问题，坚持隐私设计原则，并具备足够灵活性以适应不断变化的法规，Check Point Software Technologies首席信息官Alex Spokoiny撰文指出。清晰的职责分工、内部教育和共同问责，有助于形成以信任为核心的主动数据保护方式。

全球经济面临的最大网络风险，在于攻击那些常被忽视、更为脆弱的中小企业（SMEs），Lumu Technologies创始人兼首席执行官Ricardo Villadiego撰文指出。中小企业构成供应链、推动经济发展并提供就业，但其预算较少，用于应对网络安全的资源也较为有限。小企业可以通过三条路径共同增强网络韧性，从而同时为提振全球经济做出贡献。