这份月度综述为您汇总过去一个月的重要网络安全报道。
网络安全要闻：人工智能将使虚假电子邮件看似合法；美国和英国的水务公司遭勒索软件攻击；各机构将增加数据保护投资，但2024年的恢复能力有所下降；论坛发布了《2024年全球网络安全展望》。
1. 英国网络安全机构警告：人工智能将使虚假邮件看似真实
人工智能（AI）将使业余网络诈骗者更容易利用看似真实的虚假电子邮件实施网络钓鱼攻击，据英国国家网络安全中心（NCSC）称。
NCSC（隶属于英国政府通信总部（GCHQ）情报机构）的最新评估指出，生成式人工智能已通过ChatGPT等开源聊天机器人系统向公众广泛开放，这些系统只需简单提示即可生成内容。
其结果是虚假电子邮件愈发逼真，不再有明显的语法和拼写错误，包括诱骗收件人透露账户密码或个人信息的网络钓鱼信息。
“到2025年，生成式人工智能和大型语言模型将使所有人（无论其网络安全知识水平如何）都难以判断电子邮件或密码重置请求是否真实，也难以识别网络钓鱼、欺骗或社会工程攻击，”该机构表示。
该机构还补充称，随着人工智能让业余网络犯罪分子和黑客更容易锁定受害者、获取敏感信息，甚至使其系统瘫痪，勒索软件攻击预计也将增加。
2. 针对美国和英国关键水务公司的勒索软件攻击
美国和英国的两家大型供水公司遭到独立的勒索软件攻击，导致明显的数据泄露事件，Security Week报道。
全球最大的水务行业民营企业之一、美国公司Veolia宣布遭到勒索软件攻击，影响了后端系统和服务器。此次网络攻击针对该公司的市政供水部门，导致在线账单支付系统中断。
该公司表示，“少数个人”的个人信息可能已被泄露，但没有证据表明供水或废水处理业务受到影响。
在英国，Black Basta勒索软件团伙声称对Southern Water的攻击负责。该团伙称已窃取750GB文件，包括个人信息和企业文件，并威胁除非支付赎金，否则将公开这些文件。
该供水公司已展开调查，但目前表示尚未发现攻击的任何证据。
该公司表示：“我们的服务未受影响，运营正常。”
据微软的《2022年数字防御报告》显示，身份控制薄弱、安全运营效率低下以及数据保护有限，是此类攻击最常见的漏洞。
3. 简讯：本月网络安全要闻
各机构将增加数据保护投资，但2024年的恢复能力有所下降，据Veeam Software的一项调查显示。预计2024年数据保护预算将增长6.6%，以应对勒索软件和网络攻击的持续威胁。
据BBC报道，英国的伍斯特大学将其网络安全学位提前一年推出，原因是需求旺盛，同时也为了让学生掌握应对网络安全问题的技能。
印度两个知名在线游戏平台的数据 ——Teenpatti.com和Mpl.live ——已被网络犯罪分子以“roshtosh”为名挂牌出售，引发了对在线游戏网站用户信息安全的担忧，据 Cyber Express新闻网站报道。
论坛如何应对全球网络安全挑战？
网络安全中心为各方领导人提供一个可信平台，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
一名俄罗斯网络犯罪分子因参与入侵澳大利亚医疗保险公司Medibank而遭到制裁。澳大利亚内政部长Clare O'Neil称此事件为“我们作为一个国家所经历的最具破坏性的网络攻击”。数百万澳大利亚人的敏感文件被发布到网上，其中包括堕胎记录。
美国证券交易委员会证实，其X（原Twitter）——账户的一项关键安全功能——此前已被停用六个月，黑客却借此发布了一条关于比特币的虚假帖文，导致其价值短暂飙升。
4. 议程中更多关于网络安全的内容
今年1月初，世界经济论坛发布了《2024年全球网络安全展望》，该报告审视了未来一年将影响经济体和社会的网络安全趋势。该报告及网络安全现状是论坛2024年年会（瑞士达沃斯）期间的主要讨论议题。来自公共和私营部门的专家齐聚一堂，讨论网络不平等、网络技能缺口，以及网络安全日益成为战略要务的作用等议题。
为了利用量子计算可能为金融行业带来的机遇，四项原则可为全球监管机构推进量子安全转型的方法提供参考。
网络犯罪这一全球性挑战需要同样全球性的应对。在网络空间善恶双方的较量中，防御方可以通过以下方式提升能力并赢得胜利。
目前，全球网络安全人才缺口约为400万人。您是否考虑过网络安全职业？如果是，以下是您需要了解的相关课程项目。
