本月例行综述为您带来过去一个月的网络安全要闻。
网络安全头条：执法机构瓦解大型网络犯罪团伙；勒索软件攻击向受害者勒索10亿美元；微软披露国家支持的黑客使用其人工智能工具；科技巨头将在2024年选举期间打击深度伪造。
1. 大型网络犯罪团伙覆灭
国际执法机构联手打击大型勒索软件组织LockBit。2月19日，英国国家打击犯罪局（NCA）与美国联邦调查局（FBI）及其他国家的警察部队合作，接管了LockBit的勒索网站。
LockBit网站上发布的一则消息写道：“该网站现由英国国家打击犯罪局控制；该局正与FBI及国际执法特别工作组‘Operation Cronos’密切合作。”
与此同时，勒索软件攻击受害者在2023年向网络罪犯支付了11亿美元。这一创纪录的支付金额由英国《卫报》报道，其报道援引了安全研究公司Chainalysis的研究。
该公司称，2023年“标志着勒索软件强势回归”。勒索软件攻击受害者创纪录的支付金额，扭转了2022年金融损失大幅下降的局面。
该公司称，包括英国广播公司（BBC）和英国航空在内的大型机构都遭到勒索软件攻击。美国的医院和学校也成为攻击目标。研究显示，网络罪犯越来越多地把大型组织作为目标，以勒索更高金额。2023年，超过100万美元的赎金支付所占比例有所上升。
要发动勒索软件攻击，罪犯会侵入信息技术系统并植入软件，将合法用户拒之门外，并加密重要数据。随后，他们会要求支付赎金，通常以加密货币支付，以解锁系统访问权限并恢复数据。
如需更好地了解网络犯罪生态系统，请访问世界经济论坛的网络犯罪图谱和打击网络犯罪伙伴关系倡议。
2. 科技巨头誓言捍卫民主
亚马逊、谷歌、微软和Meta等大型科技公司签署了一项协议，旨在保护选举免受人工智能驱动的虚假信息和欺骗行为影响。
据英国广播公司（BBC）的一篇报道，20家公司已承诺部署相关技术，筛除旨在欺骗选民的人工智能生成内容。这项《打击人工智能在2024年选举中的欺骗性使用协议》在慕尼黑安全会议上公布。谷歌全球事务总裁肯特·沃克表示：“民主建立在安全可靠的选举之上。”他还补充说：“今天的协议体现了整个行业共同反对人工智能生成的选举虚假信息的承诺，这类信息会侵蚀信任。”
人们日益担忧，歪曲政界人士形象的深度伪造视频和音频内容可能对自由、公正的选举构成严重威胁。在一篇介绍在慕尼黑签署协议的博客文章中，微软阐述了科技公司如何采取行动捍卫民主。
如需了解更多内容，可观看世界经济论坛2024年瑞士达沃斯年会的一场专题讨论，主题是《保护民主免受机器人与阴谋操纵》。
3. 网络安全简讯
超过100家医院和医疗机构因一起重大勒索软件攻击而在罗马尼亚下线。罗马尼亚国家网络安全局表示，25家医院遭到入侵，另有数十家医院出于预防考虑关闭了信息技术网络。该局敦促医疗机构管理者不要支付赎金。
在美国，一名高级网络安全官员警告称，医院和学校正日益成为网络罪犯的攻击目标。美国网络与新兴技术副国家安全顾问安·纽伯格对哥伦比亚广播公司新闻频道表示，这类机构“在网络安全方面属于防护最薄弱的机构之一”。
世界经济论坛如何应对全球网络安全挑战？
网络安全中心提供一个值得信赖的平台，让各界领袖齐聚一堂，理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中增进理解与信任。
通过推动跨部门合作与见解共享，该中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
联合国正在调查朝鲜的一系列网络攻击，这些攻击旨在助力平壤推进核武器计划。一篇路透社报道援引联合国调查人员的话称：“调查小组正在调查58起涉嫌由朝鲜民主主义人民共和国发动的网络攻击，这些攻击在2017年至2023年期间针对加密货币相关企业，涉案金额约为30亿美元，据称这笔资金有助于资助朝鲜民主主义人民共和国的大规模杀伤性武器研发。”
共有35个国家签署了一项宣言，呼吁采取更有力的行动管控间谍软件的使用和传播。一篇路透社报道称，该协议承认间谍软件对国家安全和人权构成的威胁日益加剧。黑客可能利用间谍软件工具，代表商业客户开展网络犯罪活动。
一个名为“Anonymous Sudan”的黑客组织声称实施了一起针对剑桥大学的攻击，导致学生和教职员工无法访问信息技术系统。《Varsity》是该校的独立报纸，它将此事件描述为分布式拒绝服务（DDoS）攻击；与此同时，TechRadar报道称，曼彻斯特大学也曾遭到该组织攻击。
4. 更多网络安全博客文章
网络犯罪与暴力有组织犯罪之间的界限日益模糊，正威胁着东南亚民众。2023年8月，联合国报告称，至少有22万人遭到贩运，并被迫从事网络诈骗。
随着人工智能带来一系列安全益处，同时也引入前所未有的深层风险，2024年正成为网络安全领域的关键一年。世界经济论坛的《全球安全展望》是一份涵盖范围广泛的报告，议题从网络韧性到全球安全部门的技能短缺。
“物联网”是另一项先进技术，正助力创造可持续解决方案，例如面向21世纪消费者的可穿戴健康追踪器。世界经济论坛与该行业的领先企业合作，制定了消费者保护政策框架，以防范安全风险。
