美国当局发布勒索软件警告：本月值得关注的其他网络安全新闻

• 本期常规综述为您带来过去一个月的网络安全要闻。

• 网络安全要闻：美国当局发布勒索软件警告；瑞士将加入欧盟安全倡议；德国网络犯罪造成的损失。

• 世界经济论坛的网络安全中心提供独立、公正的平台，强调网络安全作为战略要务的重要性，并推动全球公共与私营部门采取行动，应对系统性网络安全挑战。

1. 美国当局发布勒索软件警告

美国联邦调查局、网络安全和基础设施安全局、多州信息共享与分析中心以及卫生与公众服务部发布了一份针对 RansomHub 的联合网络安全公告。

公告警告称，RansomHub 此前名为 Cyclops 和 Knight，已“成为一种高效且成功的服务模式”。自今年2月成立以来，该组织已对至少210名受害者的数据进行加密并窃取。受害者来自众多领域，涵盖供水和污水处理、政府服务以及关键制造业。

公告列出了3项可采取的行动，以减轻勒索软件带来的网络威胁：

• 操作系统、软件和固件一经发布更新，便立即安装

• 尽可能要求在各项服务中启用抗网络钓鱼的多重身份验证（即非短信文本方式）

• 培训用户识别并报告网络钓鱼企图。

2017年至2023年全球勒索软件攻击企图。Image: Statista

2. 瑞士将加入欧盟安全倡议

瑞士已加入两项欧盟安全倡议，其中包括“网络靶场联盟”项目。

联邦委员会表示，此举符合瑞士的中立立场，并将改善网络防御合作。

政府还表示将加入欧洲网络安全组织，旨在获取有关当前技术发展的信息，并接入专家网络和获得建议。

这些决定出台前，今年早些时候全国范围内的网络攻击和虚假信息有所增加，当时一场旨在为乌克兰和平开辟道路的峰会即将举行。

3. 新闻简讯：本月网络安全要闻

中国国务院已通过数据安全管理条例草案，官方媒体于8月30日报道。国务院表示，相关修订有助于明确安全边界、保障数据自由有序流动，并对网络数据保护进行分类。据路透社报道。

据英国广播公司报道，伦敦交通局（TfL）遭遇网络攻击，一名17岁少年因此被捕。TfL警告称，黑客可能已获取部分客户数据。

据西方情报机构的一份国防简报，俄罗斯一支军事部队据报对乌克兰的盟友发动了网络攻击。简报称，这些攻击可能发生在2022年2月乌克兰遭入侵前后。

全球IT系统故障：损失和教训

01:35

网络犯罪和其他破坏行为去年给德国企业造成约2,980亿美元损失，较前一年增加近三分之一。一项调查显示，90%的企业预计未来12个月网络攻击将会增加。

英格兰国家医疗服务体系（NHS England）宣布推出新的网络韧性框架，适用于医疗和社会护理机构。据 digitalhealth 报道，这项更新将改变这些机构衡量和自行报告数据安全能力的方式，并旨在确保与其他行业保持一致。

4. 在《议程》了解更多网络安全内容

美国公布了有助于抵御可破解加密技术的量子计算的新工具。此举发布之际，量子计算——利用量子力学解决复杂计算问题的技术——仍在快速发展。

evolutionQ 首席执行官 Michele Mosca 博士告诉世界经济论坛，这项发布标志着“迈向更广泛的密码韧性这一要务的重要一步”。有关这项发布及专家反应的更多信息，请阅读这篇文章。