本期定期综述为您汇集过去一个月的重要网络安全新闻。
网络安全要闻：新加坡的量子就绪工具；阿联酋采用国家加密政策；英国出台新网络安全法。
世界经济论坛的网络安全中心为网络安全作为一项战略要务的重要性提供独立、公正的平台，并推动全球公私合作，以应对系统性网络安全挑战。
1. 新加坡推出量子就绪工具
新加坡网络安全局推出了两项关键资源，帮助各机构做好准备，应对量子计算威胁：《量子安全手册》和《量子就绪指数》。
这些举措由新加坡政府科技局、新加坡资讯通信媒体发展局及科技企业合作开发，旨在指导关键基础设施所有者和政府机构完成向量子安全密码学的复杂过渡。
该手册探讨了量子威胁，即足够强大的量子计算机可能破坏保障数字基础设施的现有密码系统，危及安全通信、金融交易和身份管理的风险。尽管这一威胁的时间表仍不确定，但向量子安全解决方案的迁移被描述为一项复杂的“多年期工程”，需要尽早规划和协调。
“Q日”——即能够破解当今密码学的量子计算机出现的确切时间——无法精确预测。
新加坡网络安全局
量子就绪指数是一份自我评估问卷，可帮助各机构评估其准备水平，并确定迁移行动的优先顺序。
这两份文件均体现了世界经济论坛《量子就绪工具包：打造量子安全经济》（发布于2023年）中的原则，该工具包呼吁采取全球性、跨境的方法应对网络安全及量子风险治理，并为各机构提供评估其量子就绪程度、确定加强安全措施步骤的框架。
这些文件正在公开征求意见，截止日期为2025年12月31日。
2. 阿联酋采用国家加密政策
阿联酋已宣布批准国家加密政策，并颁布配套的实施条例，该政策引入了保护敏感数据的统一框架，并概述了政府机构分阶段转向后量子密码学的路线图。
此举正值该国面临的网络威胁格局因人工智能和量子技术的进步而迅速演变之际。与此同时，阿联酋网络安全理事会通过新设立的工作组扩大了对新兴风险的关注，包括由Al Kuwaiti博士阁下领导的人工智能与新兴技术工作组，该工作组负责审查与下一代技术相关的漏洞。
综上所述，这些进展凸显了阿联酋在日益担忧系统性数字风险及国家基础设施韧性的背景下，调整其网络安全态势的努力。
3. 英国出台新网络安全法
英国政府提议出台新法律，以保护基本服务免受网络攻击。《网络安全与韧性法案》已于11月12日提交议会，将加强医疗、能源、水务和交通网络的网络防御。
目前，英国一起重大网络攻击的平均成本已超过19万英镑（25万美元），每年使英国经济损失约194亿美元，相当于GDP的0.5%。
此项新立法的出台，是在英国国家统计局将捷豹路虎遭受的网络攻击列为英国第三季度GDP仅增长0.1%（低于预测的0.2%）的原因之一之后出台的。
此次恶意事件导致捷豹路虎的主要工厂在9月和10月几乎停工六周，其中与网络相关的成本仅此一项就高达1.96亿英镑（2.59亿美元）。该公司第三季度录得4.85亿英镑（6.4亿美元）的亏损，而2024年同一季度则实现了3.98亿英镑（5.25亿美元）的利润。
英国的新立法针对为国民保健服务（NHS）等机构提供IT管理、服务台支持及网络安全服务的中大型企业，首次将其纳入监管范围。
监管机构将获得权力，指定符合特定标准的关键供应商，并要求其遵守最低安全要求，弥补供应链漏洞。
2025年6月，英国政府发布了其《网络安全漏洞调查》的调查结果。调查发现，在所有受访企业和慈善机构中，仅三分之一设有涵盖网络安全风险的政策，而设有业务连续性计划的则更少。
4. 简讯：本月网络安全要闻
欧盟已正式将19家科技公司（包括亚马逊网络服务、谷歌云和微软）指定为金融行业的“关键”第三方服务提供商，依据《数字运营韧性法案》作出。该指定反映出金融业日益依赖少数云计算和技术供应商提供核心运营服务，旨在降低因中断或网络事件而产生的系统性风险。
美国国会预算办公室（CBO）证实，其曾遭不明境外行为者入侵。官员担心黑客获取了内部电子邮件、聊天记录，以及议员办公室与CBO研究人员之间的通信内容。
由欧洲刑警组织和欧洲司法合作单位协调的国际执法机构，在“终结行动”（Operation Endgame）的最新阶段摧毁了主要网络犯罪基础设施。该行动于11月10日至13日期间，由欧洲刑警组织位于海牙的总部开展。“终结行动”行动共关停1,025台服务器，查扣20个域名，并在希腊逮捕了远程访问木马VenomRAT的主要嫌疑人。
互联网服务和安全公司Cloudflare于11月18日遭遇重大服务中断，影响了包括X、OpenAI和Anthropic在内的多个主要平台。此次中断的起因是Cloudflare的机器人管理系统配置错误，而非网络攻击。具体而言，数据库权限变更导致某一功能文件体积翻倍，超出了网络流量路由设备的软件限制。
多哥与莫桑比克已签署一份谅解备忘录，以加强双边网络安全合作。
论坛如何帮助领导者理解网络风险并增强数字韧性
网络安全中心为各界领导者提供可信平台，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
5. 论坛故事中更多关于网络安全的内容
随着人工智能带来的网络威胁日益加剧，对专业网络安全人才的需求从未如此迫切。Fortinet培训与学习项目总监Melonia da Gama与世界经济论坛能力建设负责人Natasa Perucica撰文指出，各企业正日益借助人工智能来应对全球网络安全人才短缺的问题。网络安全培训还必须包括对有效风险管理至关重要的软技能。
印度面临着尤为严峻的人才短缺问题，对经过培训的网络安全专业人员的需求远远超过供给。行业估计显示，该领域的人才缺口约为100万至150万名专业人员。风险的主要集中地是微型、小型和中型企业。论坛的战略性网络安全人才框架等举措，正致力于帮助个人进入并在职场中发展。利用人工智能实现防御自动化可能成为强大的助力，但前提是治理框架须在自动化与问责之间取得平衡，并确保隐私保护依然稳健。
皇家联合军种研究所的研究员William Dixon撰文指出，人工智能的市场繁荣似乎即将迎来调整，并暴露出过度依赖少数高知名度企业的问题。这一担忧正促使企业和政府更加关注数字韧性，并加大对多元化基础设施的投资。网络安全的长期价值在于投资于基本面，而非投机性的人工智能工具。这将取决于能否制定具有韧性和适应性的网络安全战略。
