2023年是网络安全新闻丰富的一年,其中包括有史以来规模最大的分布式拒绝服务攻击。
以下是2023年《Agenda》平台报道的部分重大网络安全新闻。
1. 美国国家网络安全战略
2023年3月,美国总统乔·拜登发布了新的《国家网络安全战略》,概述了美国政府将如何保障网络空间安全,打造一个易于防御、人人安全的韧性数字生态系统。
该战略是拜登政府为加强网络与技术治理而开展的更大规模努力的一部分。迄今为止,相关工作包括努力加强科技公司的问责制、提升隐私保护水平,并确保网络领域的公平竞争。
世界经济论坛的《2023年全球风险报告》将网络犯罪和网络不安全列为影响严重程度上的第8大风险,无论是在短期(未来两年)还是未来十年内均是如此。
2. “饼干怪兽行动”
全球最大的非法在线交易市场之一Genesis Market于2023年被关闭,此次执法行动涉及十余个国际执法机构。
“饼干怪兽行动”查获了数十万条被盗身份信息和在线访问凭证。据官员介绍,美国联邦调查局和荷兰国家警察牵头开展了此次打击行动,在全球范围内逮捕了100多人,对全球网络犯罪行动造成了重大打击。
该平台自成立以来,已向全球超过8000万个账户提供了来自150多万台被入侵计算机的访问凭证。其中包括数千条被盗凭证,这些凭证来自46万多台计算机设备,这些设备在“饼干怪兽行动”关闭该网站时正被挂牌出售。
3. 被遗忘的权利
数字化世界日益发展,使数字足迹留下了长得出人意料的痕迹,其中包含一些人宁愿互联网忘记的细节。
允许人们要求从互联网上删除其个人信息的理念,在2023年再次成为新闻焦点,原因是一家加拿大法院裁定其公民享有在谷歌搜索中“被遗忘的权利”。
但这一权利并非在所有地方都获得承认,即便在承认的地方,组织也并不总是必须遵从相关请求。
有人担忧,该立法可能导致频繁和大范围的内容删除,并可能被用作审查或阻止监督的手段。
世界经济论坛如何应对日益严峻的网络安全挑战?
网络安全中心为各方领导人提供了一个值得信赖的平台,共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察共享,该中心帮助合作伙伴增强网络韧性,应对需要集体应对的挑战。
4. 有史以来规模最大的DDoS攻击
10月还发生了有史以来规模最大的分布式拒绝服务(DDoS)攻击,包括谷歌和亚马逊在内的互联网公司警告用户,若不加强网络安全措施,此类攻击可能造成大范围中断。
DDoS攻击旨在通过向网站发送大量虚假数据请求使其超载,从而使其无法访问。此类攻击并不新鲜,但其手段日益复杂,破坏性也越来越大。
世界经济论坛的《2023年全球网络安全展望》指出,地缘政治不稳定、能够放大网络攻击的人工智能的出现,以及网络安全专业人才的匮乏,正是此类网络风险的驱动因素。
5. 正在酝酿的网络风暴
“一场网络风暴正在酝酿之中,”牛津大学网络安全教授Sadie Creese在瑞士达沃斯举行的世界经济论坛2023年年会上接受采访时表示,“这场风暴正在形成,很难预料它会有多严重。”
网络攻击,如网络钓鱼、勒索软件和DDoS攻击,正在不断增多。Cloudflare是一家美国主要网络安全公司,为超过30%的《财富》500强企业提供防护服务,该公司发现DDoS攻击在2022年同比增长了79%。
在此背景下,11月,《2023年网络安全年度会议》汇聚了来自企业、政府、国际组织、民间社会和学术界的150多位全球顶尖网络安全领袖,共同推动网络空间更加安全、更具韧性。
2023年达沃斯论坛专家呼吁全球应对日益逼近的‘网络风暴’。
6. 网络安全技能缺口
世界需要340万名网络安全专家以支撑当今的全球经济,但各行业正努力填补这一缺口。
世界经济论坛的《2023年全球网络安全展望》报告显示,59%的企业领导者和64%的网络安全领导者将人才招募与留用列为管理网络韧性的一项关键挑战。
在报告提及缺乏技能的行业中,主要是能源、公用事业等关键基础设施行业。
