这份定期综述为您汇总过去一个月的重要网络安全新闻。
网络安全要闻：科技巨头齐心支持数据安全标准；美国暂停部分针对俄罗斯威胁的措施；欧洲刑警组织：人工智能助长全球犯罪团伙的影响范围。
世界经济论坛的网络安全中心为强化网络安全作为战略要务的重要性提供独立、公正的平台，并推动全球公私部门采取行动，应对系统性网络安全挑战。
1. 随着人工智能发展，科技巨头齐声呼吁建立数据安全标准
思科、IBM、英特尔、微软和红帽等五家美国主要科技公司联手支持OASIS数据溯源标准技术委员会，该委员会成立旨在完善并推广适用于快速演进的人工智能领域的数据安全标准。
该举措建立在数据与信任联盟（D&TA）工作的基础之上，该联盟的其他主要成员包括美国运通、Humana和沃尔玛等。该委员会将聚焦于数据溯源协议的标准化，确保企业能够在人工智能应用不断扩展的过程中验证数据质量。
“数据治理并不是新事物——人们在这方面已经努力了很长时间，”数据与信任联盟高级政策总监克里斯蒂娜·波德纳（Kristina Podnar）对《网络安全Dive》表示，“但我们从未见过企业齐心协力推动此事。”
IBM等公司已在内部测试中取得积极成果，波德纳强调了这一工作的紧迫性，并表示：“他们希望市场上有可用的工具”，预计可操作的标准将在12至18个月内出台。
倡导数据监管的大型科技公司之间的这一联盟恰逢关键时机。论坛的《2025年全球网络安全展望》显示，66%的组织预计人工智能将在来年对网络安全产生重大影响。然而，只有37%的组织设有在部署前评估人工智能系统安全性的流程。
2. 美国暂停部分针对俄罗斯网络和破坏威胁的措施
美国多个国家安全机构已暂停了应对俄罗斯破坏、虚假信息和网络攻击的工作，路透社报道称，此举正值特朗普政府呼吁解决乌克兰战争问题之际。
在拜登总统任内，相关工作组已成立，负责监测俄罗斯的军事及其他战略，但自特朗普上任以来，与欧洲盟友的协调已有所放缓。
此次暂停紧随其他聚焦俄罗斯的倡议逐步收缩之后，部分官员担忧，减少这些工作可能使美国在面对俄罗斯行动时更加脆弱。
此举发生之际，联邦政府大幅裁减岗位。不过，3月初路透社曾报道，白宫曾敦促各机构在预算削减的情况下保护其网络安全团队，并强调网络安全对国家安全的重要性。
论坛如何应对全球网络安全挑战？
网络安全中心为领导者提供可信平台，共同厘清不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞见分享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
3. 简讯：本月网络安全要闻
据网络安全公司Veriti称，网络犯罪分子正在利用一个已存在一年的SSRF漏洞（CVE-2024-27564）攻击第三方ChatGPT工具（并非OpenAI开发），主要针对美国政府机构和金融企业。《安全新闻》报道称，该漏洞允许攻击者在未经身份验证的情况下发送任意请求。一周内已观测到超过10,000次攻击，德国、泰国、印度尼西亚、哥伦比亚和英国的金融及医疗机构也受到影响。Veriti警告称，错误配置使许多组织面临被利用的风险。
微软已发现一起冒充Booking.com、针对酒店业的网络钓鱼活动。该攻击自2024年12月起活跃，利用ClickFix技术传播窃取凭证的恶意软件。《黑客新闻》解释称，该攻击被追踪为Storm-1865，旨在实施金融欺诈和盗窃。
据信与朝鲜Lazarus Group（拉撒路集团）有关联的黑客已成功兑换了近期一起加密货币盗窃案中被盗的15亿美元中的至少3亿美元，BBC报道称。此次入侵针对的是2月份的ByBit交易所，目前有关当局正竭力追回被盗数字资产。
欧洲刑警组织警告称，有组织犯罪团伙正日益利用人工智能驱动的诈骗和支付系统拓展其全球业务。根据欧盟最新的犯罪威胁评估，该技术使其能够生成多语言信息、冒充他人并实施更复杂的网络欺诈，从而使其活动更难被察觉。
英国国家网络安全中心发布了新指南，帮助组织在2035年前过渡到抗量子加密。该建议强调采用后量子密码学来保护敏感数据，例如银行和通信数据，以抵御未来量子计算的威胁。
4. 论坛故事中更多关于网络安全的内容
首席信息安全官（CISO）越来越被期望超越传统的网络防护，推动更广泛的组织转型。Check Point Software Technologies全球首席信息安全官Deryck Mitchelson表示，采用整体安全平台方法而非孤立的方法，有助于企业实现网络韧性、建立信任并推动增长。了解如何让网络安全助力数字时代的创新、合规与股东价值。
快速增长的数字孪生市场正在改变网络安全格局。从优化实体安全系统，到增强网络可视性并模拟网络威胁，数字孪生正在推动成本节约并改善事件响应。了解这项技术如何重塑组织应对安全与韧性的方式，迎接数字时代。
探索塑造网络安全未来的三大关键趋势：
地缘政治变化正在减少国际合作，给全球网络安全协作带来挑战。
人工智能与新兴技术正在迅速改变威胁格局。
劳动力结构变化正在将网络威胁转向去中心化平台、加密货币交易所和互动媒体。
进一步了解它们如何重新定义数字安全的应对方式，以应对不断演变的风险格局。
