本期月度综述为您汇集过去一个月的主要网络安全报道。
本月网络安全要闻：拜登宣布美国国家网络安全战略；多国因网络安全担忧禁止政府设备使用TikTok；澳大利亚企业遭网络攻击。
1. 拜登宣布国家网络安全战略
白宫宣布一项新的网络安全战略，这是美国政府为加强网络防御所做的最新努力，此前针对美国的黑客攻击和数字犯罪持续增加。
该战略旨在指导未来政策，主张在各行业加强对现有网络安全做法的监管，并改善政府与私营部门之间的合作。
该战略力求全面提升行业对美国关键基础设施（如医院和水坝）网络安全的问责水平。
拜登政府还宣布了一项改善公共供水系统数字防御的新计划。
该供水系统计划建议制定一系列规则，在州一级落实更多供水设施安全保障责任，此前几年多起备受关注的黑客事件促使该计划出台。
2. 多国拟禁止政府设备使用TikTok
新西兰已成为最新限制使用该视频分享应用的国家，禁止在可接入议会网络的设备上使用TikTok，原因是网络安全方面的担忧。
截至3月20日，已有10个经济体采取措施禁止该应用，其中包括美国和英国，英国已即刻禁止在政府手机上使用TikTok。
英国政府要求国家网络安全中心审视政府数据因社交媒体应用可能存在的漏洞，以及敏感信息可能被获取和使用的风险。
美国政府外国投资委员会（CFIUS）是一个权力较大的国家安全机构，该机构于2020年一致建议字节跳动剥离TikTok业务，原因是担心用户数据可能被转交中国政府。
3月初，美国两大主要政党的立法者提出一项法案，拟在美国境内禁止该应用。此前，国会已于2022年12月通过一项法案，禁止在联邦政府设备上使用TikTok。
TikTok于3月20日表示，该应用目前在美国拥有1.5亿月活跃用户，高于2020年的1亿。
2月下旬，欧盟两大主要决策机构——欧盟委员会和欧盟理事会——出于网络安全原因，禁止员工手机使用TikTok。
3. 简讯：本月主要网络安全新闻
澳大利亚一名主要政府高级官员要求俄罗斯严厉打击大量在该国境内活动的网络犯罪分子，称其行为对国家安全构成威胁。目前，堪培拉正在改革其网络安全政策，此前该国多家最大企业遭遇了一系列网络攻击。
此举发生在更多澳大利亚企业遭受网络攻击之后。针对数字支付和贷款企业Latitude Group Holdings的攻击使自2022年9月以来的攻击总数达到12起。
美国主要市场监管机构提出了一系列新政策，旨在增强金融体系抵御黑客攻击、数据窃取和系统故障的能力。美国证券交易委员会的五名委员在一次公开会议上投票，提议制定相关规则，内容涉及保护消费者金融数据、防范证券交易所遭黑客攻击以及经纪交易商相关事项，并增强市场基础设施的韧性。
中国宣布计划设立国家数据局，并称此举是为协调国内数据资源、实现习近平主席提出的“数字中国”愿景所作的努力。中国投资银行中信证券的分析师表示，值得关注的领域包括数据处理和数据加密。
专家警告称，网络犯罪分子和诈骗者正利用土耳其东南部和叙利亚西北部对援助的迫切需求——该地区在2月发生毁灭性地震后急需援助——设立虚假的在线捐款平台和慈善机构，骗取捐助者的钱财。
4. 议程中更多网络安全内容
乔·拜登总统的新《国家网络安全战略》概述了政府为保障网络空间安全、构建易于防御而难以攻击的弹性数字生态系统所采取的措施，并确保该生态系统对所有人开放且安全。以下是对该计划的深入解读，包括世界经济论坛的网络安全工作如何支持所确定的优先事项。
在快速演变的数字生态系统中，政府、产业界、学术界和民间社会的决策者需要预见并应对未来的网络安全挑战，以保持领先。我们已确定七项关键洞见、张力与权衡，它们可能将塑造网络安全的未来，并有助于组织更好地准备应对网络威胁。
在这个“多重危机”时代，growing地缘政治紧张局势带来新的威胁，实现网络韧性是最大的网络安全挑战之一：这不是一次性或单一主体的努力，而需要一种跨越国界和企业的协调一致的方法。
