本期新闻综述为您带来过去一个月的重要网络安全报道。
网络安全要闻：美国政府宣布应对网络安全人才短缺的战略；运营技术和物联网安全威胁在六个月内增长十倍；经过训练的算法可根据按键声窃取信息。
1. 白宫公布应对网络安全人才短缺的计划
拜登政府公布了加强美国网络安全人才队伍的战略，旨在短期和长期解决大量职位空缺问题。
《国家网络安全与人才队伍教育战略》旨在提升全国民众的基础网络安全技能，推动网络安全教育转型，并壮大网络安全人才队伍，包括联邦政府人才队伍。
白宫表示：“填补全国数十万个网络安全职位空缺是国家安全的当务之急。”
该文件以3月公布的《国家网络安全战略》为基础。
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心提供一个值得信赖的平台，让各方领导者汇聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进认知与信任。
通过推动跨行业合作与见解分享，中心帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
美国也在加大力度加强打击网络犯罪的监管。上市公司现在必须披露针对其发起的黑客攻击事件详情，并须在四天内完成。
美国证券交易委员会出台这项新规定，旨在遏制网络攻击不断攀升的成本和发生频率。
2. 2023年上半年，运营技术/物联网恶意软件威胁增长十倍
据Nozomi Networks的数据，与恶意软件相关的运营技术（OT）和物联网（IoT）设备安全威胁在今年上半年增长了十倍。
这家网络安全公司的遥测数据显示，恶意软件和潜在不受欢迎应用这一大类活动增加了96%。与此同时，与访问控制相关的威胁活动增加了一倍以上。Nozomi称，民族国家、犯罪团伙和黑客行动主义者仍在以医疗、能源和制造业为目标。
网络安全公司黑莓的另一项研究显示，3月至5月期间，民族国家行为者和黑客共发动了55,000起针对政府和公共机构的攻击。这比上一季度增加了40%。
最常见的攻击目标是北美、澳大利亚、韩国和日本的政府机构。
3. 新闻简讯：本月网络安全要闻
一组研究人员训练了一种深度学习模型，使其能够根据电脑键盘敲击声窃取信息。使用附近手机录下的按键声进行训练后，该算法的预测准确率达到95%。通过Zoom录音时，准确率为93%。这表明，仅凭声音就有可能窃取密码或敏感信息。
英国政府警告称，未来两年内发生针对关键基础设施的严重网络攻击的概率为5-25%。其《2023年国家风险登记册》报告称，此类攻击可能导致数千人死亡或受伤。
美国网络安全和基础设施安全局发布了《2024-2026财年战略计划》，旨在配合白宫的网络安全战略。该计划提出了应对当前网络安全威胁、帮助组织提升网络安全水平并推动其大规模应用的愿景。
微软的一份新报告指出，体育赛事越来越容易遭受网络攻击。报告称，近年来，出于政治或经济动机的不法行为者针对知名体育赛事发动的攻击有所增加。
英国选举监督机构披露了一起重大网络攻击事件，“敌对行为者”侵入了选民登记册和电子邮件系统，据BBC报道。黑客可能从2021年8月起连续数周获取英国选民的姓名和地址；这起攻击直到10月才被发现。
急于开发人工智能系统并抢占市场份额，可能导致网络安全疏漏，英国国家网络安全中心首席执行官表示。林迪·卡梅伦对BBC说：“这些模型的规模和复杂程度意味着，如果在开发初期没有应用正确的基本原则，之后再补上安全措施就会困难得多。”
朝鲜黑客长期侵入一家俄罗斯导弹研发机构的计算机网络，路透社报道。此后，平壤宣布了多项与其被禁弹道导弹计划有关的进展，但目前尚不确定这些进展是否与黑客活动有关。
4. 更多网络安全内容，敬请关注《议程》
我们是否需要一个联合国监督机构来打击深度伪造及其他人工智能风险？日内瓦安全政策中心全球与新兴风险主管让-马克·里克利博士提出了这一问题。他认为，鉴于新兴技术呈指数级发展，全球和国家层面的治理需要变得更具应变能力和前瞻性。
人们的住宅很容易成为网络犯罪分子的攻击目标。向家庭普及网络安全知识至关重要，儿童和老年人也包括在内。未设防的设备让不法行为者很容易对住宅发动攻击。
勒索软件攻击日益增多，手段也愈发复杂。亚太地区受影响最严重——但企业是否采取了正确的防范措施？此类攻击可能成为对领导力的考验。
