國內(nèi)外網(wǎng)絡(luò)安全十大焦點事件｜12月精選

國家發(fā)改委發(fā)布《電力監(jiān)控系統(tǒng)安全防護規(guī)定》

12月，國家發(fā)改委發(fā)布《電力監(jiān)控系統(tǒng)安全防護規(guī)定》，自2025年1月1日起施行。新規(guī)要求落實國家網(wǎng)絡(luò)安全等級保護和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度，堅持“安全分區(qū)、網(wǎng)絡(luò)專用、橫向隔離、縱向認(rèn)證”原則，構(gòu)建持續(xù)發(fā)展完善的防護體系。同時，明確了電力監(jiān)控系統(tǒng)的業(yè)務(wù)范疇、分區(qū)防護要求及安全管理機制，強調(diào)優(yōu)先選用安全可信的產(chǎn)品和服務(wù)，并建立健全應(yīng)急備用管理措施和網(wǎng)絡(luò)安全監(jiān)測預(yù)警機制。此規(guī)定的出臺將進一步提升我國電力監(jiān)控系統(tǒng)的網(wǎng)絡(luò)安全防護水平。

CNCERT發(fā)現(xiàn)處置兩起美對我大型科技企業(yè)機構(gòu)網(wǎng)絡(luò)攻擊事件

12月，國家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）發(fā)現(xiàn)并處置了兩起美國情報機構(gòu)對我國大型科技企業(yè)進行的網(wǎng)絡(luò)攻擊事件。自2024年8月起，我國某先進材料設(shè)計研究單位遭疑似美國情報機構(gòu)網(wǎng)絡(luò)攻擊，攻擊者利用境內(nèi)某電子文檔安全管理系統(tǒng)漏洞，竊取大量商業(yè)秘密信息和知識產(chǎn)權(quán)。此外，自2023年5月起，我國某智慧能源和數(shù)字信息大型高科技企業(yè)也遭疑似美國情報機構(gòu)網(wǎng)絡(luò)攻擊，攻擊者通過微軟Exchange漏洞入侵控制該公司郵件服務(wù)器，竊取大量商業(yè)秘密信息。

北約計劃于2028年啟用綜合網(wǎng)絡(luò)防御中心

12月，為了增強對網(wǎng)絡(luò)威脅的應(yīng)對能力，北約宣布將于2028年啟用新的綜合網(wǎng)絡(luò)防御中心。該中心將整合現(xiàn)有的北約網(wǎng)絡(luò)安全中心、網(wǎng)絡(luò)作戰(zhàn)中心和網(wǎng)絡(luò)威脅分析處，旨在提高信息共享、加強威脅監(jiān)控和風(fēng)險管理。北約首席信息官企業(yè)網(wǎng)絡(luò)風(fēng)險管理負(fù)責(zé)人Stefano Piermarocchi表示，這一舉措將幫助北約更好地同步企業(yè)安全策略，提升與行業(yè)伙伴的合作和溝通能力。新的中心將設(shè)立在比利時蒙斯，提供一個物理主機托管空間，確保在網(wǎng)絡(luò)事件發(fā)生時，成員國能實時協(xié)作應(yīng)對。盡管已獲批準(zhǔn)，Piermarocchi指出，該中心的建設(shè)可能需要到2028年才能完成，主要原因是需解決各成員國間的后勤問題。此舉旨在推動聯(lián)盟各國在網(wǎng)絡(luò)防御方面的協(xié)調(diào)一致，提高整體的作戰(zhàn)效率和安全能力。

特朗普2.0時代或帶來美國網(wǎng)絡(luò)安全政策重大轉(zhuǎn)變

12月，美國專家分析認(rèn)為，特朗普新一屆政府將采取與拜登政府截然不同的網(wǎng)絡(luò)安全政策，廢除或修訂部分網(wǎng)絡(luò)安全監(jiān)管政策或規(guī)則，但將繼續(xù)采取積極主動的網(wǎng)絡(luò)安全戰(zhàn)略。新一屆美國政府將全面逆轉(zhuǎn)拜登政府的部分網(wǎng)絡(luò)安全計劃，將取消美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局打擊虛假信息和造謠的工作，讓該機構(gòu)重新將工作重點放在核心網(wǎng)絡(luò)計劃上；將廢除拜登關(guān)于人工智能的行政命令，減少強制性人工智能安全措施，刪除拜登人工智能安全議程中關(guān)注人工智能的社會危害的部分內(nèi)容，以及要求大型人工智能開發(fā)商向政府報告其模型訓(xùn)練情況的內(nèi)容；將不會繼續(xù)推進拜登政府限制商業(yè)間諜軟件技術(shù)擴散的行動。

美國海軍面臨大規(guī)模部署5G技術(shù)的挑戰(zhàn)

12月，美國海軍在推動5G技術(shù)的部署過程中面臨諸多挑戰(zhàn)。雖然在全國范圍內(nèi)進行了多個概念驗證試點，展示了5G在加速材料流轉(zhuǎn)和提高操作效率方面的潛力，但其獨特的海上運營環(huán)境讓實施更加復(fù)雜。海軍需要確保艦船在海上與碼頭之間的持續(xù)連通性，并解決頻譜分配的問題，特別是在國內(nèi)與海外使用的頻率不同。此外，海軍還計劃為艦船提供私人5G網(wǎng)絡(luò)，同時與低地球軌道衛(wèi)星（如Starlink）兼容，這進一步增加了技術(shù)整合的難度。5G的三大優(yōu)勢—高吞吐量、低延遲和大規(guī)模設(shè)備連接，為海軍提供了從SCADA系統(tǒng)到無人機及增強現(xiàn)實訓(xùn)練等多種應(yīng)用機會。然而，這些技術(shù)從試點過渡到實際部署仍面臨巨大的挑戰(zhàn)，包括成本控制和技術(shù)轉(zhuǎn)型的難題。盡管如此，美國海軍依然在努力克服這些障礙，推動5G技術(shù)的全面應(yīng)用。

朝鮮黑客2024年竊取價值13億美元的加密貨幣

12月，區(qū)塊鏈分析公司Chainalysis的最新報告顯示，朝鮮黑客在2024年的47次網(wǎng)絡(luò)攻擊中竊取了價值13.4億美元的加密貨幣，占全年被盜資金總額的61%，同比增長21%。從攻擊目標(biāo)看，朝鮮黑客主要瞄準(zhǔn)去中心化金融平臺和中心化服務(wù)平臺；從攻擊手段看，私鑰泄露占損失的44%，安全漏洞利用僅占6.3%。此外，報告還重點介紹了5月的DMM比特幣黑客攻擊事件和7月的WazirX網(wǎng)絡(luò)盜竊事件，分別造成超過3.05億美元和2.35億美元的損失。

美國政府機構(gòu)擬用自動化軟件推進抗量子加密

12月，美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）正與國家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）合作，以推動各聯(lián)邦機構(gòu)向抗量子密碼學(xué)（PQC）體制過渡。CISA敦促各機構(gòu)將“自動化密碼學(xué)發(fā)現(xiàn)與清點”（ACDI）工具與老舊系統(tǒng)相集成，以識別漏洞并過渡到量子彈性網(wǎng)絡(luò)。包括能源部和教育部在內(nèi)的一些機構(gòu)正通過手動清點和利用現(xiàn)有的端點檢測和響應(yīng)工具的方式，來評估當(dāng)前加密方案的合規(guī)性，同時探索可用的ACDI解決方案。此項過渡工作將面臨在新舊工具之間實現(xiàn)互操作、保持系統(tǒng)性能以及解決加密靈活性的挑戰(zhàn)，而私營供應(yīng)商有望在這些方面發(fā)揮關(guān)鍵作用。

五角大樓投資1億美元推動生成式人工智能應(yīng)用

12月，五角大樓宣布成立新的人工智能快速能力小組（AIRCC），以加速軍事領(lǐng)域?qū)ι墒饺斯ぶ悄埽℅enAI）的應(yīng)用。該小組將獲得1億美元資金，重點用于測試大型語言模型和其他GenAI工具，涵蓋從戰(zhàn)爭規(guī)劃到網(wǎng)絡(luò)安全等多個領(lǐng)域。AIRCC將繼承利馬特遣隊的工作，該隊在2023年成立，旨在應(yīng)對AI技術(shù)的快速發(fā)展。新小組的主要任務(wù)包括向小型企業(yè)提供創(chuàng)新研究資金、開展前沿GenAI試點項目、構(gòu)建數(shù)字沙箱進行工具測試，并加強全球信息優(yōu)勢實驗（GIDE）。這些項目預(yù)計將迅速啟動，并與私營部門巨頭如亞馬遜、谷歌和微軟合作。五角大樓計劃通過這些措施加速GenAI技術(shù)的應(yīng)用，確保美國在全球范圍內(nèi)保持技術(shù)領(lǐng)先地位，特別是在面對中國、俄羅斯等國家的AI技術(shù)挑戰(zhàn)時。若測試成功，相關(guān)技術(shù)將獲得進一步資金支持以擴展應(yīng)用。

OpenAI推出“審議一致”框架提升AI安全性

12月，OpenAI最近推出了其先進的推理AI模型o3和o3-mini，并重點強調(diào)了安全功能。新模型引入了一種名為“審議一致”的框架，旨在將道德推理融入模型推理階段，確保模型的輸出與人類定義的安全價值高度一致。與傳統(tǒng)的干預(yù)方法不同，o3模型在生成響應(yīng)時會內(nèi)嵌安全指南，對潛在惡意請求進行自動識別和拒絕。此外，OpenAI還使用合成數(shù)據(jù)來訓(xùn)練這些模型，盡管專家警告合成數(shù)據(jù)可能導(dǎo)致模型出現(xiàn)“幻覺”現(xiàn)象，這種問題可能影響模型的準(zhǔn)確性。為解決這一問題，OpenAI采用了內(nèi)推理模型和“評判員”模型來確保合成數(shù)據(jù)的質(zhì)量和一致性。盡管如此，OpenAI承認(rèn)，在對抗性攻擊不斷演進的背景下看，要使AI模型完全符合人類的安全標(biāo)準(zhǔn)仍然具有挑戰(zhàn)性。未來，o3模型將進一步接受研究人員和用戶的現(xiàn)實場景評估，為優(yōu)化AI與人類安全價值的結(jié)合提供新思路。

美國《2025財年國防授權(quán)法案》重點關(guān)注人工智能、網(wǎng)絡(luò)安全和量子技術(shù)

12月，美國《2025年國防授權(quán)法案》授權(quán)8950億美元的國防預(yù)算，其中1438億美元將用于國防科學(xué)技術(shù)研究，重點是人工智能、網(wǎng)絡(luò)安全和量子技術(shù)。該法案提出的相關(guān)要求包括：開發(fā)以安全為重點、基于人工智能的生物技術(shù)應(yīng)用程序；為國防制造設(shè)施開發(fā)由人工智能驅(qū)動的軟件；制定針對核系統(tǒng)的人工智能政策；增強移動設(shè)備防護；審查過去兩年內(nèi)所有因間諜軟件而導(dǎo)致泄密的事件；加速國防先進研究項目局（DARPA）的量子基準(zhǔn)化計劃；制定量子科學(xué)部署的戰(zhàn)略規(guī)劃，并將量子技術(shù)整合到關(guān)鍵的國防任務(wù)中。