英國政府發(fā)布了新的反勒索軟件指導原則，旨在解決供應鏈中的薄弱環(huán)節(jié)，這些薄弱環(huán)節(jié)是過去一年國家網(wǎng)絡安全中心(NCSC)處理的204起"國家重大"事件中許多案例的根本原因。

該指導原則是與新加坡當局聯(lián)合開發(fā)的，作為去年在反勒索軟件倡議(CRI)框架下做出的聯(lián)合承諾的一部分。指導原則旨在幫助組織在網(wǎng)絡犯罪分子能夠利用之前發(fā)現(xiàn)其供應鏈中的問題，并設定了幾個實用步驟來檢查供應商安全性并防范漏洞。CRI得到了67個以上國家的支持——但不包括美國——以及國際刑警組織和世界銀行等機構(gòu)的支持。

英國安全部長丹·賈維斯表示："勒索軟件和網(wǎng)絡攻擊對我們國家的安全和經(jīng)濟構(gòu)成直接而緊迫的威脅。我們正在采取果斷行動來應對這一威脅，但全球協(xié)調(diào)是必不可少的。網(wǎng)絡安全必須是所有企業(yè)的首要任務。遵循反勒索軟件指導原則并采取強有力的措施來抵御這些破壞性攻擊至關重要。"

NCSC國家韌性主任喬納森·埃利森補充道："對一個組織的勒索軟件攻擊可能嚴重破壞整個供應鏈，影響英國及其他地區(qū)的企業(yè)和服務。我們知道，通過實施基本的網(wǎng)絡安全措施，如英國的網(wǎng)絡基礎認證，許多此類事件是可以預防的。我們強烈敦促組織遵循NCSC的供應鏈安全指導，以幫助保護自己、合作伙伴和英國的國家網(wǎng)絡韌性。"

該指導原則制定了增強供應鏈韌性的多步驟計劃。這些步驟強調(diào)的因素包括：需要選擇已實施與其參與活動風險水平相匹配的安全控制措施的供應商；需要向供應商合作伙伴傳達您組織自己的安全期望；需要將網(wǎng)絡安全納入合同流程；需要對供應商進行獨立審計和測試或要求網(wǎng)絡技術機構(gòu)的外部認證；以及需要堅持購買網(wǎng)絡保險政策。

該指導原則還建議組織與供應商攜手合作，審查任何事件或險情，演練應對計劃，分享新的威脅情報或修訂的最佳實踐，并保持合同更新以反映不斷變化的網(wǎng)絡安全環(huán)境。它還敦促組織在其供應商網(wǎng)絡內(nèi)部以及同行之間更多地推動對話和協(xié)調(diào)。

合作集團首席執(zhí)行官希琳·庫里-哈克表示："精心規(guī)劃、投資正確的工具和進行無數(shù)次演練至關重要，但即使如此，沒有任何東西能真正為真實網(wǎng)絡事件展開的那一刻做好準備。實時攻擊的強度、緊迫性和不可預測性是任何演練都無法再現(xiàn)的。"合作集團在4月遭受了大規(guī)模勒索軟件攻擊，造成2.06億英鎊的損失。她補充道："最重要的是學習、建立韌性并相互支持以防止未來的傷害。這是朝著建設更安全數(shù)字未來方向邁出的積極一步。"

英國將簽署備受爭議的聯(lián)合國網(wǎng)絡犯罪公約

英國代表團還計劃在本周末在越南河內(nèi)舉行的儀式上簽署一項備受爭議的聯(lián)合國新網(wǎng)絡犯罪公約。

《聯(lián)合國打擊網(wǎng)絡犯罪公約》于2024年12月24日通過第79/243號決議在聯(lián)合國大會上獲得通過，是第一個關于網(wǎng)絡犯罪的全面全球條約。

該公約最初是由俄羅斯政府提出的，俄羅斯反對可追溯到2004年的歐洲委員會支持的《布達佩斯網(wǎng)絡犯罪公約》這一長期存在的倡議。

盡管歐盟、英國和美國最初基于認為這是俄羅斯加強對更廣泛互聯(lián)網(wǎng)控制的權力攫取而反對該公約，但拜登政府最終拒絕了人權擔憂，并基于感覺美國在談判桌上占有一席之地更重要而轉(zhuǎn)而支持該公約。

它是否真正有效地打擊莫斯科實際上對其視而不見的臭名昭著的俄語勒索軟件團伙，還有待觀察。

然而，除了據(jù)說要嚴厲打擊勒索軟件外，該公約還重要地將兒童性剝削、欺詐和未經(jīng)同意分享私密圖像等網(wǎng)絡輔助犯罪的定罪標準進行了統(tǒng)一。

它還建立了一個全球網(wǎng)絡，通過在每個國家設立常設聯(lián)絡點來加強國際執(zhí)法合作，以協(xié)助跨境調(diào)查。

Q&A

Q1：英國發(fā)布的新反勒索軟件指導原則有什么作用？

A：該指導原則旨在幫助組織發(fā)現(xiàn)供應鏈中的安全問題，防止網(wǎng)絡犯罪分子利用這些薄弱環(huán)節(jié)。它設定了檢查供應商安全性、選擇合適供應商、建立網(wǎng)絡安全合同流程等實用步驟，以增強供應鏈韌性。

Q2：什么是反勒索軟件倡議CRI？

A：反勒索軟件倡議(CRI)是一個國際合作框架，得到了67個以上國家的支持，以及國際刑警組織和世界銀行等機構(gòu)的支持。英國與新加坡在該框架下聯(lián)合開發(fā)了供應鏈安全指導原則。

Q3：聯(lián)合國網(wǎng)絡犯罪公約有什么重要意義？

A：這是第一個關于網(wǎng)絡犯罪的全面全球條約，將兒童性剝削、欺詐等網(wǎng)絡輔助犯罪的定罪標準進行了統(tǒng)一。它還建立了全球網(wǎng)絡，通過在每個國家設立常設聯(lián)絡點來加強國際執(zhí)法合作，協(xié)助跨境調(diào)查。