site logo: www.epochtimes.com

纽将增加网络安全预算 澳洲14亿防黑客攻击

【字号】    
   标签: tags: , , , ,

【大纪元2020年07月03日讯】(大纪元记者刘淇晴新西兰编译报导)本月初,“国家支持的”黑客澳洲政府机构和私营企业发动了大规模网络攻击。澳大利亚总理 Scott Morrison 对此表示,将投入13.5亿澳元(合14亿纽币)保护澳大利亚的公共和私人网络安全。

一些评论人士指责中共是网络攻击的幕后黑手。但也有一些独立的犯罪勒索软件团伙对澳大利亚企业发起网络攻击。这些团伙经常在东欧以外地区活动。

新西兰政府通讯保安局(GCSB)部长 Andrew Little 不愿评论这些“国家级黑客”究竟来自哪国。但早在2018年,GCSB就发现中共与一个名为APT 10的组织有着联系,该组织曾在包括新西兰在内的多个国家进行商业间谍活动。

NTT网络安全主管Matthew Lord表示,“一些在澳和纽都有公司业务的纽企业可能会受到牵连,因为黑客可能会误把这些企业当成是澳洲的去攻击。”

此次受到网络攻击的企业包括BlueScope钢铁和Toll集团。今年,Toll的澳大利亚母公司遭遇勒索软件攻击,导致Toll的新西兰业务承担了两倍的附带经济损失。新西兰的Lion啤酒公司也是如此。此外,一些总部位于新西兰的公司也出现在了黑客的雷达上,如总部位于奥克兰的斐雪派克电器公司(Fisher & Paykel Appliances),上个月就遭到了勒索软件的攻击。

新西兰需要适当增加网络安全预算来应对网络攻击。通信部长Kris Faafoi表示,网络安全预算可能会增加几百万纽币。但新西兰情报界发言人不愿透露年度预算中有多少用于网络安全,该发言人表示,“透露特定用途的资金数量就可能让敌人知道我们在这一领域的能力。”

Faafoi表示,新西兰企业和个人可以通过计算机应急响应小组(CERT)获取建议和信息,政府会与我们的国际同行密切合作,以预防、应对和解决网络安全事件。除CERT外,作为GCSB组成部分的国家网络安全中心(NCSC)对保护新西兰网络安全也起到了重要作用。NCSC最有名的网络防御系统“Cortex”可用来检测网络安全和阻止“全国性重要组织”遭到攻击。

初步报告结果显示,上周针对澳大利亚的网络攻击没有成功地使任何基础设施瘫痪或窃取任何数据。GCSB也并没有检测到任何异常的威胁。然而,网络攻击也造成了经济损失。

安全公司Emsisoft的一份报告估计,勒索软件攻击今年已使新西兰损失至少3750万元,而NortonLifeLock最近的一项调查发现,2019年网络犯罪给新西兰造成的损失为1.08亿元。

GCSB在今年2月提交的一份报告中表示:“我们一直在继续改善和提升我们的Cortex网络防御能力。自2016年6月以来,我们已经阻止了对全国性重要组织造成近1亿元损失的网络攻击。”报告称,2019年有339起针对新西兰“全国性重要组织”的网络攻击。其中131起“与国家级黑客有关联,这一比例与前一年相同”。

GCSB部长 Little 表示,NCSC将继续免费为相关机构自身的安全情况提供建议,并将他们置于像Cortex这样的系统保护伞之下。Faafoi也表示,政府内部使用的新西兰信息安全手册(NZISM)制定了所需的信息安全标准、政策和指导。NZISM最近也进行了更新,如规定了流行但安全性相对较低的视频聊天软件Zoom的使用情况等。

责任编辑:筱康

评论