Cyber周报丨20171211-20171216

全球技术地图

创新丨前沿丨科普丨资讯

新版美国国家安全战略聚焦网络安全

伊朗黑客攻击多个中东国家政府网站

ISIS黑客组织威胁对美发动大规模攻击

政府

国家法律与政策

l 美国将于12月18日公布特朗普上任以来首个国家安全战略，新的国家安全战略将聚焦于国土安全、技术威胁和经济竞争三个方面，同时也将广泛关注“竞争”，这意味着美国会关注军事力量和网络科技领域。

l 白宫众议院通过美国国土安全部“网络安全与基础设施保护局”重组与重命名法案，该法案将美国国土安全部“国家保护与计划局”重新命名为“网络安全与基础设施保护局”，以防止原有名称与缩写在私营企业以及其它部门处引起误解。

l 据报道，一名俄罗斯黑客出庭作证表示俄罗斯安全部门曾指使他入侵美国民主党全国委员会的计算机系统并窃取希拉里·克林顿的邮件。

l 据称，俄罗斯在2014年对苏格兰独立公投进行了网络干预。

l 某与印度政府有关的网络间谍组织正在对中国和南亚国家进行攻击，目标除了政府和外交部门外，还包括商业机构。

l 保加利亚正在制定一套全新的国家安全战略，其中包括网络安全政策。

l 加纳组建了部际委员会和国家级网络安全秘书处来支持该国网络安全战略的实施。

国际政策

l 北约和欧盟就进一步加强网络安全领域合作进行了讨论。

l 据报道，今年7月份美国政府拒绝与俄罗斯政府签署一项由俄方提出的广泛互不干涉内政协议，理由是该协议难以执行同时会给白宫带来政治问题。

l 越南一名31岁黑客（名为Le DucHoang Hai）被指控2016年3月使用第三方承包商凭证成功入侵澳大利亚珀斯机场的计算机系统，并顺利窃取安保细节及建筑规划设计相关的敏感信息。此次黑客事件被追溯至越南境内，澳大利亚联邦警察局在与越南警方取得联络后，很快对Hai开展调查并将其逮捕。Hai于上周在越南军事法庭被判4年监禁。

军事

l 新加坡国防部公布一项漏洞悬赏计划（Bug Bounty Programme），邀请约300名海内外高手“入侵”属下数个网络系统，以测试其防卫能力。悬赏奖金总额约10万新元。

私营部门

l Facebook、YouTube、微软和 Twitter 联合公布了打击网络恐怖主义的新进展，在过去一年里，它们在共享数据库中新增 4 万个恐怖主义视频和图片的数字标识，这意味着这些公司一年内共删除了 4 万个相关视频和照片。

l 谷歌更新了其常规透明度报告，公布了更多有关美国政府和审查部门对谷歌旗下YouTube和Blogger等社交平台进行管控的信息。

l Facebook发布了专为13岁以下儿童使用的即时信息平台Messenger Kids，该平台没有任何广告，同时对用户所接触的对象以及所分享的内容进行严格的管控。

l 美中贸易全国委员会调查显示，美国82%的公司对中国在跨国数据流通和技术安全方面的政策表示担忧。

国家安全

政府信息泄露

l 与伊朗政府有关的黑客组织利用微软的一个新漏洞攻击了中东多个国家的金融机构、能源公司和政府部门。

l 一个ISIS黑客组织发布一条恐吓视频，威胁要对美国政府和军队网络进行大规模攻击，不过接下来该组织貌似仅对美国一个小镇政府官网动了手脚。

关键基础设施

l 英国金融行为管理局坚信该国银行系统并没有向政府管理部门汇报所有的针对银行系统已经得手的网络入侵事件。

l 安全研究机构Group-iB公开报告称，俄罗斯黑客组织MoneyTaker在过去18个月内，对美国和俄罗斯的银行柜员机发起攻击，共盗取1000万美元。

数字权利

l 埃塞俄比亚对国内和海外的异见人士实施网络监控。

l 有报道称，印度再次关闭了克什米尔地区部分区域的手机网络服务。