Cyber周报丨20170805-20170811
全球技术地图
创新丨前沿丨科普丨资讯
美国军方停用中国制造的无人机;印度称受到来自中国的网络攻击;维基解密公布美国中情局“邓波”计划。
政府
国家法律与政策 l 有报道称美国联邦信息安全局代理局长格兰特·施耐德(Grant Schneider)目前正担任国家安全委员会网络安全部门高级主管,地位相当于该部门二号人物。 l 英国宣布将加强其数据保护法,并使之符合欧盟法规。 l 英国正在考虑实行新的网络安全措施来保护关键基础设施,包括将把没有按规定发展风险管理战略的运营商的罚款上调至其营业额的4%。 l 匈牙利的一项立法提案提出要力求创建集中式数据储存设施(centralised data storage facility)以实现大规模数据监控。 l 韩国国家情报院对其网络安全部门在2012年大选前夕曾经企图操纵投票的行为供认不讳。 l 巴勒斯坦在7月份刚刚实施的新网络安全法因被指未给予民众广泛争论的空间而饱受非议。 l 哈萨克斯坦将国家技术服务中心的职能转移到了国家情报局,以使后者能够承担起针对有线电信通讯网和国家互联网网关的管理工作。 l 尽管要求进行更大程度改革的呼声高涨,但缅甸议会仅仅同意对该国现有电信法进行微小的修改。 l 南非推迟了民众对该国网络犯罪和网络安全议案进行公共评论参与的截止期。 国际政策 l 在马尼拉举行的第七届东亚部长级峰会上,东盟(ASEAN)国家外长们就网络安全问题展开讨论。 l 经过在东盟区域论坛(ASEAN Regional Forum)的磋商之后,亚太地区超过20个国家的外交部长就在该地区范围内运用社交网络来对抗恐怖主义这一议题达成协议。 l 美洲国家组织(The Organization of American States)和西班牙网络和基础设施保护机构共同举办了旨在促进全球网络安全合作的2017国际网络安全演习大会(International CyberEx 2017)。 l 欧盟网络和信息安全部要求扩大执行能够使欧盟实现与各个成员国就网络安全问题协调一致的举措。 l 美国国务卿雷克斯·蒂勒森透露,美国和中国的相关代表将会在接下来的几个星期里就网络安全问题进行会面磋商。 l 美国国务院官员与来自日本和澳大利亚的同仁会面并讨论了国际社会目前对“基于现有国际法的国际网络稳定战略框架”的需求。 军事 l 美国海军陆战队将会在八月中旬举办大规模的演习,本次演习将包括抵御信息操纵、网络攻击和恶意软件入侵等行动。 l 美军发布备忘录声称将暂停使用由中国厂商生产的无人机。 私营企业 l Facebook展示了在平台上处理假新闻的提升方案,包括智能算法过滤和透明的第三方事实查证(transparent third-party fact checking)等技术。 l 印度尼西亚信息部一位官员透露,Facebook为了获得进入该国市场的许可证,将在印尼设立办事处来对所有包含色情内容的信息进行地域屏蔽(geo-block)。 l 在肯尼亚大选前夕,Facebook通过网站开展 有关如何鉴别假新闻的用户培训活动。 l 国际刑警组织(Interpol)与网络安全公司帕洛阿尔托网络(Palo Alto Networks)签署协议,将彼此之间旨在抵御全球网络犯罪和网络安全威胁的信息分享合作关系正式化。 国家安全
政府信息泄漏
l 维基解密公布了来自美国中央情报局“邓波(Dumbo)”计划的记录材料,该计划可以给予每个人对抗视频监视和音频监听的权利。
l 据印度网络安全部报道,来自中国的针对企业和政府机构的网络攻击呈增多趋势。
关键基础设施
l 有报道称,一家中国电信公司遭受了拒绝执行服务型网络攻击(denial-of-service attack),且持续时间长达11天。
l 路透社报道称,针对船只所用卫星导航系统的一系列网络攻击拉动了市场对无线电系统的投资,因为后者相对不易因遭受干扰或攻击而出现信号紊乱。
l 由于海底电缆遭到破坏,巴基斯坦出现大范围网络崩溃的状况。
数字权利
l 卢旺达的选举活动的进展并未影响到网络和社交媒体服务,尽管民众一度担心国家选举机构会在此期间限制网络访问。
l 在就是否限制网络访问这一问题经过了深思熟虑之后,肯尼亚政府在大选期间保持了互联网连接的畅通。
l 刚果政府命令电信和网络服务商限制网络图片分享功能,原因是其中存在大量呼吁总统约瑟夫·卡比拉(Joseph Kabila)在12月下台的内容。
l 在安全部队杀死三名激进分子的事件发生后,政府暂停了印占克什米尔地区移动互联网服务商的服务。
l 印度的互联网服务商封禁了有着免费数据图书馆之称的互联网档案馆(Internet Archive)。