英国政府2020网络安全年报：1/3攻击活动与新冠病毒有关

发布时间：2020-11-17 11:00:10 所属分类：业界新闻

英国政府通讯部（GCHQ）下辖部门国家网络安全中心（NCSC）在年度报告中表示，正“加大对国家健康服务行业的支持”，以帮助英国医院及其他医疗机构免受网络攻击侵扰。

NCSC的2020年度报告显示，其在过去一年中先后处理超过200次与冠状病毒相关的网络事件，几乎占上报事件总数的三分之一。

此外，由于新冠病毒疫情期间医疗保健服务的需求压力增大，NCSC也一直在帮助英国国家医疗服务系统（NHS）保护其免受攻击影响。

在具体措施方面，NCSC对140万个NHS端点进行威胁搜寻，检测潜在的可疑活动，并扫描逾百万个NHS IP地址以检测网络安全漏洞。

NCSC 首席执行官 Lindy Cameron表示，“我们与社会各界一样，在整个2020年下半年一直将抗疫作为首要任务。”

她补充道，“作为专业机构，我们的工作内容实际上就是以卫生保健领域为中心，努力为他们提供强有力的支持、帮助其规划网络防御体系、确保他们能够将精力集中在抗疫工作当中。”

NCSC还协助向英国235家一线卫生机构（包括NHS Trusts）提供包括网络检查、邮件检查与DNS保护在内的多种主动网络防御服务，希望借此帮助他们免受网络钓鱼攻击与其他威胁的影响。

NCSC技术总监Ian Levy博士在采访中表示，“我们采用主动网络防御产品组合，并着力将这种主动网络防御能力交付给230家医疗机构。而这一切，还只是我们对NHS Digital全面支持计划中的一部分，旨在为卫生部门的正常运作贡献力量。”

“我们还在不断加强支持力度。各独立NHS Trusts机构需要与NHS Digital及我们联手实现网络安全保护。我们的工作核心就是帮助他们了解当前威胁以及可供采取的措施，同时享受到涵盖整个行业的支持服务。”

今年以来，NCSC除了与NHS Trusts共享160多个高风险漏洞之外，还负责处理了与英国抗疫工作相关的200多项安全事件，包括与新冠病毒疫苗开发相关的俄罗斯网络间谍活动。

过去一年当中，NCSC协助处理了涉及1200名受害者的共计723次网络攻击，其中200起与新冠病毒有关。攻击事件数量远高于上一年的658次，也是NCSC自成立以来面对的最高安全事件总量。随着网络犯罪分子在疫情背景下的主动出击，这一数字可能还将继续上升。

回顾报告还指出，随着网络攻击在强度与针对性方面的不断提升，NCSC在今年处理的勒索软件攻击数量也达到去年的3倍。

英国政府通讯部主任Jeremy Fleming表示，“作为英国政府通讯部门的下辖机构，NCSC的专业知识对于保障国家安全具有不可估量的价值，包括帮助我们捍卫民主制度、抵制国家及犯罪集团层面实施的高水平网络攻击，并切实保护民众免受以疫情为契机快速升级的网络侵扰。”

他最终补充道，“未来几年，网络安全领域可能同样充满挑战。但我坚信在NCSC内部，我们已经开发出新的能力、关系与方法，足以让英国走在全球网络安全保障领域的最前沿。”

NCSC 2020年度报告中的数字

处理的事件数量同比增加，从2017年的590起、2018年的557起和2019年的658起增加到2020年的723起；

在723起事件中，与COVID-19相关的事件约有200起；

扫描了超过一百万个NHS IP地址的漏洞，共享了51,000个危害指标；

主动网络防御服务（包括Web检查、邮件检查和保护性DNS）已部署到英国全国235个一线医疗机构以及NHS Trusts；

可疑电子邮件报告服务导致超过230万份报告被英国公众标记为恶意电子邮件；

删除22,000个与COVID-19骗局相关的恶意URL，例如假装出售PPE设备；

颁发了17,000份Cyber Essentials证书，同比增长20％；

1770名儿童和青少年参加了CyberFirst夏季课程申请的女孩数量增加了60％；

删除了166,710个网络钓鱼链接，其中65.3％在24小时内被删除；

超过2950个新成员被添加到网络安全信息共享合作伙伴关系（CiSP）。

原文链接：

https://www.zdnet.com/article/cybersecurity-one-in-three-attacks-are-coronavirus-related/