印歐舉行第四次網(wǎng)絡(luò)對(duì)話，重申國際法原則適用于網(wǎng)絡(luò)空間

《印度快報(bào)》網(wǎng)站2017年8月30日消息，第4次印度-歐盟網(wǎng)絡(luò)對(duì)話8月29日在新德里舉行，此次對(duì)話的議題包括：國內(nèi)網(wǎng)絡(luò)政策的落地、網(wǎng)絡(luò)威脅的緩解、網(wǎng)絡(luò)的監(jiān)管，雙邊以及在多個(gè)國際和地區(qū)機(jī)制中的合作等，雙方重申要致力于建立一個(gè)開放、自由、安全、可靠、和平、可訪問的網(wǎng)絡(luò)空間，以促進(jìn)經(jīng)濟(jì)發(fā)展和創(chuàng)新。

歐盟對(duì)外事務(wù)部在聲明中稱，“印度再次明確當(dāng)前國際法原則適用于網(wǎng)絡(luò)空間領(lǐng)域，需要繼續(xù)深化國際法在網(wǎng)絡(luò)空間適用性的研究并建立負(fù)責(zé)任的國家行為規(guī)范?！彪p方重申網(wǎng)絡(luò)對(duì)話為當(dāng)前和未來的合作提供了良好基礎(chǔ)，并一致同意下一次對(duì)話將于2018年在布魯塞爾舉行。

（劉暢譯）

美國參議院討論自動(dòng)駕駛汽車法案，鼓勵(lì)開展漏洞披露計(jì)劃

美國“Nextgov”網(wǎng)站2017年9月13日消息，美國參議院商務(wù)委員會(huì)正在討論的自動(dòng)駕駛汽車立法草案顯示，自動(dòng)駕駛汽車制造商將有18個(gè)月的時(shí)間制定出一套計(jì)劃，以減輕該類型汽車所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。計(jì)劃應(yīng)包括如何將汽車關(guān)鍵數(shù)字系統(tǒng)獨(dú)立分隔出來，并對(duì)出現(xiàn)的網(wǎng)絡(luò)漏洞進(jìn)行檢測(cè)和響應(yīng)。

該法案設(shè)想交通運(yùn)輸部與企業(yè)合作開展“網(wǎng)絡(luò)漏洞志愿披露”計(jì)劃，以便于網(wǎng)絡(luò)安全研究人員與自動(dòng)駕駛汽車制造商分享那些新發(fā)現(xiàn)的未被利用的漏洞，也便于企業(yè)之間共享網(wǎng)絡(luò)漏洞信息。法案要求自動(dòng)駕駛汽車制造商出示關(guān)于自動(dòng)駕駛汽車零部件安全性的年度報(bào)告，包括如何防止軟件和硬件故障、減輕故障發(fā)生時(shí)的風(fēng)險(xiǎn)以及保護(hù)車輛系統(tǒng)免受黑客攻擊等。法案還將指導(dǎo)交通運(yùn)輸部審查所有現(xiàn)行的安全規(guī)定，并建議在必要時(shí)進(jìn)行修訂，以便能充分涵蓋自動(dòng)駕駛汽車。美國眾議院一致通過的自動(dòng)駕駛汽車立法中對(duì)網(wǎng)絡(luò)安全計(jì)劃的規(guī)定也有類似要求，但該法案并未涉及漏洞披露計(jì)劃。

依照該法案，美國將建立“高度自動(dòng)化車輛技術(shù)安全委員會(huì)”，負(fù)責(zé)為自動(dòng)駕駛汽車提出安全建議，成員來自行業(yè)、州和地方政府以及安全團(tuán)體。委員會(huì)將成立一個(gè)工作小組，負(fù)責(zé)處理殘疾人自動(dòng)駕駛汽車問題。

（李媛媛譯）

巴西推出互聯(lián)互通新政策以提升本國數(shù)字包容性

荷蘭“telecompaper”網(wǎng)站2017年9月1日消息，據(jù)巴西電信部長Andre Borge介紹，這項(xiàng)互聯(lián)互通新政策修訂并更新了電信行業(yè)的監(jiān)管規(guī)則，并確立了在巴西擴(kuò)大數(shù)字包容性的指導(dǎo)方針。他表示，數(shù)字包容性是新政策的核心，并指出，目前超過40%的巴西家庭無法享受接入服務(wù)。

Borges還表示，該法令包括了政府部門提出的新互聯(lián)互通計(jì)劃，并詳細(xì)說明運(yùn)用公共資源擴(kuò)大運(yùn)輸和寬帶接入網(wǎng)絡(luò)的優(yōu)先事項(xiàng)。其目標(biāo)是在所有城市部署4 G網(wǎng)絡(luò)，在偏遠(yuǎn)地區(qū)應(yīng)用3G網(wǎng)絡(luò)。另一個(gè)構(gòu)想是，利用“智慧城市”的計(jì)劃提高較小城市的互聯(lián)網(wǎng)接入水平。

（付鈺 蔣靜賢譯）

美國信用報(bào)告機(jī)構(gòu)艾可菲遭黑客攻擊，1.43億人個(gè)人信息遭泄露

美國“有線電視新聞CNN”網(wǎng)站2017年9月7日消息，美國信用報(bào)告機(jī)構(gòu)Equifax稱，其系統(tǒng)上的一個(gè)巨大的網(wǎng)絡(luò)安全漏洞泄露了多達(dá)1.43億美國人的個(gè)人信息，幾乎是美國人口的一半。網(wǎng)絡(luò)犯罪分子已經(jīng)獲取了敏感信息，包括姓名、社會(huì)安全號(hào)碼、出生日期、地址以及一些駕照信息。一些英國、加拿大公民也受到影響，數(shù)量不詳。此外，Equifax還稱，20.9萬人的信用卡卡號(hào)和大約18.2萬個(gè)涉及信用報(bào)告糾紛用戶的“個(gè)人識(shí)別信息”在此次事件中遭泄露。

Equifax稱，數(shù)據(jù)入侵發(fā)生在5月中旬到7月之間，但直到7月29日才發(fā)現(xiàn)。就信息重要程度和涉及范圍而言，此次事件是迄今為止最嚴(yán)重的泄露事件之一。Equifax首席執(zhí)行官里克·史密斯稱：“對(duì)于我們的公司來說，這顯然是一個(gè)令人失望的事件?？紤]到我們的專業(yè)性和所處行業(yè)，它打擊到我們的核心業(yè)務(wù)?！迸c其他數(shù)據(jù)泄露事件不同的是，此次事件中并非所有受到此次泄露事件影響的人都能意識(shí)到自己是Equifax公司的客戶。

（劉暢譯）

US-CERT警告稱黑客可遠(yuǎn)程控制注射器輸液泵

美國“security affairs”網(wǎng)站2017年9月11日消息，美國計(jì)算機(jī)應(yīng)急響應(yīng)小組警告稱，黑客可遠(yuǎn)程控制美國史密斯醫(yī)療的注射器輸液泵來殺死患者。

據(jù)悉，史密斯醫(yī)療的Medfusion 4000無線注射器輸液泵在緊急病危護(hù)理環(huán)境中使用時(shí)，可能被攻擊者遠(yuǎn)程控制。獨(dú)立研究人員Scott Gayou發(fā)現(xiàn)這款無線注射器輸液泵存在8個(gè)可被遠(yuǎn)程利用的漏洞。史密斯醫(yī)療將在新版本輸液泵中修復(fù)這些漏洞，并計(jì)劃于2018年1月發(fā)布。美國國家網(wǎng)絡(luò)安全和通信綜合中心聯(lián)合美國工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組引用Scott Gayou的分析并建議用戶在新版本輸液泵能夠應(yīng)用之前暫停使用相關(guān)型號(hào)設(shè)備。美國計(jì)算機(jī)應(yīng)急響應(yīng)小組稱，“盡管有分段設(shè)計(jì)，但攻擊者可能會(huì)入侵通信模塊和治療模塊?！?/p>

（劉暢譯）

俄羅斯同意簽署獨(dú)聯(lián)體打擊網(wǎng)絡(luò)犯罪合作協(xié)議

俄羅斯“R T”網(wǎng)站2017年8月28日消息，俄羅斯總統(tǒng)普京同意簽署新出臺(tái)的獨(dú)聯(lián)體（CIS）打擊網(wǎng)絡(luò)犯罪合作協(xié)議。俄羅斯官方法律信息門戶網(wǎng)站刊登了該總統(tǒng)令?？偨y(tǒng)令指出，“在條約談判過程中，應(yīng)該允許俄羅斯內(nèi)政部對(duì)文件進(jìn)行非原則性修改?！?/p>

2001年，獨(dú)聯(lián)體成員國在白俄羅斯首都明斯克簽署聯(lián)合打擊網(wǎng)絡(luò)犯罪的第一個(gè)協(xié)議。為適應(yīng)新變化，獨(dú)聯(lián)體議會(huì)于2014年底通過一項(xiàng)新的信息和數(shù)據(jù)安全示范法，旨在對(duì)網(wǎng)絡(luò)犯罪的各種形式和特征進(jìn)行單一定義，使各獨(dú)聯(lián)體國家的警察能夠有效地協(xié)調(diào)其行動(dòng)。2017年4月，俄羅斯媒體報(bào)道稱，因現(xiàn)行法規(guī)有可能威脅到獨(dú)立國家的主權(quán)，外交部制定了一項(xiàng)新的打擊數(shù)字犯罪公約，草案已經(jīng)提交給聯(lián)合國專家審議。俄羅斯認(rèn)為新草案是歐洲委員會(huì)制定的《2001布達(dá)佩斯公約》的必要替代品。

據(jù)俄羅斯總檢察長尤里柴卡估計(jì)，2017上半年俄羅斯因網(wǎng)絡(luò)罪犯所遭受的經(jīng)濟(jì)損失超過1800萬美元。他表示，利用現(xiàn)代數(shù)據(jù)技術(shù)實(shí)施網(wǎng)絡(luò)犯罪的數(shù)量從2013年的11000件猛增到2016年的66000件，僅2017年上半年就高達(dá)40000件。網(wǎng)絡(luò)犯罪行為給國家?guī)砭薮笪镔|(zhì)損失并威脅國家安全。

（李源琪譯）

英國希望2019年脫歐后繼續(xù)留在歐盟網(wǎng)絡(luò)安全組織

英國《計(jì)算機(jī)周刊》網(wǎng)站2017年9月12日消息，英國政府希望在2019年脫歐后，繼續(xù)與歐盟的網(wǎng)絡(luò)安全工作組保持密切聯(lián)系。英國政府將會(huì)在脫歐后繼續(xù)與前歐盟伙伴就網(wǎng)絡(luò)安全事務(wù)進(jìn)行合作。根據(jù)最新發(fā)布的外交策略與防務(wù)立場文件，英國希望繼續(xù)參與歐洲網(wǎng)絡(luò)與信息安全管理局（ENISA）下屬網(wǎng)絡(luò)安全事故響應(yīng)小組（CSIRT）的網(wǎng)絡(luò)，還希望能繼續(xù)參加網(wǎng)絡(luò)與信息安全（NIS）合作組織。文件稱，“網(wǎng)絡(luò)安全是保護(hù)歐洲安全和價(jià)值觀并確保歐洲國家保持在技術(shù)最前沿的關(guān)鍵因素，其重要性在不斷增長。英國是網(wǎng)絡(luò)安全的世界領(lǐng)先者并力爭保持最廣泛的合作，以解決英國及其歐洲合作伙伴共同面臨的網(wǎng)絡(luò)安全威脅?！?/p>

由于歐盟正面臨諸如非法移民和恐怖主義等許多重大的全球性威脅，英國政府在文件中為與歐盟建立“深度安全合作伙伴關(guān)系”提出了廣泛的建議，甚至準(zhǔn)備為歐盟國防建設(shè)提供財(cái)政捐助。英國政府還希望在脫歐談判中就繼續(xù)共同改進(jìn)網(wǎng)絡(luò)空間沖突預(yù)防、合作與穩(wěn)定性的框架以支持“共同繁榮和社會(huì)福祉”，開展有效的網(wǎng)絡(luò)安全立法和國際標(biāo)準(zhǔn)化工作并采取一致和堅(jiān)定的態(tài)度來制止有害活動(dòng)，鼓勵(lì)網(wǎng)絡(luò)安全行業(yè)跨境發(fā)展達(dá)成協(xié)議。

（劉暢譯）