RSS_YES

概括文章主题

英国政府发布新建议，要求企业制定纸质版应急计划以应对可能的网络攻击，同时强调需关注攻击趋势变化及利用官方免费资源提升防御能力。

详细阐述文章重点内容

1. 纸质预案必要性

   • 政府要求企业主准备物理版应急预案，确保在IT系统被攻破时仍能维持运营并快速恢复
   • NCSC首席执行官Richard Horne强调需制定’无IT系统情况下运营方案’，并’快速重建IT系统’

2. 攻击趋势与案例

   • 2023年英国零售业遭遇多起重大攻击：玛莎百货、Co-op、捷豹路虎等企业因系统瘫痪导致货架空置和生产线停摆
   • NCSC数据显示：今年’国家级重要事件’攻击数量达204起（占47.5%），较去年增长128%，其中4%（18起）属于’高度重要’级别
   • 2022年某血液检测供应商遭攻击，导致伦敦医院重大临床混乱并间接致1人死亡

3. 攻击模式演变

   • 网络犯罪主要以经济利益为导向，常见手段包括勒索软件和数据勒索
   • 犯罪团伙主要来自俄罗斯及前苏联国家，但今年出现’英语国家青少年黑客团伙’新趋势
   • 2023年英国已逮捕7名参与重大攻击的青少年

4. 防御策略升级

   • 推广’弹性工程’概念：构建能’预见、吸收、恢复、适应’攻击的系统架构
   • 建议企业采用NCSC提供的免费工具和服务，如完成Cyber-Essentials认证可获免费网络安全保险

5. 攻击分类标准

   • ‘国家级重要事件’涵盖NCSC和英国执法机构分类体系中的前三级：
     • 一级：国家级网络危机
     • 二级：高度重要事件
     • 三级：重要事件