提供永久免费的API接口，查看更多API接口，如果您有其他免费API资源，请联系我们，造福人类。

定制开发，免费评估，免费咨询，价格便宜，售后保障，前往开发服务中心或联系开发客服中心

在网络安全领域，指标通常不会朝着好的方向发展，但ACSC年度网络威胁报告中的总体事件数正是这样做的

在2020-21财年，澳大利亚网络安全中心（ACSC）应对了1630起事件，每周大约31起。与上一个财政年度相比，2020-21财政年度的网络安全事件总数减少了28%。

其他好消息包括ACSC无需对其六个事件分级类别中前三分之一的任何事件做出响应。在前一年，它报告了一个1类事件和四个2类事件。

现在来看通常构成这些报告的坏消息

总的来说，ACSC的级别较高，报告最多，第4类取代第5类。第4类事故占49%，而去年占所有事故的35%

“ACSC应对的事件中，与低级别恶意活动有关的事件比例最高，如定向侦察、网络钓鱼或非敏感数据丢失，占网络安全事件的一半以上，”报告说

该报告强调，尽管BEC事件的数量正在下降，但与商务电子邮件妥协（BEC）相关的财务损失却在不断增加。总损失达到8150万澳元，增长15%，成功的BEC交易平均损失增加54%，达到50600澳元

ACSC强调了对冲基金Levitas的破产，因为虚假发票将870万澳元转移给恶意参与者

“虽然该公司收回了大部分资金，但它的声誉受到了严重损害，其主要客户退出了，”报告说

“这迫使该对冲基金进入破产管理程序，并导致其破产。这可能是澳大利亚第一个直接由网络犯罪事件导致的破产案件。”

另请参见：修补：美国、英国、，澳大利亚发布关于前30个被利用漏洞的联合咨询

澳大利亚联邦警察局成立了一个名为“Dolos行动”的多机构BEC工作组，能够防止850万澳元因商业电子邮件泄露而损失

“尽管有头条新闻，澳大利亚人经历的许多妥协将继续因为缺乏足够的网络卫生而加剧。这给对手带来了巨大的优势，降低了针对澳大利亚受害者的技术壁垒，突出了在整个澳大利亚经济中提升网络安全成熟度的必要性，”ACSC说鉴于针对澳大利亚网络的恶意网络行为者的普遍存在——通常向ACSC的报告不足——强烈需要更大的恢复力，澳大利亚组织和个人需要做好准备，应对针对其网络的任何网络攻击并从中恢复过来。“

在澳大利亚工党热衷于敲打的勒索软件领域，报告称，今年勒索软件报告增加了15%，达到近500个

负责网络安全的影子助理部长蒂姆·瓦茨借此机会对政府进行了另一次打击

“莫里森·乔伊斯（Morrison Joyce）政府完全没有采取有意义的行动来防止针对澳大利亚组织的勒索攻击，尽管已经警告了12个月，”他说

“但是，尽管莫里森·乔伊斯政府从未错过一次关于网络安全的戏剧性新闻发布会的机会，但它错过了每一次采取必要的基本行动以应对勒索软件的紧迫威胁的机会，尽管警告越来越多。

“相反，它只是责怪受害者，告诉企业，保护自己免受日益复杂和资源丰富的网络罪犯的侵害是他们的责任。“

总的来说，ACSC表示，在2020-21年间，网络犯罪报告增加了13%，达到67500份，其每分钟报告数指标从每10分钟一份下降到每8分钟一份

“本财政年度，ACSC将更高比例的网络安全事件归类为“重大”影响。这一变化的部分原因是越来越多的网络犯罪分子对大型组织的攻击报告，以及观察到的这些攻击对受害者的影响，包括数起数据盗窃和/或离线提供服务的案件，”报告说网络犯罪活动越来越频繁，其运作的复杂性和复杂性也越来越高。网络犯罪服务——如勒索软件即服务——通过黑暗网络的可访问性日益为越来越多的恶意行为者打开了市场，而这些人没有大量的技术专长和大量的金融投资。“

与澳大利亚的人口分布相反，昆士兰在网络犯罪报告方面领先，其次是维多利亚州、新南威尔士州、西澳大利亚州和南澳大利亚州。虽然在绝对数字上落后，但佤邦和SA报告了更高的平均财务损失。总体而言，自我报告的财务损失超过330亿澳元

该报告对诸如SolarWinds和Microsoft Exchange之类的供应链妥协的前景也远未乐观，称之为“新规范”

“在未来12个月内，更多的供应链妥协可能会暴露出来，重大漏洞将继续出现，澳大利亚将经历更多的重大金融网络事件，其中一些可能会中断关键服务，”该公司表示

OMIGOD:Azure用户运行Linux虚拟机需要立即更新

NBN订约系统被称为“超速档上的粉色电池”

ExpressVPN以9.36亿美元的价格出售给Kape Technologies，以使用SpaceX Starlink进行移动回程

2023-03-22 10:04:43