英國呼吁關注信息供應鏈安全
英國議會情報與安全委員會近日發(fā)布的報告稱,無論是從規(guī)模還是復雜程度上看,英國面臨的網絡攻擊威脅都十分令人不安。知識產權、個人信息、機密資料的失竊帶來了巨大的經濟損失和非經濟損失,個人、公司和政府對網絡安全都負有責任。議會表示將支持政府努力提高網絡安全意識而開展的工作,而且更重要的是要提高國家的防御能力。
包括英國在內的各國政府一直在強調公共和私營領域的信息共享,而這份報告指出,政府的主要關注點是反恐(包括現(xiàn)實世界和網絡領域),企業(yè)必須對自身的網絡安全負責。
報告中有兩個方面值得關注。一是網絡恐怖主義和網絡戰(zhàn)爭現(xiàn)在還是一種潛在的可能,而非現(xiàn)實威脅。例如,基地組織的威脅是實實在在的威脅,但是在網絡領域,似乎還沒有出現(xiàn)像基地組織那樣的恐怖組織對網絡空間造成確實可信的威脅。但是報告稱,未來恐怖組織也可能對網絡空間構成更大的威脅。
第二個值得關注的是所有的組織,無論是公共組織還是私營組織,信息供應鏈都是網絡安全的軟肋。英國外交大臣威廉·黑格警告稱,越來越多的專業(yè)服務公司成為攻擊者的目標,國防公司、高科技制造商等都有著完善的防御措施,但是有大量數(shù)據(jù)存儲在它們的律師所或會計公司中。如果這些專業(yè)服務公司沒有做好防御,信息就很容易被竊取。