摘要：2024年即将结束，回顾这一年，网络安全领域再次成为全球瞩目的焦点。从关键基础设施漏洞到假冒员工渗透，从密码管理新规到勒索软件攻击，网络威胁的复杂性和多样性让人防不胜防。以下是今年在全球范围内最受关注的十大网络安全事件，它们不仅揭示了网络攻击的深度与广度，更为

2024年即将结束，回顾这一年，网络安全领域再次成为全球瞩目的焦点。从关键基础设施漏洞到假冒员工渗透，从密码管理新规到勒索软件攻击，网络威胁的复杂性和多样性让人防不胜防。以下是今年在全球范围内最受关注的十大网络安全事件，它们不仅揭示了网络攻击的深度与广度，更为我们敲响了警钟。

1. 关键基础设施漏洞引发CISA紧急警告

美国网络安全和基础设施安全局（CISA）发布紧急通知，敦促关键基础设施组织修补九个ICS产品中的漏洞。这些漏洞的严重程度从中等到关键不等，影响能源、制造和交通等行业。漏洞补丁的响应速度直接关系到公共服务的安全，这一事件暴露了关键基础设施的脆弱性。

2. 美以联合警告：伊朗黑客新战术浮现

11月，美国和以色列联合警告伊朗黑客组织“Cotton Sandstorm”（又称Marnanbridge或Haywire Kitten）。该组织使用包括人工智能在内的高级技术手段，不仅攻击关键基础设施，还试图干预选举活动。更令人担忧的是，他们的攻击范围已从以色列扩展到法国、瑞典和美国等国家。

3. NIST发布新密码管理指南：复杂性与定期更换已过时

美国国家标准与技术研究院（NIST）发布的新指南掀起了密码管理领域的一场变革。传统上我们认为必须使用复杂字符组合并定期更换密码，但NIST指出，这些做法并非最佳实践。这一改变让人们重新思考如何有效保护数字资产，同时降低使用复杂密码带来的疲劳感。

4. 尼日利亚“Yahoo Boys”引发青少年“性感敲诈”激增

一群尼日利亚网络犯罪分子被发现利用社交媒体对青少年实施“性感敲诈”（Sextortion）。他们通过诱骗受害者分享敏感照片或视频，然后以此勒索钱财。这一事件不仅揭示了社交媒体安全的隐患，也提醒家长和青少年提高防范意识。

5. Change Healthcare遭勒索攻击：1亿美国人受影响

医疗健康领域也未能幸免。Change Healthcare的一次勒索软件攻击导致1亿美国人的药品处方延迟，公司不得不支付黑客2200万美元赎金。这一事件提醒我们，医疗行业数据的保密性和可用性至关重要。

6. NIST漏洞数据库停滞引发担忧

NIST的国家漏洞数据库（NVD）在2024年初几乎停止了漏洞补充工作。原因包括预算问题、漏洞标准替换讨论以及与合作机构合同的结束。这一事件让人们意识到，全球漏洞管理体系的稳定性也面临挑战。

7. Infosys McCamish Systems数据泄露：600万人信息外泄

Infosys McCamish Systems在一场勒索软件攻击中泄露了600多万客户的敏感信息，包括社保号、出生日期以及医疗记录。事件发生后，公司花了数月通知受影响的客户。大规模数据泄露事件再一次表明，企业必须加强对客户数据的保护。

8. CISA推动软件供应链透明度

CISA发布了新版《软件组件透明度框架》，旨在推动软件构件清单（SBOMs）的使用和管理。这一文件强调，基本信息的列出已无法满足复杂的使用需求，需要采用更先进的共享和管理实践。软件供应链风险管理成为今年讨论的热点。

9. 朝鲜假冒IT员工渗透西方公司

网络安全公司KnowBe4遭遇一起假冒员工事件。一名被聘用的假IT员工被发现是朝鲜背景，其目的是为朝鲜政府获取资金或进行恶意网络攻击。尽管未造成损害，这一事件折射出网络威胁的隐蔽性和多样性。

10. AnyDesk遭网络攻击：源代码被盗

热门远程桌面软件AnyDesk早在2024年初就确认其生产系统遭黑客入侵，源代码和签名密钥被窃取。虽然用户设备未受影响，但此次事件表明，即便是安全工具本身也无法幸免于攻击。

从上述十大事件中可以看出，网络安全已经从单纯的技术问题，逐渐演变为一个关乎国家安全、公共服务和个人隐私的重大议题。因此，我们需要从多个层面出发，共同应对这种日益严峻的挑战。

首先，在企业层面，必须加强漏洞管理和供应链透明度。关键基础设施和软件供应链的安全性是保障整体网络安全的根基。企业应定期对系统进行安全审计，及时修补漏洞，同时采用行业认可的标准和工具，确保在整个开发和运行过程中实现安全透明。

其次，在个人层面，每个人都需要提升自身的网络安全意识。特别是在青少年中，随着社交媒体的广泛应用，他们成为网络犯罪分子的主要目标群体。家庭和学校应共同努力，加强教育和监督，让青少年了解网络威胁的多样性，并掌握基本的防范技巧。

最后，国际层面的合作至关重要。由于网络攻击具有跨国性质，仅靠单个国家或组织难以应对。各国政府需要加强沟通与协作，共同制定全球性的网络安全战略，联合打击跨国网络犯罪组织，形成强有力的威慑力量。

纵观2024年的网络安全事件，网络空间虽然为我们的生活和工作带来了便利，但也隐藏着巨大的安全风险。企业、政府和个人都应积极采取措施，构建更强大的网络防线，以应对未来更多未知的挑战。唯有如此，才能真正守护我们的数字世界。

来源：小域科技