印度政府建立國家網(wǎng)絡(luò)協(xié)調(diào)中心以解決網(wǎng)絡(luò)安全威脅

《印度時(shí)報(bào)》網(wǎng)站2018年4月4日消息，印度政府日前成立一個(gè)國家網(wǎng)絡(luò)協(xié)調(diào)中心（NCCC），隸屬于計(jì)算機(jī)應(yīng)急響應(yīng)小組（CERT-In）。該機(jī)構(gòu)旨在對(duì)現(xiàn)有和潛在的網(wǎng)絡(luò)安全威脅提供態(tài)勢(shì)感知，解決各種網(wǎng)絡(luò)安全威脅，包括濫用社交媒體所帶來的風(fēng)險(xiǎn)，并為個(gè)別實(shí)體主動(dòng)、預(yù)防和保護(hù)行動(dòng)提供及時(shí)信息共享。

印度內(nèi)政部長阿希爾稱，社會(huì)上出現(xiàn)了濫用社交媒體造成騷亂的事件，已經(jīng)引起政府的注意。有關(guān)強(qiáng)制機(jī)構(gòu)將采取適當(dāng)措施依法起訴嫌疑人。阿希爾表示，將根據(jù)《信息技術(shù)法》采取進(jìn)一步行動(dòng)，刪除或屏蔽涉及影響印度主權(quán)、國防、安全、外交、公共秩序或可能煽動(dòng)實(shí)施與上述任何罪行的內(nèi)容。據(jù)悉，NCCC一期已投入運(yùn)營，而建立NCCC的目的之一是保持CERT-In的網(wǎng)絡(luò)彈性。

（王葳譯）

聯(lián)合國貿(mào)發(fā)會(huì)議呼吁就數(shù)據(jù)保護(hù)采取全球行動(dòng)

綜合荷蘭“telecompaper”網(wǎng)站2018年4月16日和“中新網(wǎng)”4月14日消息，聯(lián)合國貿(mào)易和發(fā)展會(huì)議（UNCTAD）呼吁應(yīng)當(dāng)在全球范圍內(nèi)加強(qiáng)對(duì)數(shù)據(jù)隱私的監(jiān)管，特別是幫助發(fā)展中國家加強(qiáng)數(shù)據(jù)保護(hù)。

4月16日至20日，UNCTAD在日內(nèi)瓦舉辦電子商務(wù)周，共同探討數(shù)字技術(shù)和電子商務(wù)對(duì)促進(jìn)發(fā)展中國家可持續(xù)發(fā)展的作用和數(shù)字經(jīng)濟(jì)發(fā)展中的管理問題。UNCTAD技術(shù)后勤司司長沙米卡·斯里曼妮稱，在發(fā)展中國家，數(shù)字平臺(tái)的使用正在迅速擴(kuò)大，數(shù)據(jù)隱私也將成為人們?nèi)找骊P(guān)注的問題。過去5年，大約90%的新互聯(lián)網(wǎng)用戶都生活在發(fā)展中國家，但目前有近60個(gè)發(fā)展中國家沒有任何數(shù)據(jù)保護(hù)立法。改變現(xiàn)狀不僅是為了保護(hù)這些國家的網(wǎng)絡(luò)用戶，也是為了確保這些國家能與歐盟等數(shù)據(jù)保護(hù)高標(biāo)準(zhǔn)國家進(jìn)行順利交易。她表示，“我們應(yīng)該盡一切努力，確保數(shù)字革命帶來的是包容性發(fā)展，而不是更多的不平等?！?/p>

（趙婷譯）

美國國防部計(jì)劃利用人工智能來提高網(wǎng)絡(luò)漏洞檢測的速度

美國“c4isrnet”網(wǎng)站2018年4月28日消息，機(jī)構(gòu)文件顯示，美國國防部高級(jí)研究計(jì)劃局（DARPA）希望利用人工智能來提高網(wǎng)絡(luò)漏洞檢測的速度。

當(dāng)前，為國防部的軍事行動(dòng)提供全面和多樣化的網(wǎng)絡(luò)保障任務(wù)，成為國防部官員的一場噩夢(mèng)。保障過程時(shí)間密集且成本高昂，需要長期訓(xùn)練的黑客使用專門的軟件來掃描網(wǎng)絡(luò)才能找到可能被利用的漏洞，但專家級(jí)黑客的稀缺成為國防部網(wǎng)絡(luò)漏洞監(jiān)測必須面臨的艱巨挑戰(zhàn)。

國防部高級(jí)研究計(jì)劃局的計(jì)算機(jī)與人類探索軟件安全（CHESS）計(jì)劃旨在通過一種新的人工智能工具來強(qiáng)化現(xiàn)有的網(wǎng)絡(luò)維護(hù)，包含當(dāng)前已存在的大部分工具包。計(jì)劃旨在將自動(dòng)化系統(tǒng)納入軟件分析和漏洞發(fā)現(xiàn)進(jìn)程，使人類和計(jì)算機(jī)能夠協(xié)同作業(yè)。計(jì)劃如果成功，可以增強(qiáng)現(xiàn)有的黑客技術(shù)，并大幅增加能夠勝任入侵國防部系統(tǒng)的白帽測試人員的數(shù)量。CHESS計(jì)劃將分為三個(gè)階段，總共持續(xù)42個(gè)月。每個(gè)階段都將逐步增加CHESS系統(tǒng)能夠有效分析的應(yīng)用程序的復(fù)雜性。

國防部高級(jí)研究計(jì)劃局將征求五個(gè)技術(shù)領(lǐng)域的行業(yè)建議，包括開發(fā)模擬專家級(jí)黑客操作流程的軟件，并過渡到政府級(jí)可用的最終方案?！巴ㄟ^CHESS計(jì)劃，我們希望收集、解析人類黑客的專業(yè)知識(shí)，并將其轉(zhuǎn)化為能夠廣泛使用的自動(dòng)分析技術(shù)，”項(xiàng)目說明中寫道，“通過將更多的個(gè)人知識(shí)納入系統(tǒng)，我們正在創(chuàng)建一種方法來擴(kuò)展漏洞檢測，能夠遠(yuǎn)遠(yuǎn)超越當(dāng)前的時(shí)效限制?！彪m然國防部高級(jí)研究計(jì)劃局將人工智能視為強(qiáng)化網(wǎng)絡(luò)安全工作的重要工具，但仍強(qiáng)調(diào)人類在人機(jī)協(xié)作過程中發(fā)揮的重要作用?！叭祟悡碛谐ＷR(shí)，以及自動(dòng)化分析程序所不具備的語義和語境理解能力，”負(fù)責(zé)CHESS計(jì)劃的I20項(xiàng)目經(jīng)理Dustin Fraze表示，“這些差別阻礙了機(jī)器對(duì)許多軟件漏洞的正確解析。適當(dāng)結(jié)合人類掌握的信息可以填補(bǔ)這方面的空白，實(shí)現(xiàn)機(jī)器速度下專家級(jí)黑客的漏洞分析能力?！?/p>

（陳瀏天、李欣譯）

ICANN認(rèn)為歐盟《一般數(shù)據(jù)保護(hù)條例》或有利于網(wǎng)絡(luò)犯罪分子

英國《電訊報(bào)》(telegraph)網(wǎng)站2018年4月1日消息，互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)（ICANN）的首席執(zhí)行官馬躍然表示，將于5月生效的歐盟《一般數(shù)據(jù)保護(hù)條例》（GDPR）可能意味著，用于識(shí)別和阻止攻擊的關(guān)鍵數(shù)據(jù)庫可能被關(guān)閉或“碎片化（fragmented）”。這些數(shù)據(jù)庫是（記錄）網(wǎng)站所有權(quán)的。

GDPR預(yù)計(jì)將對(duì)大約2500個(gè)“Whois”數(shù)據(jù)庫進(jìn)行限制，這些數(shù)據(jù)庫列出了誰擁有哪些網(wǎng)站。負(fù)責(zé)管理Whois系統(tǒng)的ICANN正在與歐洲的數(shù)據(jù)保護(hù)機(jī)構(gòu)協(xié)商，以確定哪些信息將保留在數(shù)據(jù)庫中，哪些組織（如警方和網(wǎng)絡(luò)安全公司）將有權(quán)獲取額外信息。讓有關(guān)機(jī)構(gòu)訪問數(shù)據(jù)庫是至關(guān)重要的，因?yàn)閷?duì)網(wǎng)絡(luò)攻擊或?yàn)E發(fā)信息的溯源可以使關(guān)停攻擊源域名變得更容易。馬躍然稱，“相關(guān)機(jī)構(gòu)確實(shí)需要獲取信息。世界各地的警察都可以自動(dòng)進(jìn)入。”“這些信息可被用來打擊DDoS攻擊，并找到壞人?！?/p>

運(yùn)營Whois數(shù)據(jù)庫的公司擔(dān)心，它們可能會(huì)違反GDPR，這些公司還未制定出明確的指導(dǎo)方針。公司面臨的最高罰款為2000萬歐元（約合人民幣1.55億元）或4%的營業(yè)額。

ICANN目前正在與歐盟的28個(gè)數(shù)據(jù)保護(hù)機(jī)構(gòu)進(jìn)行談判，希望該系統(tǒng)能維持目前的模式，但I(xiàn)CANN擔(dān)心當(dāng)GDPR生效時(shí)，解決方案還未準(zhǔn)備好。該機(jī)構(gòu)表示，在制定指導(dǎo)方針的同時(shí)，已向當(dāng)局提交了作為“權(quán)宜之計(jì)”的措施建議，但尚未收到反饋意見。

（周茂林譯）

澳大利亞交易報(bào)告和分析中心將加密貨幣提供商納入監(jiān)管范圍

英國“Btcmanager”網(wǎng)站2018年4月13日消息，澳大利亞交易報(bào)告和分析中心（AUSTRAC）已將加密貨幣提供商納入其金融情報(bào)部門監(jiān)管之下，此舉將有助于盡可能減小洗錢、恐怖主義融資以及網(wǎng)絡(luò)犯罪的風(fēng)險(xiǎn)。

據(jù)悉，加密貨幣交換所（DCE）實(shí)體現(xiàn)在必須在AUSTRAC注冊(cè)。反洗錢法（AML）和反恐融資法（CTF）要求他們履行反洗錢和反恐融資的合規(guī)和報(bào)告義務(wù)。該法立即生效，過渡期將延至2018年5月14日，以便DCE企業(yè)有時(shí)間適應(yīng)法規(guī)的這種變化。該法有助于將加密貨幣用于洗錢和恐怖主義等非法目的的可能性最小化。法規(guī)要求所有受監(jiān)管的金融機(jī)構(gòu)收集其客戶身份數(shù)據(jù)并監(jiān)控交易。該法還規(guī)定，實(shí)體必須報(bào)告1萬澳元（約合人民幣4.88萬元）以上的交易以及其他可疑活動(dòng)。根據(jù)澳大利亞廣播公司（ABC）的資料，澳大利亞大約有100家DCEs企業(yè)。但是，只有20家加密貨幣交易所已經(jīng)向AUSTRAC注冊(cè)。AUSTRAC認(rèn)為，這項(xiàng)改革將提高DCEs企業(yè)的反洗錢/反恐執(zhí)行合規(guī)性。

（王玉譯）

注：

澳大利亞交易報(bào)告和分析中心：Australian Transaction Reports and Analysis Centre，（簡稱AUSTRAC）。根據(jù)1988年澳大利亞金融交易報(bào)告法于1989年成立的政府機(jī)構(gòu)。它是澳大利亞反洗錢和打擊恐怖主義融資的專門機(jī)構(gòu)，總部位于悉尼。AUSTRAC將交易信息傳遞給其他政府機(jī)構(gòu)，以此幫助他們打擊逃稅、有組織犯罪、洗錢和福利欺詐等活動(dòng)。