美國CISA發(fā)布多因素身份驗證指南以應(yīng)對網(wǎng)絡(luò)釣魚

英國《信息安全雜志》網(wǎng)站2022年11月1日消息，美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）發(fā)布了兩份情況說明，旨在強調(diào)使用某些形式的多因素身份驗證應(yīng)對賬戶和系統(tǒng)的威脅。CISA敦促所有組織實施防釣魚多因素身份驗證，以防止網(wǎng)絡(luò)釣魚和其他已知的網(wǎng)絡(luò)威脅。

第一份情況說明描述了威脅行為者用于獲取多因素身份驗證證書的多種方法，包括網(wǎng)絡(luò)釣魚、推送轟炸、利用7號信令系統(tǒng)協(xié)議漏洞和SIM卡交換。為了防御這些威脅，CISA建議部署基于FIDO/WebAuthn和公鑰基礎(chǔ)設(shè)施的防釣魚多因素身份驗證解決方案。第二份情況說明提供了有關(guān)使用基于移動推送通知的多因素身份驗證對帳戶和系統(tǒng)進行威脅和防御的其他信息，包括多因素身份驗證提示如何工作、如何減輕針對這些系統(tǒng)的威脅以及使用帶號碼匹配的多因素身份驗證的最佳做法。

（潘麗娜譯）

歐盟委員會推出監(jiān)測關(guān)鍵互聯(lián)網(wǎng)標準部署情況的網(wǎng)站

歐盟“European Office of Cyprus”網(wǎng)站2022年11月28日消息，歐盟委員會于24日啟動了歐盟互聯(lián)網(wǎng)標準部署監(jiān)測網(wǎng)站。該網(wǎng)站詳細介紹了一套國際認可的互聯(lián)網(wǎng)標準在整個歐盟的部署水平。

該網(wǎng)站重點關(guān)注以下五類互聯(lián)網(wǎng)標準：Web通信標準、路由安全相互協(xié)議規(guī)范（MANRS）、電子郵件通信安全標準、域名系統(tǒng)安全擴展（DNSSEC）和互聯(lián)網(wǎng)協(xié)議第6版（IPv6），并將每6個月更新一次。部署最新的標準有助于確保在線活動和交互的安全。這包括減少垃圾郵件和侵犯隱私行為，采取措施防止身份盜竊，提高瀏覽時的安全性等等。對這些標準的采用進行監(jiān)測將使歐盟委員會和成員國能夠推廣優(yōu)秀的實踐做法，并加快其部署，以支持歐盟對開放、全球和安全互聯(lián)網(wǎng)的愿景。

（王葳譯）

歐洲議會通過“歐盟數(shù)字十年”政策計劃 推動區(qū)塊鏈基礎(chǔ)設(shè)施建設(shè)

英國“CoinGeek”網(wǎng)站2022年11月28日刊文稱，11月24日，歐洲議會通過了“歐盟數(shù)字十年”（Europe’s Digital Decade）政策計劃的投票。該計劃將推動企業(yè)和公共服務(wù)部門的數(shù)字化工作，并承諾支持“基于泛歐區(qū)塊鏈的基礎(chǔ)設(shè)施”。該政策文件為歐盟制定了到2030年實現(xiàn)數(shù)字化目標的宏偉目標。它概述了實現(xiàn)這些目標的大規(guī)模、所謂的“多國項目”，涵蓋建立通用數(shù)據(jù)基礎(chǔ)設(shè)施、加強高性能計算、推出5G互聯(lián)網(wǎng)走廊以及投資區(qū)塊鏈和Web 3.0解決方案等目標?？缇硡^(qū)塊鏈倡議是可能受益的項目之一，例如歐洲區(qū)塊鏈服務(wù)基礎(chǔ)設(shè)施（EBSI），這是一個遍布歐洲的分布式節(jié)點網(wǎng)絡(luò)，旨在使用區(qū)塊鏈技術(shù)，“以最高的安全和隱私標準”提供跨境公共服務(wù)。目前，歐盟委員會關(guān)于《數(shù)字十年的現(xiàn)狀》的第一份年度報告將是“歐盟數(shù)字十年”政策計劃的第一步，預(yù)計在2023年6月之前通過，并據(jù)此決定實現(xiàn)更大的數(shù)字化目標的最佳前進路徑。

（王麗麗譯）

英國計劃將元宇宙納入《在線安全法案》監(jiān)管范圍

英國“Coin Geek”網(wǎng)站2022年11月1日消息，在英國全球政策咨詢公司（Global Counsel）11月1日舉辦的活動上，英國通信管理局首席執(zhí)行官梅拉妮·道斯表示，即將出臺的英國《在線安全法案》不會允許元宇宙行業(yè)進行自我監(jiān)管，元宇宙將被納入新的管轄范圍，任何參與者都必須遵守該法案的所有條款。

目前正在英國下議院審議的《在線安全法案》為托管用戶內(nèi)容的公司制定了新規(guī)則，監(jiān)管對象包括社交媒體平臺、搜索引擎、論壇、消息應(yīng)用程序、在線游戲、云存儲和色情網(wǎng)站等，沒有明確提及虛擬現(xiàn)實（VR）世界或元宇宙。不過，梅拉妮·道斯指出，元宇宙和傳統(tǒng)的社交媒體之間存在差異，全球?qū)υ钪娴难芯糠治錾写嬖诓蛔?，難以明確由此產(chǎn)生的風險。因此，《在線安全法案》將覆蓋用戶可以進行在線互動的所有服務(wù)，從網(wǎng)站和應(yīng)用程序到元宇宙等。

（馮蕾靜譯）

新印馬菲泰五國將優(yōu)化合作支持跨境支付

新加坡“OpenGovAsia”網(wǎng)站2022年11月16日消息，11月14日，在印度尼西亞巴厘島舉行G20峰會期間，新加坡金融管理局、印度尼西亞銀行、馬來西亞中央銀行、菲律賓中央銀行和泰國銀行簽署了《區(qū)域支付互聯(lián)互通（RPC）合作諒解備忘錄（MOU）》，希望通過相關(guān)合作，讓該地區(qū)的跨境支付服務(wù)更快速、更實惠、更開放和更具包容性，以促進跨境貿(mào)易、投資、匯款、旅游和其他經(jīng)濟活動。

隨著二十國集團制定加強跨境支付的路線圖，加快經(jīng)濟和金融數(shù)字化已成為一項全球倡議，該倡議也符合G20輪值主席國印尼提出的數(shù)字轉(zhuǎn)型優(yōu)先議程。未來，這一支付連接倡議的范圍可能會擴大，將更多的區(qū)域國家以及區(qū)域外的潛在合作伙伴國家囊括在內(nèi)。

（孫魯香譯）