美國CISA 發(fā)布最終版的IPv6 指南

美國“Nextgov”網(wǎng)站2022年1月20日消息，當(dāng)日，網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）發(fā)布了《可信互聯(lián)網(wǎng)連接（TIC）3.0的互聯(lián)網(wǎng)協(xié)議版本6（IPv6）注意事項(xiàng)》指南最終版本，該指南旨在廣泛支持在政府范圍內(nèi)部署和使用IPv6網(wǎng)絡(luò)協(xié)議。

該指南是在多個(gè)主管部門歷經(jīng)數(shù)年努力將機(jī)構(gòu)從以前的標(biāo)準(zhǔn)IPv4安全地過渡到IPv6之后進(jìn)行的。該指南既是CISA與總務(wù)管理局、聯(lián)邦首席信息安全官委員會(huì)TIC小組委員會(huì)以及管理和預(yù)算辦公室合作的結(jié)果，也吸收了CISA從2021年10月的信息請(qǐng)求中獲得的公眾反饋。

該指南包括安全注意事項(xiàng)以及與TIC 3.0安全目標(biāo)的關(guān)系以及聯(lián)邦機(jī)構(gòu)在過渡時(shí)容易遇到的大約十幾個(gè)IPv6特征的能力。同時(shí)，CISA還發(fā)布了一份包含該指南的情況說明書，并在一份聲明中指出，該指南“只是機(jī)構(gòu)過渡到IPv6的起點(diǎn)，CISA將繼續(xù)與聯(lián)邦I(lǐng)Pv6工作組合作，以支持機(jī)構(gòu)進(jìn)行這一過渡?！?/p>

（陳作杰譯）

美國FCC 重建技術(shù)咨詢委員會(huì)助力美國6G 發(fā)展

英國“Mobile World Live”網(wǎng)站2022年1月20日消息，近日，美國聯(lián)邦通信委員會(huì)（FCC）重新設(shè)立了技術(shù)咨詢委員會(huì)（TAC），該機(jī)構(gòu)將領(lǐng)導(dǎo)美國人工智能和6G等對(duì)提高美國的全球競(jìng)爭(zhēng)力至關(guān)重要技術(shù)的研究工作，旨在保持美國“在高優(yōu)先級(jí)新興技術(shù)方面的領(lǐng)導(dǎo)地位”。FCC主席羅森沃塞爾任命前高通公司高管迪安·布倫納為TAC負(fù)責(zé)人，44名成員包括來自微軟和日本電信巨頭NTT等知名公司的代表。TAC定于2月28日舉行重啟后的首次線上會(huì)議。

FCC表示，TAC為其提供了技術(shù)專長(zhǎng)和指導(dǎo)，并將進(jìn)一步研究先進(jìn)的頻譜共享和新興的無線技術(shù)，以及在中斷情況下恢復(fù)互聯(lián)網(wǎng)接入的方法。FCC強(qiáng)調(diào)了國家引領(lǐng)6G研發(fā)前沿的重要性，并指出FCC需要關(guān)注“對(duì)更多頻段的需求”和供應(yīng)鏈的弱點(diǎn)。FCC希望通過重建TAC為美國的6G發(fā)展提供動(dòng)力。

（陶蔓茜譯）

英國政府宣布設(shè)立人工智能標(biāo)準(zhǔn)中心 旨在制定人工智能全球標(biāo)準(zhǔn)

英國《信息安全雜志》網(wǎng)站2022年1月12日消息，英國政府宣布將試行設(shè)立人工智能標(biāo)準(zhǔn)中心，改善人工智能治理，制定人工智能（AI）的全球標(biāo)準(zhǔn)。該中心由艾倫圖靈研究所負(fù)責(zé)運(yùn)行，同時(shí)得到英國標(biāo)準(zhǔn)協(xié)會(huì)（BSI）、國家物理實(shí)驗(yàn)室（NPL）、數(shù)字、文化、媒體和體育部 （DCMS）以及人工智能辦公室（OAI）的支持。這項(xiàng)新舉措是英國國家人工智能戰(zhàn)略的一部分，該戰(zhàn)略旨在利用“人工智能的力量來提高私營和公共部門的應(yīng)變能力、生產(chǎn)力、增長(zhǎng)和創(chuàng)新”。

在試點(diǎn)階段，該人工智能標(biāo)準(zhǔn)中心將專注于四個(gè)領(lǐng)域：英國越來越多地參與制定全球人工智能標(biāo)準(zhǔn)；將人工智能各界聚集在一起；為教育、培訓(xùn)和專業(yè)發(fā)展創(chuàng)建工具和指南；探索類似舉措的國際合作。該計(jì)劃有望幫助促進(jìn)人工智能的創(chuàng)新，并釋放技術(shù)的巨大經(jīng)濟(jì)潛力。

英國政府發(fā)布的一項(xiàng)新研究表明，2020年，英國企業(yè)在人工智能技術(shù)及其相關(guān)勞動(dòng)力上的支出約為630億英鎊。預(yù)計(jì)到2040年，人工智能投資將超過2000億英鎊。然而，人工智能的使用仍然存在重大的安全、道德和法律問題，包括數(shù)據(jù)收集、存儲(chǔ)以及算法偏見等。英國需要制定標(biāo)準(zhǔn)，以確保人工智能技術(shù)被正確地開發(fā)和使用。

（龍曉蕾譯）

聯(lián)合國計(jì)劃通過隱私增強(qiáng)技術(shù)提升跨境數(shù)據(jù)共享安全性

英國“Information Age”網(wǎng)站2022年1月25日消息，聯(lián)合國大數(shù)據(jù)及數(shù)據(jù)科學(xué)專家委員會(huì)（UN-CEBD）正在啟動(dòng)一個(gè)試點(diǎn)實(shí)驗(yàn)室計(jì)劃，將利用隱私增強(qiáng)技術(shù)（PET），通過聯(lián)合國商品貿(mào)易統(tǒng)計(jì)數(shù)據(jù)庫內(nèi)的公開貿(mào)易數(shù)據(jù)，在參與國國內(nèi)進(jìn)行數(shù)據(jù)分析與共享，為各國在經(jīng)濟(jì)、環(huán)境、衛(wèi)生健康等重要領(lǐng)域提供決策參考，進(jìn)而提升國際數(shù)據(jù)共享的安全性。

隱私增強(qiáng)技術(shù)（PET）使用加密技術(shù)和工具，可允許某人在不“看到”輸入數(shù)據(jù)的情況下產(chǎn)生有用的輸出數(shù)據(jù)，從而幫助數(shù)據(jù)提供者和用戶安全地共享信息。據(jù)悉，現(xiàn)已有四個(gè)國家統(tǒng)計(jì)局（美國人口普查局、荷蘭統(tǒng)計(jì)局、意大利國家統(tǒng)計(jì)局、英國國家統(tǒng)計(jì)局）宣布參與該計(jì)劃。國際咨詢公司麥肯錫認(rèn)為，安全的數(shù)據(jù)共享能夠在未來20年內(nèi)釋放近3萬億美元的經(jīng)濟(jì)成果，但由于《一般數(shù)據(jù)保護(hù)條例》等嚴(yán)格的隱私法規(guī)、缺少可信賴的PET技術(shù)以及數(shù)據(jù)泄露等問題，當(dāng)前各國政府和機(jī)構(gòu)共享信息能力受限。

（楊茗薇、徐陽華譯）

WEF 發(fā)布《2022 年全球網(wǎng)絡(luò)安全展望》報(bào)告

“世界經(jīng)濟(jì)論壇（WEF）”官網(wǎng)2022年1月18日消息，當(dāng)天，WEF發(fā)布《2022年全球網(wǎng)絡(luò)安全展望》報(bào)告。報(bào)告包含“態(tài)勢(shì)調(diào)研”“彌合商業(yè)與網(wǎng)絡(luò)安全”“保護(hù)生態(tài)系統(tǒng)”“結(jié)論”4章，通過大量調(diào)研，對(duì)全球各類企業(yè)的網(wǎng)絡(luò)安全現(xiàn)狀、高管意識(shí)及網(wǎng)絡(luò)安全行業(yè)態(tài)勢(shì)進(jìn)行量化分析。

報(bào)告將勒索、社會(huì)工程學(xué)、惡意內(nèi)部活動(dòng)（攻擊）稱為“新一代漏洞”。調(diào)查顯示：48%的受訪者表示，自動(dòng)化和機(jī)器學(xué)習(xí)將在短期內(nèi)帶來網(wǎng)絡(luò)安全領(lǐng)域最大的變革，網(wǎng)絡(luò)領(lǐng)袖最擔(dān)心的三種風(fēng)險(xiǎn)是“網(wǎng)絡(luò)攻擊導(dǎo)致基礎(chǔ)設(shè)施崩潰”“身份竊取”“勒索”。報(bào)告稱：“人工智能、機(jī)器人、量子計(jì)算、物聯(lián)網(wǎng)、云計(jì)算、區(qū)塊鏈和遠(yuǎn)程工作/遠(yuǎn)程學(xué)習(xí)模式等前沿技術(shù)代表著數(shù)字世界的未來。在考慮采用和實(shí)施技術(shù)時(shí)，每一位領(lǐng)導(dǎo)者都應(yīng)該考慮到這些新技術(shù)的潛在網(wǎng)絡(luò)風(fēng)險(xiǎn)和漏洞。從長(zhǎng)遠(yuǎn)來看，最緊迫的風(fēng)險(xiǎn)之一是量子計(jì)算。量子計(jì)算可能會(huì)摧毀目前大多數(shù)企業(yè)、數(shù)字基礎(chǔ)設(shè)施和經(jīng)濟(jì)所依賴的加密技術(shù)。如果不及時(shí)在國家和全球?qū)用娼鉀Q這些風(fēng)險(xiǎn)，可能帶來更多的危害而不是好處?！背税l(fā)布本次報(bào)告外，WEF網(wǎng)絡(luò)安全中心（Centre for Cybersecurity）還在與多利益攸關(guān)方社區(qū)合作，通過開發(fā)和推廣前瞻性解決方案，在數(shù)字生態(tài)系統(tǒng)中推廣有效的實(shí)踐，提高網(wǎng)絡(luò)防御能力。

（周茂林譯）

歐盟開始實(shí)施關(guān)于智能設(shè)備和數(shù)字內(nèi)容的新規(guī)則

歐洲“電子新聞網(wǎng)（eenewseurope）”2022年1月3日消息，1月1日，歐盟開始實(shí)施關(guān)于數(shù)字消費(fèi)設(shè)備和數(shù)字內(nèi)容銷售的新規(guī)則。該規(guī)則旨在讓消費(fèi)者和企業(yè)更容易在該地區(qū)購買和銷售智能設(shè)備、數(shù)字內(nèi)容和數(shù)字服務(wù)。歐盟委員會(huì)司法事務(wù)專員迪迪?！だ锥鞯滤贡硎荆y(tǒng)一的規(guī)則不僅強(qiáng)化了消費(fèi)者的權(quán)利，還將通過提供法律確定性來鼓勵(lì)企業(yè)在整個(gè)歐盟銷售其商品和服務(wù)。雷恩德斯呼吁那些尚未轉(zhuǎn)換新規(guī)則的成員國立即實(shí)施該規(guī)則。

有關(guān)數(shù)字合同的新規(guī)則實(shí)施后，當(dāng)下載的音樂或軟件等數(shù)字內(nèi)容和數(shù)字服務(wù)出現(xiàn)問題時(shí)，消費(fèi)者將擁有獲得降價(jià)或終止合同并獲得退款等解決方案的合法權(quán)利。商品銷售指令涵蓋了包括智能冰箱等帶有數(shù)字組件的所有商品，將確保歐盟各地的消費(fèi)者在網(wǎng)上購物或商店購物時(shí)獲得同等水平的保護(hù)。新規(guī)則保留了消費(fèi)者自收到商品之日起兩年的最短保修期的原始承諾，并為消費(fèi)者的舉證責(zé)任倒置規(guī)定了一年的期限。這意味著賣方要在第一年內(nèi)證明貨物開始就沒有問題。

大多數(shù)成員國已經(jīng)完全轉(zhuǎn)換了關(guān)于數(shù)字內(nèi)容的指令和關(guān)于商品銷售的指令。委員會(huì)將密切監(jiān)視新規(guī)則在其余成員國的實(shí)施情況，一些針對(duì)尚未宣布措施的成員國的侵權(quán)程序已經(jīng)在進(jìn)行中。

（付玲譯）

愛爾蘭政府公布《網(wǎng)絡(luò)安全和媒體監(jiān)管法案》

愛爾蘭《法律社會(huì)公報(bào)》網(wǎng)站2022年1月14日消息，愛爾蘭政府于1月12日批準(zhǔn)公布《網(wǎng)絡(luò)安全和媒體監(jiān)管法案》，并將盡快提交至議會(huì)審議。

該法案擬設(shè)立“媒體委員會(huì)”，取代現(xiàn)有的愛爾蘭廣播總局（BAI）對(duì)電視和廣播電臺(tái)進(jìn)行管理。法案提出設(shè)立一名網(wǎng)絡(luò)安全專員，作為媒體委員會(huì)的一部分，負(fù)責(zé)監(jiān)督更新的廣播監(jiān)管、視頻點(diǎn)播服務(wù)。該專員還將監(jiān)督網(wǎng)絡(luò)安全的監(jiān)管框架，制定法規(guī)管理網(wǎng)絡(luò)服務(wù)（包括社交媒體服務(wù)）如何處理其平臺(tái)上的某些有害網(wǎng)絡(luò)內(nèi)容。Netflix和Amazon Prime等視頻點(diǎn)播服務(wù)將在節(jié)目標(biāo)準(zhǔn)、廣告、贊助、可訪問性和其他方面受到監(jiān)管。媒體委員會(huì)的權(quán)力還包括:向行業(yè)征稅以支持該機(jī)構(gòu)的運(yùn)營；要求受管制的服務(wù)提供信息；授權(quán)人員調(diào)查涉嫌違反規(guī)定的個(gè)案；對(duì)不合規(guī)行為實(shí)施高達(dá)2000萬歐元（約合人民幣1.45億元）或10%營業(yè)額的行政經(jīng)濟(jì)制裁；阻止對(duì)某些在線服務(wù)的訪問；就有害的網(wǎng)上內(nèi)容發(fā)出內(nèi)容限制通知。愛爾蘭旅游、文化、藝術(shù)、愛爾蘭語、體育和媒體部長(zhǎng)表示，該法案標(biāo)志著從自我監(jiān)管向平臺(tái)問責(zé)時(shí)代的轉(zhuǎn)變，以及對(duì)視聽媒體聯(lián)合監(jiān)管的一個(gè)“分水嶺時(shí)刻”。

（卞麗娟譯）