Cyber Incidents

• 最近的一份报告显示，65%的机构认为一次严重的网络攻击可能会威胁到其企业的生存。 • 在 M&S 和 Jaguar Land Rover 等大公司遭受极具破坏性的攻击后，这种担忧进一步加剧，凸显了大企业的脆弱性。 • 网络事件仍然是导致 IT 停机和数据丢失的主要原因，且 AI 驱动的攻击在过去 12 个月中的频率增加了一倍多。

• 到2026年，网络安全已从后台技术职能转变为董事会及公共安全的关键优先级。 • 金融机构和受监管企业现在被要求在与第三方合作伙伴（包括律师事务所和审计师）交换敏感数据时，实施可防御的控制措施。 • 这一转变是由《数字运营韧性法案》（DORA）驱动的，该法案将供应商沟通从一种便捷之举转变为一项严格的监管要求。

National Cyber Security Centre 负责人表示，英国正处于与“能力强大的对手”的“持续竞争”中，且 AI 可能会增加威胁。 • 据该国家网络安全机构称，英国的关键国家基础设施在过去一年中遭受了200多次网络攻击，其中四分之三的攻击是由国家背景的袭击者发起的。 • National Cyber Security Centre 首席执行官 Richard Horne 表示，俄罗斯、中国和伊朗等敌对国家正日益将目标转向英国关键服务背后的系统。 • 关键国家基础设施的示例包括英国的核威慑系统、发电厂、医院和机场。