2025年第11期《网络安全国际动态》

主要观点总结

文章介绍了网络安全领域的最新动态，包括美国CISA发布的关于无人机系统安全指南、新指南缓解零日漏洞风险、美多机构联合发布指南以强化Akira勒索软件防御等关键点，以及欧盟推出的数字化简化新措施和英国NCSC推出的网络行动工具包等。

关键观点总结

关键观点1: 美国CISA发布关于无人机系统安全指南

为了有效防范与无人机相关的风险，美国网络安全与基础设施安全局（CISA）发布了三项关于无人机系统（UAS）的安全指南，包括探测技术指南、可疑活动指南和坠毁无人机安全处理指南。

关键观点2: 美国CISA发布新指南以缓解零日漏洞风险

针对两款设备中存在的零日漏洞，CISA发布了紧急指令实施指南，旨在提供解决措施。当前，高级威胁行为者正利用这些漏洞发起攻击，对联邦信息系统构成极高风险。

关键观点3: 美多机构联合发布指南以强化Akira勒索软件防御

美国网络安全和基础设施安全局（CISA）、联邦调查局（FBI）等多机构联合发布针对Akira勒索软件威胁的联合防护指南。该指南提供了详细的入侵指标和战术、技术与程序信息，以帮助组织识别相关勒索软件活动。

关键观点4: 美国启动创世纪计划

美国总统签署行政命令，启动“创世纪计划”，旨在通过整合联邦资源构建人工智能平台，加速人工智能在科学发现领域的应用，巩固美国全球技术领先地位。

关键观点5: 欧盟推出数字化简化新措施

欧盟委员会发布第七项综合性改革方案，通过简化数字化规则、改善数据获取与流通条件以及推广欧洲商业钱包的应用，为企业减轻行政负担并提升其数字化能力。

关键观点6: 英国NCSC推出网络行动工具包

英国国家网络安全中心（NCSC）发布“网络行动工具包”公开测试版，面向小型企业推广，旨在解决小型企业在网络防护方面资源有限、技术门槛高等问题。该工具包采用行动导向与游戏化设计，将安全措施具体化，以降低上手难度。