网安周讯：一周网络安全大事件盘点（一月第1期）

1月2日消息，IDC于近日发布了《中国医疗行业网络安全市场洞察》，报告总结了当前中国医疗行业在网络安全领域的建设情况，分析了医疗行业网络安全的特征，并基于医疗数智化的发展趋势对网络安全市场的发展趋势做了分析和展望，结合医疗行业网络安全的特征和趋势，对代表性的网络安全厂商在医疗行业提供的产品与服务以及市场开发情况做了介绍。

1月3日消息，交通运输部公布了《铁路关键信息基础设施安全保护管理办法》（交通运输部令2023年第20号），自2024年2月1日起施行。其中运营者主体责任主要有：建立铁路关键信息基础设施全过程保护制度，要求安全保护措施应当与关键信息基础设施同步规划、同步建设、同步使用；明确规定了运营者在机构设置、人员配备、经费保障、产品和服务采购、数据保护、安全检测和风险评估以及数据保护、密码应用、保密管理等方面的责任和义务。

1月4日消息，江苏省数据局已正式挂牌，这是2023年国家数据局正式揭牌后，第一个成立的省级数据局，正式开启了新一批省市级数据局成立的序幕。‍‍‍‍‍‍此前，2021年5月，江苏省已成立省大数据管理中心，是江苏省政务服务管理办公室管理的事业单位，为副厅级。江苏省政务服务管理办公室官网已更新为“江苏省数据局（江苏省政务服务管理办公室）”，这意味着江苏省数据局与江苏省政务服务管理办公室同级。

1月5号消息，根据2023年12月28日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2023年第20号），全国信息安全标准化技术委员会归口的5项网络安全国家标准正式发布。具体清单如下：

1月5日消息，国家数据局等17部门联合印发《“数据要素×”三年行动计划（2024—2026年）》（国数政策〔2023〕11号，以下简称《行动计划》）。《行动计划》以推动数据要素高水平应用为主线，以推进数据要素协同优化、复用增效、融合创新作用发挥为重点，强化场景需求牵引，带动数据要素高质量供给、合规高效流通，培育新产业、新模式、新动能，充分实现数据要素价值，为推动高质量发展、推进中国式现代化提供有力支撑。

1月2日消息，CyberEd公司的一份新报告预测了2024年值得关注的网络安全趋势：网络犯罪分子将使用先进的勒索软件策略、人工智能和深度伪造技术来增强他们的目标能力；企业将采用人类风险管理并监控员工行为及其与安全产品的交互；黑客将瞄准远程工作基础设施，利用 VPN、云服务和 RDP 中的漏洞；针对第三方供应商和软件供应商的网络攻击将会加剧；物联网设备将成为黑客想要创建大规模僵尸网络并获取网络访问权限的轻松目标；利用移动操作系统、应用程序和以移动为中心的技术中的漏洞，对移动设备的攻击将会增加；网络犯罪分子将结合被盗信息建立更完整的身份以进行身份盗窃和金融欺诈；包括间谍活动、破坏活动和影响力活动在内的网络战活动将会增加；组织将开始为后量子密码学做准备，以确保未来的通信安全。

1月2日消息，美陆军第25步兵师最近在夏威夷营联合太平洋多国战备中心举行的联合军演中，测试了综合战术网的通信能力。演习主要展示了三项综合战术网测试项目。一是提供敏感但未加密的移动网络通信能力。第25步兵师通过该能力跟踪每个战术作战中心，建立了上至师级、下至战术指挥所的通信链接，为陆军网络开发人员提供网络设计所需数据。二是建立新的空中分层网络，补充现有地面综合战术网能力。配备综合战术网无线电台的K-1000无人机完成了26小时的飞行，利用无线电台建立多跳网，大幅扩展了岛内和岛间的网络覆盖范围。三是测试用于岸舰联合火力呼叫的联合无线电台，使前沿观察员能够启动火力链，直至美海军驱逐舰在近海启动火力支援任务。

1月3日消息，OpenAI公司联合创始人兼首席执行官Sam Altman在社交平台X上称，OpenAI公司2024年计划包括：发布GPT-5，提供更好的语音模型、视频模型、推理能力，更高的费率限制，以及更好的GPTs、对唤醒/行为程度的控制、个性化、更好地浏览、开源等。2024年，OpenAI公司还将对通用人工智能进行深入研究，相比于生成式人工智能铺天盖地的相关内容，目前通用人工智能仍处于研究阶段。此外，据彭博社消息，OpenAI正以1000亿美元或更多的估值寻求新一轮融资，同时与阿联酋科技巨头G42公司洽谈数十亿美元的芯片合作计划。

1月4日消息，雷神公司赢得美空军价值3.45亿美元的合同，生产和交付1500多件StormBreaker智能武器，该武器是空对地的网络化武器，可以对移动目标进行攻击。该公司将StormBreaker描述为一种配备多模式导引头的武器，可以通过红外成像、毫米波雷达和半主动激光来引导武器，可与GPS和惯性导航系统制导同时使用。该武器将部署在F-15E攻击鹰和F/A-18E/F超级大黄蜂空中平台上，并正在F-35战斗机的所有型号上进行测试。

1月5日消息，随着近地轨道 (LEO)卫星数量的不断增加，占地面积和复杂性显著增加，在更大的攻击面上面临着不断升级的网络威胁。为此，美军提出对新LEO系统实施安全性的五种最佳实践：坚持严格标准，包括NIST提出的识别、保护、检测、响应、恢复和治理的六阶段网络安全框架；要求并执行供应链纪律和责任，卫星提供商应确保他们提供的所有部件、软件或服务的规范均符合严格的网络安全控制；对遥测、跟踪和命令 (TT&C) 实施加密，确保TT&C的完整性和机密性；确保地面连接；加强网络卫生。

觉得不错，就点赞分享在看三连鼓励小安一下吧~