content

嚴重網路安全事件:英國外交部遭黑客攻擊(圖)

 2022-02-09 23:11 桌面版 简体 打賞 1
    小字

英國
英國外交部的執行機構威爾頓公園(Wilton Park)。(圖片來源:英國外交部/Crown Copyright)

【看中國2022年2月9日訊】(看中國記者成容編譯報導)英國外交部在一次重大網路安全事件中被黑客攻擊,迫使其網路安全承包商貝宜系統應用情報公司(BAE Systems Applied Intelligence)「極其緊急」地空降額外支持。

據英國媒體「書堆」(The Stack)報導,英國政府只是通過公開招標公告透露了影響外交、聯邦和發展辦公室(FCDO)的「嚴重網路安全事件」的存在。

英國政府在2月4日發布的合同信息顯示,該部門被迫要求安全公司提供「緊急支持」,以「支持補救和調查」。

當The Stack接觸外交部時,外交部最初拒絕對該事件發表評論。該部門在外交和發展辦公室僱用了17,300名員工,包括280個海外使館和高級委員會。

外交部後來說,「我們不對安全問題發表評論,但我們有檢測和防禦潛在網路事件的系統」--而BBC在跟進The Stack的最初報告時說,它已經瞭解到黑客入侵了外交部,但黑客在訪問任何敏感材料之前被發現了。

The Stack已經詢問了外交部是否向信息專員辦公室(ICO)披露了數據泄露事件,但沒有收到回覆。ICO說,它還沒有被外交部聯繫過。該事件似乎以前也沒有公開報導過。

根據招標信息頁面的內容,外交部在發布了一份2022年1月12日結束的「支持分析某部門網路安全事件的業務分析師和技術架構師」的合同後,向貝宜系統應用情報公司(該國防公司的網路安全子公司)支付了467,325.60英鎊的費用。

由於情況的「極端緊迫性」,外交部未經競爭性招標就授予了該合同。

外交部被黑並拒絕進一步評論

招標文件指出:「該部門是一個嚴重的網路安全事件的目標,其細節不能披露。為了應對這一事件,需要緊急支持以支持補救和調查。中標供應商是該部的長期在職服務管理集成商,因此在現場有資源,對該部的基礎設施有大量的知識和瞭解。」

外交部補充說:「由於工作的緊迫性和關鍵性,該部無法遵守公開或限制性程序或競爭性程序的時間限制。」

這一事件的消息是在英國文化協會(British Council)的大規模數據泄露事件曝光後幾天傳出的。Clario公司的安全研究人員,於2021年12月5日在一個開放的微軟Azure實例上發現了144,000個未加密的文件,其中包含數十萬名學生的詳細資料,該消息上週才被發現。

外交部機構威爾頓公園被攻破,長達6年之久未被發現

離外交部更近的是,其執行機構威爾頓公園(Wilton Park),在2020年12月底發現了一個漏洞。根據威爾頓公園2021年7月發布的年度報告,英國國家網路安全中心(NCSC)隨後的調查顯示,黑客自2014年11月起就可以進入該機構的系統。外交部給了威爾頓公園5萬英鎊作為「酌情追加撥款」,用於在攻擊後更換其伺服器,並資助新的物理安全門。

威爾頓公園管理著一個國防和安全項目,該項目擁有一個「全球合作夥伴網路,從外交部、國防部(MOD)和其他英國政府部門開始,延伸到加拿大、德國、荷蘭、挪威、瑞士的政府,以及美國的合作夥伴」。

該組織說它探索「非常多樣化的國際安全問題。我們的工作包括快速演變的威脅,如非法金融、人工智慧及其對治理的影響、COVID後網路安全的發展、氣候變化帶來的安全威脅以及太空安全」。

同時,英國政府在2021年12月宣布了其新的「國家網路戰略」(National Cyber Strategy),並在2022年1月宣布了新的政府網路安全戰略,重點是加強政府自身的防禦能力。

後者指出,英國「作為一個網路大國的合法性和權威性,取決於其國內的網路復原力,其基石是政府和公共部門組織,它們提供的功能和服務,維持和促進了英國的經濟和社會。」

它補充說:「雖然政府近年來取得了明顯的進展,但在政府網路復原力現在的情況和需要的情況之間仍有很大差距。」

該報告表明,在2020年9月至2021年8月期間,英國國家網路安全中心被要求管理影響公共部門的網路安全「事件」約300次。


来源:看中國 --版權所有,任何形式轉載需看中國授權許可。 嚴禁建立鏡像網站。
本文短網址:


【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。

分享到:

看完那這篇文章覺得

評論

暢所欲言,各抒己見,理性交流,拒絕謾罵。

留言分頁:
分頁:


x
我們和我們的合作夥伴在我們的網站上使用Cookie等技術來個性化內容和廣告並分析我們的流量。點擊下方同意在網路上使用此技術。您要使用我們網站服務就需要接受此條款。 詳細隱私條款. 同意