英国将对 *** 安全失当的企业处以更高 1700 万英镑的罚款
去年爆发的 “ WannaCry ” 勒索病毒给全球带来了深重的灾难，而英国 *** 显然不愿往事重演。据 Engadget 报道，为了敦促各企业妥善落实 *** 安全防护措施，有关部门将对处置不当的企业苛以更高 1700 万英镑（约 1.51 亿 RMB）的罚款。这项惩罚制度，其实是对欧盟 2016 年 8 月通过的 NIS 指令的回应，旨在确保各成员国对新型 *** 攻击做好准备。
据悉，英国 *** 将把 NIS 指令引入该国的法律体系，以保护健康、能源、交通和数字基础设施。
鉴于企业与相关监管机构合作采取补救措施、以及其它可能被违反的法律条款的程度，罚款将保留为“最后的手段”。
其实早在去年 8-9 月份，英国 *** 就已经咨询过这套方案。针对不同的行业，其适用的“基础运营服务”也不尽相同。
以运输领域为例，其适用于年旅客数超过千万的机场、港口、干线铁路、大型客运和货物水路运输公司、以及国际铁路服务企业。
至于数字领域，其覆盖顶级域名（TLD）注册商、域名解析（DNS）服务提供商、以及互联网交换节点（IEP）企业。
基础服务运营商（OES）需要上报超越规定阈值的事件，这些由 *** 制定的监管机构将因行业而异。
比如英国通信管理局（Ofcom）将统管数字基础设施，国务大臣负责由饮用水检查机构主导的环境、食品和乡村事务（Defra）。
包括搜索引擎、网上市场、云计算服务等在内的数字服务提供商，则需要向信息专员办公室（ICO）汇报类似实例。
至于更多细节，英国 *** 会在正式条文中列明。
稿源：cnBeta，封面源自 *** ；
“英国将对 *** 安全失当的企业处以更高 1700 万英镑的罚款” 的相关文章
育碧通报网络安全事件 全公司已采取重置密码的预防措施
在周四的一份网络安全公告中，育碧（Ubisoft）证实该公司在上周遭遇了一起“网络安全事件”。尽管攻击尝试似乎未能造成破坏，但出于安全方面的考虑，育碧还是采取了全公司范围内的密码重置措施，以防发生其它意外。在此期间，育碧暂停了部分服务，但坚称没有玩家数据受到损害。截止发稿时，该公司旗下所有游戏和服...
设备接管风险警告！F5 发现一个关键 BIG-IP 远程执行漏洞
近日，应用交付领域（ADN）全球领导者F5公司发布了一项安全警告，其研究团队监测到一个关键漏洞正在被积极利用。漏洞的追踪代码为CVE-2022-1388，CVSS 3.0评分为9.8，危险等级非常高。该漏洞允许未经身份验证的网络攻击者执行任意系统命令，执行文件操作，并禁用BIG-IP上的服务。 根...
GitHub 透露：攻击者利用偷来的 OAuth 令牌入侵了几十个组织
GitHub今天透露，一名攻击者正在使用偷来的OAuth用户令牌（原本发放给Heroku和Travis-CI），从私人仓库下载数据。自2022年4月12日首次发现这一活动以来，威胁者已经从几十个使用Heroku和Travis-CI维护的OAuth应用程序（包括npm）的受害组织中访问并窃取数据。...
CPU 又曝大 bug，涉及英特尔、AMD、ARM
2018年，英特尔、AMD、ARM曝出CPU安全事件，引起广泛关注，舆论一片哗然。虽然英特尔公司表示此次事件不仅仅是英特尔，还涉及AMD/ARM等厂商，且CPU 漏洞补丁基本不会给普通用户造成任何影响，但这次bug依旧被定为成行业大事件。 时隔几年，CPU又再次曝出一个大bug，有意思的...
美政府正在对量子计算机对加密技术构成的威胁做准备
在现在跟黑客直接对抗之时，美国政府官员正在为另一个更长期的威胁做准备：攻击者现在正在收集敏感的加密数据并希望他们能在未来的某个时候将其解锁。这种威胁来自于量子计算机，它的工作方式跟我们今天使用的经典计算机非常不同。 它们使用的不是由1和0组成的传统比特，而是可以同时代表不同数值的量子比特。量子计算...
半数北美企业高管与雇员收到过黑客提出的协助发起勒索软件攻击请求
为应对近年来不断增长的勒索软件攻击，越来越多的企业 IT 高管和员工，已经收到了专业人士的相关安全建议。Hitachi ID 刚刚公布了针对北美企业的最新调查报告，其中强调了内外部的 IT 安全措施需求。可知有 65% 的受访者表示，他们有被黑客接近，试图引诱他们参与谋划针对自家企业的勒索软件攻击。...
评论列表
发表评论
