网络安全相关资讯，业界发展大事要闻，安在媒体重要发布，甲方社群互动交流，都在安在 · 网安周报。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。

本期焦点

开创历史！乌克兰运作将俄罗斯网攻行为定性为战争罪

乌克兰官员正在创造历史，甚至可能重塑网络战的未来。近期，他们正试图说服位于海牙的国际刑事法院（ICC），调查俄罗斯的网络攻击行为是否构成战争罪。

近年来，网络攻击正逐步成为现代战争中的组成部分，也在俄乌战争中被俄军多次用于攻击乌克兰关键基础设施。

不过，网络攻击并未被《日内瓦公约》明确定性为战争罪。法律专家和研究人员此前曾就俄网络攻击向国际刑事法院提出指控，此次乌克兰官员的推动则标志着主权政府首次向法院提出此类请求，并可能改变现行规则。

网络安全公司iboss首席执行官兼首席技术官Paul Martini表示，“关于乌克兰官员将网络攻击视为潜在战争罪的报道，反映出政府对于这类不断增长、不断演变的威胁的高度重视。”

有专家认为，没有必要证明某些网络攻击是否属于战争罪，因为已经有证据表明俄军在常规战层面犯有战争罪。乔治梅森大学安东宁斯卡利亚法学院国家安全研究所创始所长兼执行主任Jamil Jaffer认为，“我不确定是否有必要把问题延伸到网络层面。在我看来，还有很多其他情况需要追查。”他认为俄方犯下的其他类型战争罪行，在法庭上的证明难度要低于网络攻击。

 

专家点评：

随着科学技术发展，信息化、数字化在各行各业的深入应用，可以看到一个国家的科技水准越高，也就越会为不法的网络攻击提供了更多的可能性。网络攻击特别是针对国家关键基础所设置的，其造成的危害非常巨大。因此在常规战争外，网络攻击是一种重要且有效的战争手段。

在相关的战争罪定义的条约如《日内瓦公约》 等，其条款成文在现在信息技术发展之前，未能涵盖网络攻击的形式。关于网络攻击是否属于战争罪的争议也会一直持续，也要看到背后存在着大国之间博弈的因素，此类争论也是大国舆论战中的一部分。

本期特邀专家

黄鹏华

某互联网公司安全负责人

网安行业热点

1、厦门银行被罚764万元，涉及个人金融信息保护等23项违法行为

1月30日，中国人民银行福州中心支行公布行政处罚信息公示表，其中显示，厦门银行因涉及违反个人金融信息保护规定等23项违法行为，被人民银行福州中支予以警告，没收违法所得767.17元，并处罚款764.6万元。

2、又一国公民个人信息全部泄露，涉事黑客还曾贩卖我国数据

2022年11月底，荷兰阿姆斯特丹警方逮捕了一名25岁男子，此人来自荷兰阿尔梅勒，涉嫌窃取或交易了全球数千万民众的个人数据。

3、俄罗斯科技巨头Yandex内部源代码全部泄露

俄罗斯最大的IT科技公司之一Yandex的源代码仓库据传遭到前员工窃取，相关数据已在某个流行黑客论坛上以BT种子形式泄露。

4、黑客攻击了军方热成像仪！军事工控基础设施网络安全引关注

近日，CRIL的研究人员在暗网上发现了几篇帖子，其中包含网络犯罪分子使用的屏幕截图，声称他们可以访问军方和执法机构(LEA)使用的数据和系统。

5、美国通信巨头T-Mobile又遭数据泄露

电信运营商T-Mobile US在提交给美国证券交易委员会（SEC）的报告中披露，其近期遭遇的网络安全事件造成3700万用户个人信息遭泄露。

6、男医生社交平台发女患者就诊隐私照，已被暂停执业

一名网名为“随风”的网友在1月27日发布了患者在诊疗期间的私密部位图片。因另一张配图为男性侧脸照，为此有网友留言询问该“随风”是否为生殖泌尿科医生，“随风”回复为妇科。

7、小米回应“汽车泄密”事件：涉事合作方被罚100万元

2月2日，小米科技有限责任公司通过微博“小米公司发言人”发表声明称：1月22日，小米汽车合作方北京某模塑科技有限公司因对其下游供应商管理不善，泄露了汽车前后保险杠的早期设计稿。

1、熙羚发布最新数据安全解决方案

解决方案通过全面的业务数据梳理及安全评估，确定重要、敏感数据的分布、使用情况，采用有针对性的数据安全防护手段，持续的改进保持并提升数据安全保障能力。

2、奇安信发布椒图服务器防勒索专版

新产品针对勒索病毒的攻击链、行为特征提供多维度的防护方案，对勒索攻击的防护效果更好、针对性更强。

话题一：国内也就天空卫士有靠谱的DLP产品

话题二：企业信息安全制度体系建立的最佳实践首先是要老板能够支持

本期“在看”全文所述报告、话题、活动议题PPT等各类资料，都已在诸子云知识星球分类归档，即入可取。

在看 | 《英雄联盟》游戏源代码遭黑客拍卖

在看 | 奔驰、宝马等汽车品牌存在 API 漏洞

在看 | 63GB！黑客免费公开2.35亿推特用户的数据

齐心抗疫 与你同在 

点【在看】的人最好看

在线申请SSL证书行业最低 =>立即申请

[广告]赞助链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
让资讯触达的更精准有趣：https://www.0xu.cn/