网安局:近期数据外泄事件料非针对我国的协同攻击

本地近期接连发生数据外泄事件。新加坡网络安全局今天(13日)表示,这些事件看来并非针对我国发动的协同网络攻击,而是反映全球攻击者伺机寻找目标的趋势。

当局指出,今年9月以来,每月平均接获的网络安全事故通报数量,是今年首八个月平均水平的三倍。部分事故涉及第三方供应商系统遭入侵,凸显加强供应链风险管理的重要性。

网络安全局敦促各机构优先保障面向互联网的系统安全,及时修补已知漏洞、实施多因素身份验证,并加强监测可疑活动。当局说,攻击者会主动扫描互联网寻找有漏洞的系统,因此企业即使不是特定目标,也可能受害。

随着攻击者越来越多地利用人工智能发现和利用系统漏洞,企业修补安全漏洞的时间可能进一步缩短。