FreeBuf 早报 | 美国总统签署加强海事网络安全的行政命令；LockBit官宣复活
内容提要
加拿大皇家骑警网站遭网络攻击，但未影响行动和人民安全。Microsoft扩展了美国联邦机构的免费日志记录功能。Avast因出售用户浏览数据被FTC罚款1650万美元。美国总统签署加强海事网络安全的行政命令。北京网警通报5起不履行网络安全保护义务处罚案例。
延伸解读
LockBit复活：勒索软件威胁的持续性与执法挑战
LockBit在11国联合执法行动查封其基础设施后不到一周便宣布恢复业务，并威胁将更多攻击集中在政府部门。这凸显了勒索软件组织的韧性和快速恢复能力，也表明单一执法行动难以根除其威胁。读者需关注其攻击策略的转变，以及针对政府部门的潜在风险。
Avast被罚：数据隐私保护与用户信任危机
Avast因声称阻止在线跟踪却出售用户浏览数据给广告商，被FTC罚款1650万美元。这一案例警示安全厂商必须言行一致，否则将面临法律制裁和信任崩塌。用户也应警惕免费安全产品的数据使用政策，避免隐私泄露。
Microsoft日志保留期延长：提升联邦机构安全可见性
Microsoft将美国联邦机构客户的日志保留期从90天增加到180天，并自动启用日志功能。这有助于安全团队更长时间地调查潜在入侵，提高威胁检测和响应能力。但同时也对日志存储和管理提出了更高要求，机构需合理配置以避免资源浪费。
北京网警处罚案例：强化网络运营者主体责任
北京网警通报5起不履行网络安全保护义务的处罚案例，涉及未建立管理制度、不履行网络信息安全管理义务等。这体现了监管机构对网络运营者主体责任的压实，提醒企业必须依法落实网络安全措施，否则将面临行政处罚。合规已成为企业运营的基本要求。
Q&A
LockBit勒索软件组织最近有什么新动向？
LockBit在11国联合执法行动查封其基础设施服务器不到一周后，于2月24日宣布恢复勒索软件业务，并威胁将更多攻击集中在政府部门。
Avast为什么被FTC罚款1650万美元？
因为Avast声称其产品会阻止在线跟踪，但实际上将用户的浏览数据出售给了广告商，因此被美国联邦贸易委员会（FTC）处以1650万美元的罚款。
Microsoft为美国联邦机构提供了哪些日志记录改进？
Microsoft扩展了免费日志记录功能，自动启用客户帐户中的日志，并将默认日志保留期从90天增加到180天。
美国总统签署的加强海事网络安全的行政命令主要内容是什么？
该行政命令旨在通过制定加强海事领域网络防御的新要求来改善海事安全，同时扩大美国海岸警卫队应对网络安全事件的权限。
北京网警最近通报了哪些网络安全处罚案例？
北京网警通报了5起不履行网络安全保护义务的处罚案例，对未建立管理制度、不履行网络信息安全管理义务的多家违法企业依法给予行政处罚，以强化网络运营者的主体责任。
OWASP发布的生成式AI部署安全清单包含哪些内容？
该清单提供了在部署LLM策略之前要采取的步骤列表，包括审查网络弹性和安全培训策略，以及与领导者就工作流程中的任何AI实施进行接触。
