NCSC发布全新中小企业实用安全指南
内容提要
国家网络安全中心发布了一份面向中小企业的新指南，旨在帮助他们减少网络攻击的影响。该指南包含了10页建议，涵盖了选择正确的服务、备份数据、域名安全、创建和保护账户以及防御恶意软件等内容。过去一年中至少有32%的英国企业遭受了安全漏洞或网络攻击。国际机构发布了一份关于人工智能系统安全的指南，得到了来自18个国家的21个机构和部委的认可和联合签署。
延伸解读
指南定位：面向无专职IT的中小企业
NCSC明确指出，这份指南专门针对可能没有专门IT和支持人员的中小企业。与面向IT专业人士、技术细节更多的云安全指南不同，新指南只有10页，提供简单实用的建议，避免让中小企业感到不知所措。这意味着资源有限的企业可以更直接地获取可操作的安全指导，而不需要具备深厚的技术背景。
覆盖日常在线服务的关键环节
指南内容涵盖选择正确的服务、备份数据、域名安全、创建和保护用户/管理员账户以及防御恶意软件等。同时，它还指导用户如何使用流行云服务的内置安全功能，以及在遭受攻击后如何恢复被黑客攻击的账户或服务。这些环节对应了中小企业日常依赖的电子邮件、云存储、在线会计和社交媒体等场景，具有明确的实操指向。
攻击风险数据凸显指南的现实意义
根据政府报告，从2023年4月至今，至少有32%的英国企业在过去12个月中遭受过安全漏洞或网络攻击，中型企业的比例高达59%。这一数据表明，中小企业面临的威胁并非偶然，而是相当普遍。指南的发布正是为了帮助这些企业降低成为攻击受害者的可能性，并减少攻击成功后的运营中断风险。
AI安全指南体现国际协同趋势
除中小企业指南外，NCSC还参与了去年11月发布的《安全AI系统开发指南》，该指南由英国、美国等18个国家的21个机构和部委联合签署认可。NCSC首席执行官表示，人工智能发展迅速，需要政府和行业协同行动。这反映出网络安全治理正从单一国家向国际共识推进，AI系统的安全性被要求贯穿设计、开发、部署和运营全过程。
Q&A
NCSC发布的中小企业安全指南主要针对哪些企业？
该指南专门针对可能没有专门IT支持人员的中小企业（SMB），旨在帮助他们安全使用在线服务，减少网络攻击的潜在影响。
这份新指南包含了哪些具体内容？
指南共10页，包含简单实用的建议，涵盖选择正确的服务、备份数据、域名安全、创建和保护用户/管理员账户、防御恶意软件，以及指导用户使用流行云服务的内置安全功能和在遭受攻击后如何恢复被黑客攻击的账户或服务等。
英国中小企业遭受网络攻击的比例是多少？
根据政府报告，从2023年4月至今，至少有32%的英国企业在过去12个月中曾遭受过安全漏洞或网络攻击，中型企业的比例则为59%。
NCSC发布这份指南的原因是什么？
NCSC表示，越来越多的中小企业依赖云或在线服务，但现有的云安全指南主要针对IT专业人士，包含更多技术细节，可能让中小企业不知所措。新指南旨在帮助中小企业更安全地使用在线服务，降低他们成为网络攻击受害者的可能性。
关于人工智能系统安全，NCSC参与了什么国际行动？
去年11月，NCSC与CISA以及其他16个国家的国际机构联合发布了《安全AI系统开发指南》，旨在确保在设计、开发、部署和运营AI系统时，安全性始终是核心组成部分。该指南得到了来自18个国家的21个机构和部委的认可和联合签署。
NCSC首席执行官对人工智能安全有何评论？
NCSC首席执行官Lindy Cameron表示，人工智能正在以惊人的速度发展，需要在政府和行业之间采取协同行动以保持同步。这些指南是塑造全球范围内对AI的网络风险和缓解策略的真正全球共识的重要一步。
