非洲时报

首页  >> 南非要闻  >> 查看详情

国际刑警组织发出网络安全警告 南非军方公布防护措施

2026-10-19 11:10:24 来源: 非洲时报 阅读 (8741次)

南非国防部长安吉·莫茨赫卡(Angie Motshekga)表示,国防部利用信息与通信系统安全监测能力,检测针对其网络和基础设施的网络威胁。

莫茨赫卡是在回应乌姆孔托民族之矛党(MK党)议员欧文·莫加莱(Irvin Mogale)向议会提出的问题时,披露国防部的网络安全防护策略。

她表示,国防部的监测系统能够识别针对其网络和基础设施的威胁,并在发现威胁时向相关人员发出警报。

莫茨赫卡说,国防部每月进行一次漏洞评估,每半年开展一次渗透测试,以发现系统配置错误和未安装安全补丁的系统。

她解释,这些测试旨在增强国防部的网络安全防护能力,并降低系统漏洞及网络安全威胁带来的风险。

部长还表示,国防部已经建立了多项与网络安全有关的政策和监管框架,包括:

  • 国防部及退伍军人事务部监管政策框架;

  • 《2015年国家网络安全政策框架》;

  • 《网络防御战略与行动计划2025—2030年》;

  • 《国防部信息与通信系统安全流程及程序》,第一版,编号DODPP/00066,2024年。

莫茨赫卡解释,鉴于网络威胁不断演变,南非国防军(SANDF)已与国家信息技术局(SITA)建立合作关系。

国防部还与国家安全局(SSA)合作开展基础网络安全工作,并安排部门工作人员接受斯泰伦博斯大学提供的网络安全培训。

莫茨赫卡表示,南非国防军目前实施的培训计划,旨在持续培训和提升军人的能力,使他们能够应对网络威胁。

她说,这些举措旨在提升网络司令部人员的专业水平和能力,以应对国际刑警组织《非洲网络威胁评估报告》所指出的威胁升级问题。

莫加莱提出质询时援引了国际刑警组织2026年6月发布的报告。报告指出,南非占针对关键政府基础设施的网络攻击事件的92%。

报告认为,南非拥有广泛的互联网连接,并具备密集的数据中心网络,同时也是多条海底通信电缆的登陆地点。这些条件使南非成为网络犯罪分子重点关注的目标。

国际刑警组织向南非发出警告

国际刑警组织警告称,上述因素结合在一起,使南非成为威胁行为者的重要攻击目标,因为攻击者希望借此造成尽可能大的破坏。

报告特别提到了2025年1月南非气象局(SAWS)遭遇的勒索软件攻击。这是一起影响公共机构的重要网络安全事件。

南非气象局遭到与俄罗斯有关联的勒索组织RansomHub攻击。该组织在短时间内连续发动两次攻击,第二次攻击导致气象局整个信息技术基础设施瘫痪。

气象局当时表示,尽管内部系统受到影响,仍通过替代渠道继续向海事和航空领域提供关键服务,并继续发布恶劣天气信息。

气象局称,一支由信息通信技术工程师和网络安全专家组成的团队正在全天候工作,以恢复受损系统。

然而,国际刑警组织指出,此次攻击破坏了重要的气象数据系统,并干扰了航空航线规划和海上导航系统。

早期报道认为,攻击者可能通过网络钓鱼活动获取进入气象局系统的权限,从而发动攻击。

数月后,南非气象局表示,此次事件影响了其第四季度的业绩表现。该机构在第三季度完成了90.91%的既定目标,但第四季度的目标完成率骤降至36.36%。

南非气象局董事会主席桑迪卡·达亚(Sandika Daya)表示,2025年1月的网络攻击是造成第四季度表现异常低迷的重要原因。

她说,气象局原本希望延续第三季度的良好表现,至少维持甚至进一步提高目标完成率,但最终未能实现。

国际刑警组织还警告称,网络威胁行为者正在利用人工智能工具自动化收集目标信息的过程,加快发动攻击前的准备工作。

该组织表示,攻击者正在使用自动化侦察工具,每秒扫描数以万计的系统。

他们还利用机器学习识别路由器、过时软件和配置错误的云服务中可能被利用的漏洞。