英点名中俄 资安最大威胁

（英国·伦敦17日讯）英国国家网络安全中心（NCSC）17日发布2021年度报告，点名俄罗斯与中国是主要的恶意行为者，同时化解了777起重大网攻，数量创历年新高，多数涉及疫苗研发生产，牛津大学也受害。

NCSC的2021年度报告期间为2020年9月1日至2021年8月31日，报告指出，777起重大网攻中，约20%的受害单位与卫生医疗及疫苗有关，包括牛津大学的阿斯利康（AZ）疫苗研发人员曾遭勒索软体锁定。勒索软体猖獗是NCSC认为最迫切的资安威胁之一。

根据中央社，报告提到，NCSC的“网路主动防卫”计划，总计成功拦截了230万起网攻，包括442起使用英国国家医疗服务体系（NHS）标志的网路钓鱼行动，以及80个假冒的NHS应用程式。

2016年成立的NCSC隶属英国情报机构政府通讯总部（GCHQ），GCHQ主任弗莱明在序言表示，网攻威胁持续升高，报告年度期间即有受中国政府支持的行为者攻击微软系统、俄罗斯对外情报局也涉入针对美国资讯科技业者SolarWinds的骇客行动。

他指出，网路犯罪者持续利用疫情衍生的各种情境，恶意的国家行为者则投入更多资源，意图窃取疫苗与医疗研究成果。他提醒，科技领导地位有“东移”趋势，攸关未来繁荣与安全的关键科技将不见得以民主价值为核心内涵。

NCSC年度报告总计提到中国5次、俄罗斯10次，来自这两个国家的网攻行动最频繁且具持续性。“中国在网路世界是十足老练的行为者，且将影响力投射到外界的野心日益膨胀。”

报告称，中国未来10年的实力演进研判将是影响英国网路安全的“最大单一”因素。