【安全资讯】英国NCSC警告中东冲突背景下伊朗网络攻击风险升高

概要：

随着中东地区紧张局势持续，英国国家网络安全中心（NCSC）近日向国内组织发出警告，指出伊朗国家支持的黑客组织发动网络攻击的风险正在增加。尽管伊朗对英国的直接网络威胁目前未有显著变化，但局势瞬息万变，风险可能随时升级。此次警告主要针对在中东地区有业务存在或供应链的英国实体，敦促其立即采取行动加强网络安全态势。

主要内容：

英国NCSC在周一发布的咨询报告中指出，尽管伊朗国内正经历大规模互联网中断，但其国家支持的黑客组织仍保有发动网络攻击的能力。报告强调，伊朗及其关联的网络行为体“几乎肯定”目前至少具备一定的网络活动能力。

NCSC建议英国组织遵循先前发布的关于分布式拒绝服务（DDoS）攻击、网络钓鱼活动以及工业控制系统（ICS）针对性攻击的防护指南，为潜在攻击做好准备。对于在中东地区面临供应链或办事处攻击风险的组织，应审查其外部攻击面并加强监控。

NCSC国家韧性总监乔纳森·埃利森表示，鉴于中东地区局势的快速演变，所有英国组织，尤其是在区域紧张地区拥有资产或供应链的组织，必须对潜在的网络安全威胁保持警惕。他强烈建议组织立即采取行动，优先强化其网络安全防御体系。

此次警告呼应了美国相关部门此前发出的类似警报。美国国土安全部曾在六月警告，由于中东动荡，伊朗支持的黑客团体和亲伊朗黑客活动分子的网络攻击风险正在升级。十月，美国网络机构联合发布咨询，警告与伊朗有关联的黑客正瞄准美国关键基础设施。这凸显了地缘政治冲突对全球网络空间安全的溢出效应。