2024年欧盟网络安全态势分析.pdfVIP

网络空间战略论坛

CyberspaceStrategyForum

2024年欧盟网络安全态势分析

文│上海政法学院孙频捷

【摘要】2024年,欧盟在网络安全领域面临前所未有的挑战。网络攻击频发且影响力加剧，地缘政治

角力导致网络空间稳定受到冲击，新兴技术的发展带来了新的威胁形态。面对这些挑战，欧盟网络安全政

策在实施过程中则出现了跨行业协调、成员国法律转化、部门间权责划分以及执法能力不足等问题。成员

国间的发展差异、技术进步与政策实施之间的时间差，以及跨领域和跨国界的合作协调机制不健全是导致

这些困境的主要原因。中国应该吸取欧盟的教训，立足总体安全，加强统筹管控，积极应对挑战。

【关键词】欧盟；网络安全；网络法规；治理困境

年，欧盟网络威胁形势能力的提高，传统的数据加密勒索策略的效果正在

2024呈现新的特点和发展趋减弱，勒索软件犯罪团伙日益青睐“数据泄露勒索”

势，给欧盟各成员国的政府、企业和社会公众带来策略。这种新型攻击手法通过窃取受害者的敏感数

了严峻的挑战。同时，随着数字化转型的不断深入，据，并威胁公开这些数据施压，迫使受害者屈服并

欧盟将保护其成员国的关键信息基础设施、防范可支付赎金。《2024年欧盟网络安全局威胁态势报

能面临的重大网络安全风险提升到了前所未有的告》指出，欧盟成员国的中小企业普遍因网络安全

战略高度。为应对日益严峻的网络安全挑战，欧意识和防护能力薄弱，成为此类攻击的重灾区，此

盟出台了一系列政策和举措，力图在发展数字经类攻击导致的平均恢复成本升至230万欧元。例如，

济的同时，构建一个安全可信的网络空间。纵观2024年5月，法国坎城西蒙·韦伊医院遭遇一个

全年，影响欧盟网络安全形势的因素错综复杂，名为比特锁（LockBit）的勒索软件犯罪团伙攻击。

内忧外患交织，传统威胁与新兴风险并存。尽管攻击者成功侵入医院系统后，窃取了大量包含患者

欧盟为维护网络安全做出了诸多努力，但形势依隐私的机密数据。在医院方面拒绝支付赎金后，攻

然严峻。击者采取了公开泄露数据的极端手段，给医院和患

者造成了严重的伤害，同时引发了巨大的社会恐慌。

一、技术迭代与地缘因素冲击地区这一事件暴露了医疗机构网络安全的薄弱环节，也

的网络安全格局凸显了“数据泄露勒索”攻击的危害性。

第二，分布式拒绝服务攻击（DDoS）已成为

2024年，欧盟面临相较以往更加严峻的网络地缘冲突向网络空间延伸的重要手段，实施规模越

攻击威胁。据欧盟网络安全局（ENISA）发布的《2024来越大。据《2024年欧盟网络安全局威胁态势报告》

年欧盟网络安全局威胁态势报告》（ENISAThreat的统计数据，DDoS攻击的数量呈现逐步上升的趋

Landscape2024）统计，2023年7月至2024年6月，势，从2023年7月的约200起增加到2024年6月

欧盟境内共发生重大网络安全事件3万余起，较上的近600起。在这些事件中，公共管理部门是主要

一个年度增长约30%。在技术迭代与地缘冲突的受害者，这一比例远高于其他行业。ENISA认为，

双重冲击下，勒索软件攻击、供应链攻击、关键信DDoS攻击频发与当前地缘政治紧张局势密切相关。

息基础设施攻击等事件数量明显增多，表现出如下俄乌冲突全面升级后，亲俄和亲乌的黑客团伙围绕

几个重要特征。