[[429823]]

澳大利亞正在擬定一項“全球首創”的網絡安全法律，賦予情報機構——澳大利亞信號局(ASD)接管國內任何關鍵基礎設施(企業)計算機系統的權力，一旦個人或企業拒絕聯邦機構的要求，將遭到逮捕或罰款等嚴厲懲罰。

• 2020年4月：黑客襲擊以色列的供水系統，頻頻發起攻擊并試圖改變水氯含量，影響用水人民的生命健康，但所幸并未成功。

• 2020年5月：伊朗的Shahid Rajaei港口的計算機系統遭受疑似以色列發起的“報復”性網絡攻擊。港口的移動癱瘓，導致汽車堆積數公里，船只滯留在港口，運輸陷入長達數天的混亂。

• 2021年4月：DarkSide勒索軟件團伙攻擊了美國主要的燃料運輸商佐治亞州殖民地管道公司(Colonial Pipeline)，該公司的燃油運輸系統被迫關閉。最后向Darkside支付了近500萬美元贖金。

• 2021年5月：綠色能源技術公司Volue遭到勒索軟件攻擊，導致挪威全國200個城市的水處理設施關閉。

• 2021年5月：全球最大的肉類加工公司巴西JBS遭到俄羅斯網絡犯罪集團REvil的攻擊，關閉了在澳大利亞、美國和加拿大的工廠五天。該公司后來證實，它支付了1420萬美元的贖金使其系統被釋放。

• 2021年8月：意大利拉齊奧地區的Covid-19疫苗調度網站在遭受嚴重網絡攻擊后被迫關閉。調查發現是臭名昭著的犯罪勒索軟件團伙RanexX所為，此次攻擊推遲了疫苗的推出。

• ……

雖然全球各國對于關鍵基礎設的安全問題從未放松警惕，但攻擊依舊不可避免，來自地緣政治的目的性攻擊和勒索犯罪團伙的攻擊，使得多個國家對關鍵基礎設施相關戰略性工作不斷推進。

網絡威脅下，新的法律將容許澳政府動用“非同尋常的最后手段”，也被視作全球各國網絡監管“最嚴厲的手段”。

• 新法律將授權情報機構——澳大利亞信號局(ASD)強制進入一家企業，如果個人沒有對ASD關于如何應對網絡攻擊的命令作出回應，則將被逮捕并被判處兩年監禁以及26640澳元罰款，相關公司也會面臨數額高達13.32萬澳元的罰款。這項措施不僅針對公司首席執行官，也可能針對負責管理網絡安全的員工(如公司首席信息安全官)。

• 新法律所涵蓋的關鍵基礎設施行業范圍廣泛。2020年《安全立法修正案(關鍵基礎設施)法案》將把11個行業——通信、金融服務和市場、數據存儲或處理、國防工業、高等教育和研究、能源、食品和雜貨、保健和醫療、空間技術、運輸、水和污水處理納入管轄范圍，此外還包括電力、天然氣、水和港口等已經被認為對澳大利亞國家安全至關重要的行業。

議會情報和安全聯合委員會剛剛完成了對該法案的調查，并建議將該法案拆分實施。法律的第一部分會在兩周內推出，將把11個新行業納入關鍵資產法案，要求相關企業報告所遭受的任何網絡攻擊，并且允許ASD作為最后手段介入調查。法案的后半部分要求公司提高網絡安全水平，不過在企業強烈反對后，該法案將被轉交進一步磋商。