瑞士出台新规:关基设施遭遇网络攻击需在24小时内上报

admin 2025年3月12日23:01:59评论14 views字数 896阅读2分59秒阅读模式

关注我们

带你读懂网络安全

瑞士出台新规:关基设施遭遇网络攻击需在24小时内上报

新规要求,关键基础设施组织发现网络攻击后,首次报告需在24小时内完成,详细报告需在后续14天内完成,未遵守规定最高可罚约80万元。

前情回顾·网络安全事件报告制度
安全内参3月11日消息,瑞士国家网络安全中心(NCSC)宣布了一项新的报告义务,要求国内关键基础设施组织在发现网络攻击后24小时内向该机构报告。
根据NCSC的公告,该新规旨在应对日益增多的网络安全事件及其对国家安全的影响。
必须报告的网络攻击类型包括:
  • 危及关键基础设施运营的网络攻击;
  • 数据篡改、加密或窃取;
  • 勒索、威胁和胁迫行为;
  • 在系统中安装恶意软件;
  • 未授权访问系统。
瑞士出台新规:关基设施遭遇网络攻击需在24小时内上报
该规定通过《信息安全法》修订案引入,并将于2025年4月1日正式生效,适用于公用事业机构、地方政府和交通运输组织等关键服务提供商。
公告指出:“联邦委员会已决定,《信息安全法》修订案(2023年9月29日)将于2025年4月1日正式生效。”
“根据《信息安全法》,能源和饮用水供应商、交通运输公司、州和市政管理机构等受报告义务约束的组织,必须在发现网络攻击后24小时内向NCSC报告。”
该规定设有过渡期,至2025年10月1日结束。此后,未遵守规定的组织将面临最高10万瑞士法郎(约合人民币82.28万元)的罚款。
受网络安全事件影响的组织需通过NCSC网站上的在线表单或电子邮件提交报告,无需注册。
第一份报告需在事件发现后24小时内提交,后续补充报告需在接下来的14天内提供详细信息。
《信息安全法》第74c条款规定了特定例外情况。
瑞士政府表示,新规是国家网络安全的一项里程碑,并符合欧盟《网络与信息安全指令》(NIS指令)的要求,该指令适用于关键服务运营商和数字服务提供商。

参考资料:bleepingcomputer.com

原文始发于微信公众号(安全内参):瑞士出台新规:关基设施遭遇网络攻击需在24小时内上报

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月12日23:01:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   瑞士出台新规:关基设施遭遇网络攻击需在24小时内上报https://cn-sec.com/archives/3828985.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息