新西兰NCSC发布年度报告：警惕源自特定国家的持久性网络间谍活动

【核心提要】

• 新西兰国家网络安全中心（NCSC）指出，来自中国等国的政府支持型网络攻击在技术能力与持续性上最为突出。
• 报告显示，新西兰的政府机构、医疗、教育及IT服务提供商已成为多国网络威胁的主要目标。
• 专家警告称，此类国家级网络间谍活动具有极高的隐蔽性，攻击者往往会在系统中潜伏数月甚至数年。

【正文报道】

新西兰国家网络安全中心（National Cyber Security Centre，简称NCSC）于9月23日发布的年度报告中披露，在针对新西兰的、涉嫌由外国政府支持的网络活动中，来自中国的攻击者表现出最为持久的活跃度以及最突出的技术能力。

该报告明确指出，新西兰的多项关键领域已成为网络威胁的目标，涵盖了政府机构、医疗与教育组织，以及提供基础服务的IT服务商。作为隶属于新西兰情报体系的重要机构，NCSC表示已监测到多起可能危及国家敏感数据的活动，并高度怀疑这些行为背后存在外国政府的背景支持。

在报告提及的多个源头中，包括中国、俄罗斯、伊朗和朝鲜等国的组织或人员均被识别为潜在威胁。然而，NCSC特别强调：“在这些国家中，中国是新西兰面临的、在网络活动上最持久且能力最强的国家级行为体（State-sponsored actors）。”

相关数据进一步证实了这一严峻形势。数据显示，在截至今年6月的一年时间里，新西兰共记录到369起具有潜在国家安全意义的网络事件，其中有86起被认为与国家资助的实施者有关。这些攻击往往针对关键基础设施和公共服务领域，旨在获取敏感信息或破坏系统功能。

此外，NCSC特别强调了此类高级网络间谍活动的隐蔽性。由于攻击者通常在系统中潜伏数月甚至数年进行前期侦察并植入访问权限，这种“长期潜伏”的策略使得威胁极难被及时察觉。只有在获取足够情报或准备好执行破坏任务时，这些活动才会显现。

值得注意的是，此项报告是西方情报机构近期针对相关网络间谍活动发出的系列警告之一。对此类指控，北京方面一贯予以坚决否认。此前，新西兰安全机构也曾发布报告称，中国是目前在新西兰境内开展“大规模”间谍活动的唯一国家。

【背景链接：】
此类跨国网络威胁的增加反映了当前全球地缘政治紧张局势在网络空间的延伸。对于关键基础设施（如医疗、电力和教育系统）的保护，已成为各国网络安全战略的核心。

【小编观点】
报告中提到的“隐蔽潜伏”是高级持续性威胁（APT）的典型特征。这意味着防御体系不能仅依赖于实时的入侵检测，更需要建立长期的行为分析模型，以识别那些在系统内长期“蛰伏”的异常活动。对于相关机构而言，加强内部权限管理和定期的数据审计是应对此类隐蔽威胁的关键手段。