新西兰关键基础设施网络安全政策制定已耗时一年

政府官员正在制定政策，以加强对关键基础设施的网络保护。此时距离相关咨询结束已过去七个多月。

“这仍是优先工作，”他们本周对RNZ表示。

在2月至4月的公众咨询之后，他们正在处理提交的意见，以完善政策选项。“我们的意图是在下一届政府任期初期向部长们提供建议。”

周五的Microsoft Outlook故障再次引发人们对新西兰易受全球技术故障影响的质疑，以及政府是否做得足够。

“从网络安全的角度来看，政府需要更加积极地参与，”Catalyst IT的常任批评者Don Christie表示。

2026年初，官员们提出了两个新的拟议基础设施类别，这些类别可能受到强制性最低要求的约束，以增强网络安全和韧性。

官方文件称，关键国家基础设施“越来越容易受到网络攻击”。

“当前的监管设置并非旨在推动整个关键基础设施系统在网络安全方面实现一致提升。”

文件承认，新西兰的做法未能跟上其他国家的步伐。

本周，澳大利亚提出修改刑法，以打击人工智能公司未来造成的违规行为。此前在OpenAI的测试中，一个前沿人工智能代理攻入了政府系统以获取敏感信息。

自2024年以来，欧盟已对关键基础设施运营者强制实施严格的网络安全措施。

欧盟还采取措施，增强消费者和企业判断哪些产品具有网络安全性的能力，相关措施于两个月前出台。

政府的“增强关键基础设施网络安全”工作围绕2月至4月开展的公众咨询展开。

“此后已处理提交的意见以完善政策选项，”总理和内阁部表示。

该部门表示，2026年公众提交的意见将在适当时候公布。然而，该网站目前展示的是三年前的提交意见。

“我们的意图是在2027年大致同一时间将提交意见发布在DPMC网站上。”

自2026年初的咨询以来，全球和新西兰的威胁迅速升级并发生了巨大变化，前沿AI模型的出现使得在测试中对政府和商业目标发动了未经授权的自主蜂群攻击。

6月，五眼联盟网络机构警告称，前沿模型将从根本上改变攻防能力。

“时间线不是数年，而是数月。”

在新西兰，国家网络安全中心表示，到2027年初，“恶意行为者可能获得目前仅通过领先前沿AI模型才能获得的先进AI能力”。

该中心在9月表示，攻击可能在几乎没有预警的情况下发生，各组织应现在做好准备。

2027年初恰逢可能出台某些增强关键基础设施网络安全的政策之际。

这些提案设想“所有关键基础设施实体进行最低水平的网络风险管理”，并有效管理影响国家安全的网络威胁。

此外，具有国家重要意义的关键基础设施（CINS）类别可能在最低要求之外承担额外义务。

截至2026年初，文件称，“在新西兰的关键基础设施系统中，网络风险普遍未被充分理解，也未得到一致水平的集体管理”。

关键基础设施工作由Christopher Luxon以国家安全和情报部长的身份签署。这是政府2月发布的2026-2030年网络安全战略的一部分。

RNZ询问官员取得了哪些具体成果。

“除了探索强制性措施以改善网络韧性和报告的工作外，还有多条工作流正在进行中，”DPMC回应道，并列举了改进事件报告和建议、提供更多实用指南和对关键基础设施提供商的支持，以及扩大政府与行业伙伴的合作以预防、检测和应对恶意网络活动。