科学技术信息通信部（科技部）与韩国互联网振兴院（KISA）于26日宣布，将推动支持中小企业提升安全水平的计划。
随着利用前沿AI模型进行网络攻击的可能性增加，安全能力相对薄弱的中小企业面临更大的应对需求。为此，科技部将推出多项支持项目，包括安全投资咨询、漏洞检查和基于AI的安全诊断，以提高中小企业的信息保护水平。
此外，科技部还将提供免费的“攻击面检查”，分析外部攻击路径。任何中小企业均可通过KISA保护国家网站或全国16个地区信息保护支持中心申请，分析攻击面漏洞并提出应对方案。
针对国内软件开发企业，科技部将支持软件供应链安全体系的诊断。通过开源漏洞分析、安全编码、动态诊断和开发环境检查等方式，检查软件安全威胁，优先支持中小企业。
对于经历过安全事件或近期检测到安全威胁的地区中小企业，将提供信息保护咨询、IT安全套餐和安全即服务（SECaaS）套餐。支持的安全解决方案包括安全监控、防火墙、网络应用防火墙（WAF）、网络存储设备（NAS）、终端检测与响应（EDR）、电子邮件安全、个人信息保护、多重认证（MFA）和虚拟专用网络（VPN）等。
从7月开始，还将提供基于前沿AI模型的AI漏洞检查基础设施。任何国内中小企业均可通过信息保护产业振兴门户申请，免费使用在KISA加乐厅和板桥信息保护集群建立的漏洞检查工具和软件构成清单（SBOM）生成工具。
针对国家战略技术企业以及与医疗、通信、教育、零售等民生密切相关的企业，将免费提供利用实际黑客技术进行的实战型模拟渗透检查。同时，还将针对中小企业的系统、网站和应用程序进行安全漏洞诊断，提供技术支持以预防信息泄露和系统故障。
科技部信息保护网络政策局局长任正圭表示：“科技部正在为中小企业的安全能力提升和基础保障制定多项计划，努力让更多企业受益。”
此外，科技部指出，去年共计发生2383起安全事件，较前年的1887起增加约26.3%。
※ 本报道经人工智能（AI）系统翻译与编辑。
