nand管理ubi 香港公司注册处正式启动唯一业务识别码（UBI）

发布时间 : 2024-11-23

作者 : 小编

访问数量 : 23

扫码分享至微信

香港公司注册处正式启动唯一业务识别码（UBI）

2023 年 10 月 27 日，香港公司注册处正式宣布在公司注册处处长管理的各个实体中启动唯一业务识别码（UBI）。

图片截图来源于香港公司註冊處對外通告第7 / 2023號

这标志着唯一业务识别码（UBI）实施的第二阶段的启动，该阶段在2023年12月27日开始。从现在起，商业登记号码（BRN）将完全被采用为唯一业务识别码，以识别公司及实体。

什么是唯一业务识别码（UBI）？

唯一业务识别码（UBI）是用于标识法律实体的唯一编号。许多其他经济体（例如新加坡、新西兰、加拿大、菲律宾等）已采用该系统，以减少因在国际司法管辖区使用不同识别码而造成的沟通不畅。

香港政府决定采用商业登记号码（BRN）作为唯一业务识别码（UBI），旨在促进政府部门与企业之间更好的沟通和数据交换。

香港公司注册处致力维持香港作为全球主要金融中心的地位，将唯一业务识别码（UBI）分为两个阶段。值得注意的是，第一阶段已于2021年11月1日生效，涉及有限合伙基金。

UBI是Unique Business Identifier的缩写 ，中文为唯一业务（商业）识别码（UBI）。UBI是一个国际通用的概念，可以提高跨国沟通和数据交换的效率和准确性。BRN是Business Registration Number的缩写 ，中文为商业登记号码。BRN是由税务局分配给在香港注册的企业的一个唯一的数字编号，用于识别不同的法律实体。

哪些实体须遵守这一规定？

根据公司注册处的公告，唯一业务识别码（UBI）的第二阶段将涵盖以下有限公司和实体：

根据《公司条例》注册成立或注册的公司根据《证券及期货条例》注册成立或注册的开放式基金型公司根据《有限合伙条例》注册的有限合伙企业根据《注册受托人法团条例》注册成立的注册受托人法团;和根据公司注册处处长管理的条例成立或注册的其他实体。

BRN 作为新的 UBI 将发挥哪些关键作用？

在第二阶段实施后，商业登记号码（BRN）将：

在公司注册证书、登记证书或更名证书等重要文件上显示为 "编号"；在提交给注册处的指定表格和文件上提及，以取代现有的香港公司注册 (CR) 编号；以及注册处不同服务下的商业实体的主要标识。

简而言之，商业登记号码（BRN）将作为与政府和外部实体沟通的唯一业务识别码。

此次更新对现有企业有何影响？

在2023年12月27日之前根据上述条例（包括《公司条例》）注册成立或注册的公司，无须采取任何行动以适应这一变化。注册处将发函至该公司的申报地址，确认以商业登记号码（BRN）取代现有的香港公司注册 (CR) 编号编号。

请注意，注册局不会重新签发当前使用的证书。

此外，对于没有唯一业务识别码（UBI）唯一业务识别码（UBI）的现有公司（例如根据《商业登记条例》获豁免注册的公司），由原来的香港公司注册 (CR) 编号转换而来的虚拟号码将成为新的唯一业务识别码（UBI）。

如何搜索公司对应的BRN

第二阶段于2023年12月27日开始实施，公司注册处的电子查册服务将包括为此目的而设的新功能。

此功能应允许用户通过以前的公司注册号搜索相关实体的唯一业务识别码（UBI）或唯一业务识别码（UBI），反之亦然。

微软警告称，针对暴露在互联网的 OT 设备的网络攻击激增

微软强调了保护暴露在互联网上的运营技术 (OT) 设备的必要性，自 2023 年底以来，针对此类环境发生了一系列网络攻击。

微软威胁情报团队的报告表示（https://www.microsoft.com/en-us/security/blog/2024/05/30/exposed-and-vulnerable-recent-attacks-highlight-critical-need-to-protect-internet-exposed-ot-devices/

）：“针对 OT 设备的反复攻击凸显了改善 OT 设备安全态势的迫切需要，并防止关键系统成为易受攻击的目标。”

该公司指出，对 OT 系统的网络攻击可能允许攻击者篡改工业过程中使用的关键参数，无论是通过可编程逻辑控制器 (PLC) 以编程方式还是使用人机界面 (HMI) 的图形控件，都会导致故障和系统中断。

微软进一步表示，OT 系统通常缺乏足够的安全机制，这使得它们很容易被攻击者利用并发起“相对容易执行”的攻击，而将 OT 设备直接连接到互联网所带来的额外风险则加剧了这一事实。

这不仅使得攻击者可以通过互联网扫描工具发现这些设备，而且还可以利用弱登录密码或具有已知漏洞的过时软件来获取初始访问权限。

上周，罗克韦尔自动化发布了一份咨询报告（https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1672.html），敦促其客户断开所有不打算连接到互联网的工业控制系统 (ICS)，原因是“全球地缘政治紧张局势加剧了对抗性网络攻击活动”。

美国网络安全和基础设施安全局（CISA）也发布公告（https://www.cisa.gov/resources-tools/resources/defending-ot-operations-against-ongoing-pro-russia-hacktivist-activity），警告亲俄黑客将目标对准北美和欧洲易受攻击的工业控制系统。

“具体来说，亲俄黑客分子操纵了 HMI，导致水泵和鼓风机设备超出了正常运行参数。”该机构表示。“在每起案件中，黑客分子都会将设定点调到最大，更改其他设置，关闭警报机制，并更改管理密码以锁定 WWS 操作员。”

攻击者在其 Telegram 频道发布的受害者系统的示例图像

微软进一步表示，2023 年 10 月以色列与哈马斯战争的爆发导致针对以色列公司开发的、暴露在互联网上、安全性较差的 OT 资产的网络攻击激增，其中许多攻击是由与伊朗有关的组织（如Cyber Av3ngers、所罗门士兵和 Abnaa Al-Saada）进行的。

微软表示，这些攻击针对的是部署在以色列不同地区的由国际供应商制造的 OT 设备，以及从以色列采购但部署在其他国家的设备。

这些 OT 设备“是暴露在互联网上的 OT 系统，安全态势较差，可能存在弱密码和已知漏洞”。

为了减轻此类威胁带来的风险，微软建议组织确保其 OT 系统安全，特别是通过减少攻击面和实施零信任实践来防止攻击者在受感染的网络中横向移动。

与此同时，OT 安全公司 Claroty 发现了一种名为 Fuxnet 的破坏性恶意软件（https://claroty.com/team82/research/unpacking-the-blackjack-groups-fuxnet-malware），据称，Blackjack 黑客组织利用该恶意软件攻击了俄罗斯公司 Moscollector，该公司维护着一个大型传感器网络，用于监测莫斯科的地下水和污水处理系统，以便进行紧急情况检测和响应。

BlackJack于上个月初分享了此次攻击的细节（https://ruexfil.com/mos/），将 Fuxnet 描述为“强化版的Stuxnet ”，Claroty 指出，该恶意软件很可能通过端口 4321 使用 SSH 或传感器协议 (SBK) 等协议远程部署到目标传感器网关。

Fuxnet 具有不可逆转地破坏文件系统、阻止对设备的访问以及通过不断写入和重写内存来物理破坏设备上的 NAND 内存芯片的功能，以使其无法运行。

最重要的是，它旨在重写 UBI 卷以防止传感器重新启动，并最终通过发送大量虚假的Meter-Bus (M-Bus) 消息来破坏传感器本身。

Claroty 指出：“攻击者开发并部署了针对网关的恶意软件，删除了文件系统和目录，禁用了远程访问服务、每个设备的路由服务，重写了闪存，破坏了 NAND 内存芯片和 UBI 卷，并采取了其他进一步破坏这些网关运行的操作。”

根据俄罗斯网络安全公司卡巴斯基本周早些时候分享的数据，互联网、电子邮件客户端和可移动存储设备成为 2024 年第一季度组织 OT 基础设施中计算机的主要威胁来源。

“攻击者使用脚本来实现各种目的：收集信息、跟踪、将浏览器重定向到恶意网站以及将各种类型的恶意软件（间谍软件和/或静默加密挖掘工具）上传到用户的系统或浏览器。”

卡巴斯基的报告（https://securelist.com/industrial-threat-landscape-q1-2024/112683/）称。“这些恶意软件通过互联网和电子邮件传播。”

新闻链接： https://thehackernews.com/2024/05/microsoft-warns-of-surge-in-cyber.html