搜索

[12405] 2018-02-27_全球网络战正在升温：为什么企业应该担心？

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-02-27_全球网络战正在升温：为什么企业应该担心？ 全 球 网 络 战 正 在 升 温 ： 为 什 么 企 业 应 该 担 心 ？ A n d y   F r e e B u f   2 0 1 8 - 0 2 - 2 7 从 N o t P e t y a 的 全 球 破 坏 到 朝 鲜 数 字 化 的 金 融 机 构 掠 夺 ， 国 家 支 持 的 网 络 攻 击 应 该 成 为 商 界 领 袖 的 头 等 大 事 。 上 周 五 ， 美 国 司 法 部 以 上 周 五 ， 美 国 司 法 部 以 干 涉 干 涉 2 0 1 6 年 大 选 为 由 年 大 选 为 由 起 诉 了 起 诉 了   1 3 名 俄 罗 斯 人 和 三 家 俄 罗 斯 公 司 。 同 样 在 上 周 ， 包 括 美 名 俄 罗 斯 人 和 三 家 俄 罗 斯 公 司 。 同 样 在 上 周 ， 包 括 美 国 ， 英 国 ， 加 拿 大 ， 澳 大 利 亚 和 丹 麦 在 内 的 一 些 国 家 指 责 俄 罗 斯 是 去 年 夏 天 的 国 ， 英 国 ， 加 拿 大 ， 澳 大 利 亚 和 丹 麦 在 内 的 一 些 国 家 指 责 俄 罗 斯 是 去 年 夏 天 的 N o t P e t y a 攻 击 时 间 的 幕 后 黑 手 。 攻 击 时 间 的 幕 后 黑 手 。 “ [ N o t P e t y a ] 是 克 里 姆 林 宫 不 断 努 力 破 坏 乌 克 兰 稳 定 的 一 部 分 ， 它 更 加 清 楚 地 表 明 了 俄 罗 斯 参 与 正 在 进 行 的 冲 突 ” ， 白 宫 新 闻 秘 书 S a r a h   S a n d e r s 称 ，   “ 这 也 是 一 个 鲁 莽 和 不 分 青 红 皂 白 的 网 络 攻 击 ， 将 会 造 成 严 重 的 国 际 影 响 。 ” 尽 管 这 两 起 袭 击 都 有 政 治 目 标 ， 但 受 害 者 的 最 终 名 单 并 不 仅 限 于 政 治 组 织 和 关 键 基 础 设 施 提 供 者 。 M c A f e e 的 首 席 技 术 官 S t e v e   G r o b m a n 说 ： “ N o t P e t y a 的 影 响 超 出 了 预 期 的 政 治 目 标 ， 破 坏 了 全 球 数 千 个 民 间 组 织 的 I T 系 统 和 运 营 。 最 终 让 国 家 对 这 种 袭 击 所 造 成 的 综 合 损 害 负 责 才 是 至 关 重 要 的 。 ” 面 临 国 家 攻 击 或 遭 受 附 带 损 害 的 民 间 组 织 在 识 别 攻 击 者 方 面 处 于 劣 势 。 格 罗 布 曼 说 ， 政 府 能 够 更 好 地 确 定 这 些 袭 击 背 后 的 凶 手 ， 因 为 他 们 不 仅 可 以 访 问 网 络 取 证 ， 还 可 以 获 取 传 统 情 报 数 据 。 在 网 络 战 中 ， 每 个 人 都 可 以 成 为 目 标 在 网 络 战 中 ， 每 个 人 都 可 以 成 为 目 标 民 族 国 家 的 袭 击 者 通 常 会 追 随 政 治 目 标 ： 民 主 党 全 国 委 员 会 ， 政 府 机 构 ， 关 键 基 础 设 施 和 国 防 承 包 商 。 越 来 越 明 确 的 是 ， 任 何 行 业 中 的 任 何 公 司 都 可 能 受 到 影 响 ， 无 论 是 作 为 确 定 的 目 标 还 是 作 为 广 泛 攻 击 中 的 无 辜 受 害 者 。 像 N o t P e t y a 这 样 的 运 动 可 以 击 中 任 何 规 模 的 公 司 ， 甚 至 有 意 识 的 ， 有 针 对 性 的 高 级 攻 击 可 能 会 影 响 到 任 何 行 业 。 C r o w d S t r i k e 的 情 报 副 总 裁 A d a m   M e y e r s 说 ： “ 私 营 实 体 每 天 都 在 被 攻 击 。 ” 他 表 示 ， 朝 鲜 目 标 是 比 特 币 交 易 所 和 全 球 金 融 机 构 。 中 国 团 体 针 对 制 造 专 业 医 疗 硬 件 和 其 他 技 术 的 公 司 。 “ 你 说 出 一 个 行 业 ， 我 可 以 告 诉 你 一 个 我 们 已 经 看 到 的 威 胁 行 动 者 。 ” 他 说 。 今 年 的 冬 季 奥 运 会 也 受 到 了 网 络 攻 击 。 他 表 示 ， 目 标 公 司 包 括 公 用 事 业 公 司 ， 显 示 屏 制 造 商 ， 参 与 奥 运 相 关 建 筑 项 目 的 建 筑 公 司 ， 媒 体 公 司 和 电 信 公 司 。
俄 罗 斯 袭 击 美 国 大 选 是 另 一 个 袭 击 事 件 的 例 子 ， 这 次 袭 击 发 生 在 一 系 列 广 泛 的 目 标 之 后 ， 政 府 主 持 的 调 查 可 以 带 来 大 量 资 源 。 例 如 ， 除 了 上 周 的 起 诉 书 ， 司 法 部 本 周 二 宣 布 了 一 个 新 的 网 络 安 全 工 作 组 。 该 工 作 组 将 调 查 俄 罗 斯 “ 利 用 互 联 网 传 播 暴 力 意 识 形 态 和 招 募 追 随 者 ; 大 规 模 盗 窃 企 业 、 政 府 和 私 人 信 息 ; 使 用 技 术 来 避 免 或 阻 挠 执 法 ; 以 及 大 规 模 利 用 计 算 机 和 其 他 数 字 设 备 攻 击 美 国 公 民 和 企 业 ” 。 谁 进 行 网 络 战 争 ？ 几 乎 所 有 人 谁 进 行 网 络 战 争 ？ 几 乎 所 有 人 俄 罗 斯 并 不 是 全 球 网 络 战 争 新 时 代 的 唯 一 参 与 者 。 本 周 二 ， F i r e E y e 报 道 称 ， 朝 鲜 正 在 利 用 诸 如 零 日 漏 洞 和 雨 刮 恶 意 软 件 等 工 具 扩 大 其 网 络 能 力 ， 目 标 是 瞄 准 韩 国 以 及 日 本 ， 越 南 和 中 东 的 各 种 垂 直 行 业 。 F i r e E y e 还 跟 踪 与 伊 朗 和 中 国 有 关 的 网 络 间 谍 团 队 。 网 络 攻 击 是 双 向 的 。 美 国 和 以 色 列 在 S t u x n e t 对 伊 朗 核 计 划 的 攻 击 方 面 进 行 了 著 名 的 合 作 。 J a m e s   C a r t w r i g h t 和 工 作 人 员 的 奥 巴 马 在 参 谋 长 联 席 会 议 前 副 主 席 ， 承 认 关 于 泄 露 机 密 的 事 对 F B I 说 谎 并 且 认 罪 。 C y b e r b i t 公 司 首 席 执 行 官 A d i   D a r 说 ： “ 一 些 人 很 容 易 看 到 像 俄 罗 斯 或 中 国 存 在 这 种 网 络 攻 击 案 例 ， 但 我 不 相 信 他 们 是 唯 一 一 个 这 样 做 的 国 家 。 ” 谈 到 网 络 空 间 时 ， 他 说 ， 世 界 是 一 个 非 常 非 常 小 的 地 方 。 “ 你 可 以 坐 在 任 何 国 家 ， 任 何 城 市 ， 任 何 建 筑 和 攻 击 另 一 个 组 织 ， 国 家 或 企 业 ， 无 论 它 在 哪 里 。 ” 这 是 第 三 次 世 界 大 战 吗 ？ I n t S i g h t s 联 合 创 始 人 兼 首 席 运 营 官 A l o n   A r v a t z 表 示 ： “ 各 国 正 在 测 试 这 些 限 制 ， 看 看 他 们 将 会 得 到 什 么 反 应 。 我 不 会 说 我 们 正 在 参 加 战 争 ， 但 是 在 某 种 类 型 的 冷 战 或 战 前 ， 国 家 仍 然 试 图 隐 藏 自 己 的 身 份 。 ” 外 包 网 络 战 武 器 常 规 攻 击 者 外 包 网 络 战 武 器 常 规 攻 击 者 即 使 一 个 国 家 没 有 自 己 的 内 部 资 源 ， 许 多 犯 罪 集 团 或 黑 幕 网 络 安 全 公 司 也 愿 意 在 获 得 报 酬 的 情 况 下 开 展 工 作 。 这 与 全 球 网 络 战 争 的 另 一 个 潜 藏 影 响 联 系 在 一 起 ， 这 些 国 家 正 在 大 量 投 资 工 具 和 漏 洞 ， 然 后 泄 漏 到 更 广 泛 的 地 下 犯 罪 领 域 。 “ 这 些 工 具 和 技 术 的 使 用 已 经 传 播 到 商 业 领 域 ， ” C o r e r o   N e t w o r k   S e c u r i t y 首 席 执 行 官 A s h l e y   S t e p h e n s o n 说 。 最 值 得 注 意 的 是 ， 黑 客 团 体 S h a d o w   B r o k e r s 发 布 了 从 N S A 窃 取 的 工 具 。 “ 技 术 和 工 具 迅 速 传 播 ， 并 与 一 般 的 坏 人 群 混 合 ” ， 他 说 。 通 过 代 理 进 行 的 网 络 战 争 使 得 定 性 更 加 困 难 通 过 代 理 进 行 的 网 络 战 争 使 得 定 性 更 加 困 难 民 族 国 家 也 使 用 代 理 来 打 击 他 们 的 网 络 战 争 。 例 如 ， 在 上 周 的 起 诉 书 中 ， 司 法 部 挑 选 了 位 于 俄 罗 斯 圣 彼 得 堡 的 网 络 研 究 机 构 ， 一 个 臭 名 昭 着 的 t r o l l   f a r m 。 这 是 一 种 新 型 的 代 理 战 争 ， 卡 内 基 国 际 和 平 网 络 政 策 倡 议 联 合 主 任 ， 上 个 月 出 版 的 “ 网 络 雇 佣 军 ： 国 家 ， 黑 客 和 权 力 ” 一 书 的 作 者 T i m   M a u r e r 说 。 过 去 ， 全 球 超 级 大 国 在 战 争 中 使 用 小 国 作 为 代 理 。 今 天 ， 他 们 使 用 各 种 各 样 的 外 部 组 织 ， 例 如 咨 询 公 司 和 其 它 犯 罪 装 备 。 他 补 充 说 ， 各 国 的 控 制 程 度 因 国 家 而 异 ， 一 些 国 家 采 取 了 一 种 完 全 不 干 涉 的 方 式 ， 只 要 这 些 组 织 支 持 国 家 的 战 略 目 标 ， 避 免 追 求 内 部 目 标 ， 他 们 就 会 采 取 另 一 种 方 式 。 一 些 国 家 加 强 监 督 ， 协 调 各 组 织 之 间 的 活 动 。 另 一 些 人 则 把 他 们 当 作 转 包 商 ， 对 他 们 的 活 动 严 加 管 束 。 这 使 得 分 配 责 任 极 其 困 难 ， M a u r e r 说 。 如 果 攻 击 可 以 追 溯 到 与 某 个 国 家 有 联 系 的 集 团 ， 国 家 是 不 是 可 以 阻 止 这 种 袭 击 ， 但 是 却 没 有 呢 ？ 他 说 ， 我 们 在 网 络 事 件 方 面 没 有 进 行 过 这 方 面 的 讨 论 。 什 么 构 成 了 网 络 攻 击 ？ 国 家 对 这 一 定 义 持 不 同 意 见 什 么 构 成 了 网 络 攻 击 ？ 国 家 对 这 一 定 义 持 不 同 意 见 围 绕 网 络 攻 击 还 有 一 些 敏 感 问 题 。 例 如 ， 在 一 些 国 家 ， 传 播 某 些 文 化 或 政 治 信 息 是 犯 罪 行 为 。 甚 至 限 制 对 那 些 反 对 关
键 基 础 设 施 的 网 络 攻 击 的 讨 论 也 会 有 问 题 。 他 说 ： “ 在 联 合 国 进 行 谈 判 的 外 交 官 们 非 常 有 目 的 地 回 避 定 义 关 键 基 础 设 施 的 含 义 ， 因 为 不 同 的 国 家 对 关 键 基 础 设 施 的 优 先 次 序 是 不 同 的 。 但 是 在 有 一 些 领 域 存 在 默 认 共 识 ， 即 使 没 有 明 确 说 明 ， 例 如 如 果 停 电 ， 或 者 金 融 系 统 成 为 目 标 ， 或 者 医 院 以 及 人 会 死 等 等 。 ” 国 际 社 会 需 要 时 间 来 制 定 出 这 些 标 准 是 什 么 。 与 此 同 时 ， 即 使 有 了 归 属 、 起 诉 、 制 裁 或 其 他 行 动 ， 对 网 络 攻 击 的 反 应 通 常 来 得 太 迟 ， 无 法 为 受 影 响 的 民 众 和 公 司 带 来 太 多 好 处 。 如 何 抵 御 民 族 国 家 的 攻 击 ？ 如 何 抵 御 民 族 国 家 的 攻 击 ？ 安 全 专 家 经 常 在 面 对 民 族 国 家 的 袭 击 时 举 手 投 降 。 “ 民 族 国 家 拥 有 几 乎 无 限 的 资 源 ， ” R e d L o c k 的 首 席 执 行 官 兼 联 合 创 始 人 瓦 伦 巴 代 说 。 “ 实 际 上 ， 我 不 认 为 ， 私 人 组 织 可 以 保 护 他 们 的 基 础 设 施 不 受 所 有 这 些 类 型 的 攻 击 。 ” “ 如 果 你 对 某 种 形 式 或 形 式 感 兴 趣 ， 那 么 你 是 否 会 被 突 破 ， 但 当 你 将 被 突 破 时 ， 就 不 是 那 么 重 要 了 ， ” 隐 形 技 术 公 司 产 品 策 略 副 总 裁 加 布 里 埃 尔 古 布 斯 说 。 “ 你 不 能 让 那 个 国 家 支 持 的 攻 击 者 出 局 。 ” 毕 竟 ， 各 个 国 家 有 各 种 各 样 的 工 具 可 供 支 配 ， 包 括 “ 零 日 漏 洞 ” 、 “ 顶 尖 人 才 ” 、 “ 间 谍 机 构 ” 、 “ 鼹 鼠 ” 和 “ 告 密 者 ” 、 “ 截 获 的 通 讯 ” 、 以 及 “ 硬 件 和 软 件 技 术 供 应 链 ” 。 “ 一 个 意 志 坚 定 的 执 行 者 可 以 轻 易 地 绕 过 当 前 的 网 络 防 御 ， ” B r o m i u m 首 席 技 术 官 弗 雷 泽 • 凯 恩 表 示 。 等 待 国 际 社 会 采 取 行 动 ， 短 期 内 不 会 有 多 大 帮 助 ， 对 俄 罗 斯 和 朝 鲜 最 严 重 的 袭 击 负 责 的 国 家 已 经 受 到 了 制 裁 。 “ 如 果 朝 鲜 能 够 不 受 惩 罚 地 发 射 洲 际 弹 道 导 弹 ， 我 们 怎 么 能 指 望 一 个 民 族 国 家 被 控 制 来 应 对 网 络 攻 击 呢 ？ ” c l o u d 过 道 的 联 合 创 始 人 兼 首 席 技 术 官 卡 森 斯 威 特 说 。 在 网 络 空 间 进 行 反 击 有 其 自 身 的 缺 陷 。 S w e e t 说 ： “ 通 常 没 有 明 确 的 目 标 会 影 响 报 复 感 ， 更 重 要 的 是 ， 它 会 起 到 威 慑 作 用 。 例 如 ， 你 不 能 攻 击 对 手 的 电 网 ， 因 为 这 会 影 响 到 平 民 。 但 这 并 不 意 味 着 企 业 根 本 就 无 法 反 击 。 相 反 ， 他 们 应 该 有 技 术 和 流 程 来 识 别 零 日 和 未 知 的 攻 击 ， I n S i g h t s 公 司 的 阿 瓦 兹 说 。 机 器 学 习 和 人 工 智 能 工 具 可 以 帮 助 发 现 可 疑 行 为 ， 此 外 ， 那 些 有 理 由 相 信 自 己 正 被 特 定 目 标 锁 定 的 公 司 的 安 全 团 队 应 该 积 极 地 在 他 们 的 系 统 中 寻 找 可 能 的 入 侵 者 。 公 司 还 需 要 涵 盖 基 础 知 识 ， 例 如 保 持 所 有 软 件 的 补 丁 和 更 新 。 阿 瓦 茨 说 ： “ 民 族 国 家 的 演 员 们 也 在 使 用 传 统 的 工 具 进 行 攻 击 。 最 后 ， 还 有 人 的 因 素 。 ” 很 多 违 规 行 为 都 涉 及 到 员 工 犯 错 ， 而 这 个 错 误 让 攻 击 者 获 得 了 第 一 个 立 足 点 。 E x p e r i a n 消 费 者 保 护 副 总 裁 M i k e   B r u e m m e r 说 ： “ 你 可 以 有 最 好 的 防 盗 报 警 器 ， 但 如 果 你 把 前 门 打 开 ， 罪 犯 就 会 进 来 。 ” 与 其 他 国 家 一 样 ， 民 族 国 家 的 攻 击 者 也 将 优 先 考 虑 。 他 说 ， 如 果 一 个 潜 在 的 目 标 比 另 一 个 潜 在 的 目 标 要 少 得 多 ， 那 么 先 去 追 求 最 弱 的 一 个 目 标 是 有 意 义 的 。 即 使 一 家 公 司 可 能 无 法 保 证 他 们 会 将 所 有 老 练 的 攻 击 者 排 除 在 外 ， 他 们 也 可 以 显 著 地 改 变 他 们 的 优 势 。 与 此 同 时 ， 一 旦 攻 击 者 进 入 ， 公 司 就 有 大 量 机 会 减 少 他 们 可 能 造 成 的 损 害 。 E n v e i l 公 司 创 始 人 兼 首 席 执 行 官 埃 里 森 安 妮 威 廉 姆 斯 说 ， 当 民 族 国 家 的 攻 击 者 在 追 逐 敏 感 信 息 时 ， 比 如 知 识 产 权 ， 对 信 息 的 贬 低 是 有 效 的 。 她 曾 在 美 国 国 家 安 全 局 担 任 过 1 2 年 的 研 究 员 。 她 澄 清 说 ， 这 意 味 着 加 密 。 “ 拿 他 们 想 要 偷 的 东 西 ， 让 他 们 没 用 ， ” 她 说 。 公 司 通 常 专 注 于 加 密 具 有 商 业 价 值 的 信 息 ， 比 如 信 用 卡 和 社 会 保 险 号 码 。 然 而 ， 民 族 国 家 可 能 正 在 寻 找 有 关 工 业 过 程 的 信 息 、 具 有 战 略 重 要 性 的 商 业 交 易 、 甚 至 是 令 人 尴 尬 的 个 人 信 息 ， 这 些 信 息 可 以 用 来 勒 索 或 破 坏 。 这 类 信 息 可 能 不 太 受 保 护 ， 或 者 根 本 不 受 保 护 ， 甚 至 在 没 有 良 好 安 全 流 程 的 情 况 下 ， 甚 至 与 小 型 服 务 提 供 者 共 享 。 威 廉 姆 斯 不 愿 就 她 在 美 国 国 家 安 全 局 的 工 作 细 节 发 表 评 论 ， 但 她 说 加 密 确 实 有 效 。 她 说 ： “ 如 果 你 使 用 的 是 安 全 、 加 密 ， 无 论 你 是 谁 ， 都 很 难 被 破 解 。 青 少 年 破 坏 真 实 加 密 的 图 像 只 是 幻 想 。 ” 当 加 密 失 败 时 ， 通 常 是 由 于 实 现 和 配 置 的 问 题 ， 她 补 充 道 。 “ 你 必 须 确 保 它 的 配 置 正 确 ， 使 用 适 当 的 安 全 级 别 ， 并 监 控 它 ， ” 她 说 。
另 一 种 技 术 可 以 帮 助 保 护 系 统 ， 即 使 攻 击 者 进 入 的 是 微 分 割 。 “ 虚 拟 化 是 游 戏 规 则 的 改 变 者 ， ” B r o m i u m 的 K y n e 表 示 。 “ 通 过 将 所 有 应 用 程 序 隔 离 在 虚 拟 机 中 ， 恶 意 软 件 变 得 毫 无 用 处 — — 黑 客 无 处 可 去 ， 没 有 东 西 可 偷 ， 组 织 也 可 以 像 往 常 一 样 开 展 业 务 。 ” 下 一 步 是 什 么 ？ 下 一 步 是 什 么 ？ 随 着 来 自 更 成 熟 的 消 息 来 源 的 更 多 攻 击 ， 近 期 的 前 景 看 起 来 很 严 峻 。 “ 我 们 不 会 陷 入 一 场 混 战 的 局 面 ， 各 国 互 相 攻 击 ， 我 们 都 被 卷 入 了 交 火 中 。 ” 我 们 已 经 在 那 里 了 ， ” 瞻 博 网 络 的 威 胁 研 究 主 管 M o u n i r   H a h a d 说 。 他 补 充 说 ： “ 一 些 攻 击 ， 特 别 是 涉 及 关 键 基 础 设 施 的 袭 击 ， 是 非 常 严 重 的 ， 可 能 很 快 就 会 被 认 为 是 战 争 行 为 。 ” 然 而 长 期 来 看 ， 隧 道 尽 头 有 光 线 。 已 经 采 取 了 承 认 存 在 问 题 的 第 一 大 步 骤 。 哈 哈 德 说 ： “ 我 认 为 美 国 情 报 界 正 在 转 向 公 开 归 因 攻 击 的 心 态 转 变 。 ”   “ 过 去 ， 他 们 会 高 度 自 信 地 知 道 特 定 攻 击 的 肇 事 者 是 谁 ， 但 这 些 信 息 不 会 公 开 。 ” 然 而 ， 从 长 远 来 看 ， 隧 道 的 尽 头 还 是 有 亮 光 的 。 第 一 步 ， 承 认 存 在 问 题 ， 已 经 采 取 了 行 动 。 “ 我 认 为 ， 美 国 情 报 界 有 一 种 心 态 上 的 转 变 ， 倾 向 于 公 开 地 将 攻 击 归 于 自 己 ， ” 哈 哈 德 说 。 “ 在 过 去 ， 他 们 会 非 常 自 信 地 知 道 谁 是 袭 击 的 肇 事 者 ， 但 这 些 信 息 不 会 被 公 开 。 ” 下 一 步 ， 他 说 ， 将 会 有 行 动 。 要 么 联 合 国 将 通 过 一 项 决 议 ， 赋 予 受 害 国 自 卫 的 权 利 ， 要 么 美 国 将 发 表 一 份 声 明 ， 在 沙 地 上 划 一 道 线 。 “ 推 动 武 装 冲 突 法 发 展 的 国 际 力 量 同 样 会 在 这 种 环 境 中 维 护 自 己 ， ” C y l a n c e 的 副 总 裁 约 翰 • 麦 克 拉 尔 说 。 他 曾 是 F B I 的 一 名 监 管 特 别 特 工 。 “ 混 战 并 不 符 合 任 何 国 家 的 利 益 。 ” * 参 考 来 源 ： C S O o n l i n e ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理