电子战的新时代即将到来:世界作好准备了吗?

以色列公司“NSO”开发了一款名为“飞马”的间谍软件程序 (路透社)

当美国和以色列的特工对伊朗的核计划发起“震网攻击”(Stuxnet)时,间谍、工程师和黑客都认为,他们能够在不发一枪、不损一员的情况下,严重损害伊朗生产浓缩铀的能力并减缓其核计划。但是很快,伊朗又重新开始发展其核计划,并且还变得更有能力。

作者博尔祖·达拉格希(Borzou Daragahi)在英国《独立报》上发表的一篇报道中指出,在震网病毒出现之前,网络攻击被视为骚扰或犯罪行为,并且被用在公司或政府之间的监视行动上。

目前的全球网络安全行业只有几十亿美元的市值。但是在接下来的5年内,预计它的价值将超过2100亿美元。

作者认为,电子战已经成为许多国家的国家安全战略的内容之一,因为它是间谍、情报、破坏和盗窃过程中的重要工具。目前,每个国家都在追求加强其网络防御能力和进攻能力。

专家们认为,俄罗斯和中国在电子战方面都拥有巨大的能力,但真正令人担忧的是伊朗等处于外交孤立状态的国家——尤其是朝鲜,因为这些国家没有什么可失去的。

网络安全公司“Proof Point”的信息安全专家希罗德·德格里博认为,“朝鲜是一个独特的国家,因为它一直非常重视金融和商业运营。”其主要目标之一是交换加密货币并试图收集用户名和密码以进行盗窃活动,旨在减轻因其核计划和侵略行为而导致的国际制裁所产生的影响。

定期攻击

“Proof Point”公司的一份报告称,一个涉嫌得到朝鲜支持的组织一直在针对整个欧洲、亚洲和北美洲的外交官、政治人士、记者和非营利组织定期发动攻击。

据该公司称,黑客现在正在使用恶意软件渗透进入用户系统并收集数据,而不再尝试通过原来的“网络钓鱼”手段,即诱使受害者主动输入其用户名或密码。

德格里博警告称,恶意软件几乎无处不在,这意味着在媒体、金融和外交政策等敏感领域内工作的每个人都应该非常小心。她还解释称,恶意软件可以通过电子邮件、社交媒体网站和电话通话而渗透进来。但是我们似乎无法阻止黑客攻击的发生。

网络安全公司“Mandiant”首席执行官凯文·曼迪亚警告称,伊朗的电子攻击能力已经超出了西方能够对抗的程度。他在致美国消费者新闻与商业频道(CNBC)的一份声明中表示,“伊朗拥有一个工作框架,使之能够以极快的速度更新恶意软件,并使其有效并且能够突破我们的防御。”

许多人目前担心升级循环已经开始并且无法逆转,而各国都试图在网络军备竞赛中超越对方。当以色列在今年10月被控针对伊朗加油站发动网络攻击的几周之后,伊朗便通过入侵以色列的部分约会网络和医疗保健网站并发布一些敏感信息作为回应。

安全与国际研究中心就2006年以来最为突出的网络攻击列出了一份长达62页的清单,其中包括疑似来自巴西、俄罗斯和以色列等国的黑客。这些网络攻击的目标包括库尔德人等少数民族,以及要求在俄罗斯举行自由选举的活动人士,此外还有小型企业和石油公司。

作者达拉格希认为,现在可能是制定一项全球条约的时候了,以监管电子武器的使用并防止其被滥用,正如监管核武器、化学武器和生物武器的使用一样。

来源 : 《独立报》