來自30個國家的超700名安全專家，聚焦電力中斷、對無人機(jī)的攻擊和勒索軟件。
4月起，超過700名安全專家一直奮戰(zhàn)在虛擬網(wǎng)絡(luò)安全危機(jī)的第一線，這是歐盟迄今為止最大型的防御演練的一部分。以電力中斷、無人機(jī)和勒索軟件為特征，一系列虛擬攻擊劍指歐洲數(shù)字網(wǎng)絡(luò)。
長達(dá)7個月的演練在本周達(dá)到高潮，從中獲取的各種經(jīng)驗(yàn)將在參與者中共享，期望能改善防御系統(tǒng)。專家警告稱，包括衛(wèi)星、核電站等，對任意數(shù)量此類系統(tǒng)的攻擊，都有可能造成全球性災(zāi)難。“網(wǎng)絡(luò)歐洲2016”涉及30個國家的300多家企業(yè)，意圖保衛(wèi)歐洲數(shù)字單一市場。
歐盟網(wǎng)絡(luò)和信息安全機(jī)構(gòu)(ENISA)組織了此次演練，在一份聲明中，該機(jī)構(gòu)稱，“計(jì)算機(jī)安全攻擊越來越多地被用于執(zhí)行工業(yè)偵察，主導(dǎo)虛假情報(bào)活動，操縱股票市場，泄露敏感信息，篡改客戶數(shù)據(jù)，破壞關(guān)鍵基礎(chǔ)設(shè)施。”牽涉到的組織包括IT安全公司、銀行、能源公司和網(wǎng)絡(luò)安全機(jī)構(gòu)。
ENISA稱，本次演練受圣誕期間歐洲某國(烏克蘭)斷電事件，以及對歐盟外部產(chǎn)出技術(shù)的依賴等事實(shí)的啟發(fā)，描繪了一幅非常黑暗恐怖的場景。演練涉及針對無人機(jī)、云技術(shù)、移動惡意軟件和物聯(lián)網(wǎng)等多種不同威脅。
演員、虛擬媒體、公司和社交媒體也全都參與進(jìn)來以使場景盡量逼真。ENISA執(zhí)行總裁烏多·赫姆布雷希特說：“我們比以往準(zhǔn)備充分，但這不意味著我們已經(jīng)做到夠好，工作必須持續(xù)下去。”
網(wǎng)絡(luò)攻擊比以前更復(fù)雜高端了。網(wǎng)絡(luò)安全不是一種狀態(tài)，是一個過程。
演練結(jié)果將在2018年下一次網(wǎng)絡(luò)歐洲演練前被分析總結(jié)并吸收。進(jìn)行虛擬演練以應(yīng)對網(wǎng)絡(luò)攻擊的做法不僅僅有歐盟一家。去年，美國政府研究部門——DARPA，啟動了一項(xiàng)針對全美斷電威脅的新計(jì)劃。專家之前就警告過，在保護(hù)衛(wèi)星和其他空間基礎(chǔ)設(shè)施免受惡意攻擊或惡意使用上，政府和企業(yè)做得還遠(yuǎn)遠(yuǎn)不夠。
英國智庫查塔姆研究所最近的一份報(bào)告指出，對宇宙飛船和衛(wèi)星的黑客攻擊后果，可導(dǎo)致“全球性災(zāi)難”。該研究所另一份類似報(bào)告，詳細(xì)描述了對核電廠進(jìn)行的大型網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
電廠并未準(zhǔn)備好應(yīng)對網(wǎng)絡(luò)攻擊一份報(bào)告警告道：全世界的核電廠都在拒絕嚴(yán)重網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。該研究宣稱，大多數(shù)國家的民用核設(shè)施對此類攻擊是沒有準(zhǔn)備的。攻擊后果很可能是毀滅性的，因?yàn)榧幢闶切》秶墓?，也會向?dāng)?shù)蒯尫懦鲋旅椛洹?/p>
報(bào)告宣稱，網(wǎng)絡(luò)罪犯有可能觸發(fā)與2011年福島第一核電站泄漏事故類似的事件。近16000人在那場自然災(zāi)害及其后續(xù)破壞中喪生。查塔姆研究所發(fā)表的報(bào)告，對電廠網(wǎng)絡(luò)18個月內(nèi)的安全狀況進(jìn)行了調(diào)查，援引了全球50起電廠安全事件，其中很大一部分都是保密事件。
該報(bào)告發(fā)現(xiàn)，全球核電廠都缺乏安全協(xié)議，這一情況十分令人擔(dān)憂。舉個例子，標(biāo)準(zhǔn)出廠口令，比如“1234”，能在控制電廠關(guān)鍵系統(tǒng)的諸多電腦系統(tǒng)上找到。
上周，國際原子能機(jī)構(gòu)(IAEA)總干事天野之彌證實(shí)，數(shù)年前某核設(shè)施成為了網(wǎng)絡(luò)攻擊的目標(biāo)。美國賓夕法尼亞州的安全專家們開發(fā)出新型“移動目標(biāo)防御”系統(tǒng)以閃躲網(wǎng)絡(luò)攻擊。
新計(jì)算機(jī)系統(tǒng)會在感受到惡意掃描時拋出誘餌，重定向黑客到模擬真實(shí)場景的一個網(wǎng)絡(luò)中。這些“影子網(wǎng)絡(luò)”可以模擬復(fù)雜網(wǎng)絡(luò)結(jié)構(gòu)，誘騙黑客相信自己已經(jīng)成功獲取到可用信息。名為“快速攻擊檢測隔離和描述”(RADICS)，其目標(biāo)是開發(fā)出自動化掉電處理系統(tǒng)。
這些系統(tǒng)應(yīng)有助于公共事業(yè)工程師們在遭攻擊后7天內(nèi)恢復(fù)供電。DARPA項(xiàng)目經(jīng)理稱：“如果今天有組織良好的網(wǎng)絡(luò)攻擊針對國家電網(wǎng)展開，用于恢復(fù)電力所耗費(fèi)的時間，將給國家安全帶來巨大挑戰(zhàn)。”
“除了嚴(yán)重的國內(nèi)影響，包括經(jīng)濟(jì)和人力損失，電網(wǎng)長時間癱瘓還將損害軍事動員和后勤，傷及政府調(diào)遣軍隊(duì)或處理國際危及的能力。”
京公網(wǎng)安備 11010502049343號