入侵WADA(世界反興奮劑機構)數據庫竊取運動員醫療檔案;被美國中情局點名涉嫌干涉美國大選,近來俄羅斯黑客團隊可謂出盡了風頭。俄羅斯網絡攻擊能力真有這么強?
目前,與俄羅斯相關的網絡安全力量分為三個部分,一是俄羅斯國家網絡安全力量;二是以卡巴斯基為代表的網絡安全企業力量;三是俄羅斯活躍的黑客團隊。目前,俄羅斯國家隊不顯山露水,卡巴斯基基于全球市場地位、因披露“震網”病毒早已聞名于世。當前最引人注目的就是俄羅斯黑客團隊。俄羅斯被稱為是“世界上第一個有黑客文化的國家”。俄黑客在國際上擁有相當高的“聲譽”,他們技術高、“口碑好”,幾乎已經成為專業人士的共識。據傳受雇于政府的俄羅斯“雙熊”:Cozy bear 和Fancy bear,由于在美國大選、反興奮劑組織遇襲中的不俗表現,成為全球“焦點”。
縱觀俄羅斯持續謀求建立“國際信息安全新秩序”的努力,結合近期發生的一系列俄黑客事件,反映出俄積極運用網絡空間釋放政治意愿,加大全球影響的重大意圖。去年第二屆世界互聯網大會上,俄總理梅德韋杰夫在發言中呼吁建立“網絡空間治理的世界性標準”。俄羅斯網絡攻擊能力已進入戰略環境和戰術能力相得益彰的良好態勢。
“它山之石、可以攻玉”,借鑒俄羅斯網絡安全能力發展經驗,中國當前需要從幾方面著手:
目前,作為世界第一網民大國的中國,尚未推出國家網絡空間安全戰略,已經成為一大遺憾,急需兼顧國際國內兩個大局、統籌軍隊地方兩種需求,盡快完善推出戰略文本,將國家領導人建設網絡強國的號召力轉化為萬眾一心的執行力。
相比俄羅斯卡巴斯基的全球化市場,中國網絡安全企業國際化拓展力度不夠,國內市場規模有限,競爭日趨激烈,發展空間受限,網絡安全產業發展普遍艱難,亟待借助《網絡安全法》的實施,發揮制度優勢,啟動網絡國防建設以及關鍵基礎設施保障等“剛需”。
目前,國內黑客文化混亂,既有標識為正能量的“紅客”,也有和黑客劃清界限的“白帽子”。事實上,黑客并非是貶義詞,將黑客文化引導為對技術的精益求精至關重要。堅持法治天下、德潤人心,培育有中華文明底蘊的網絡空間安全行為文化大有可為。(作者是中國網絡空間戰略研究所所長)