Flashpoint本周三發布的一份報告稱,俄羅斯和中國造成嚴重網絡影響的可能性是最高的,但美國及其盟友同樣能引發全球安全問題。
Flashpoint公司成立于2010年,歷經6年發展,已從僅專注反恐,擴張至包含網絡安全在內的各類風險評估。新出爐的報告基于該公司與黑客組織的聯系,關注今年可能影響網絡安全的全球地緣政治環境因素。
一個有趣的趨勢是,盡管俄羅斯一直在網絡犯罪和政治動機的攻擊上更為激進,中國如今已后來居上。去年,中美雙方開始采取行動,實施2015年簽署的網絡安全協定。
每個人都半信半疑,但總體上,中國針對美國的間諜活動確實減少了,尤其是出于工業間諜的目的。而且,中國自己也加強了對國內網絡環境的管控。比如,中國抓捕了15000名網絡罪犯,包括一些在美國直接敦促下逮捕的。但中國并未打算完全放棄網絡活動,一可能是卷土重來之前的蓄力階段。二是網絡犯罪打擊行動,也是中國國內反腐和打擊犯罪的一部分。
在美國,連同其他4個主要英語國家——英國、加拿大、澳大利亞和新西蘭,同樣處于頂級威脅序列。不過,這倒是未必意味著新西蘭是主要的國際網絡威脅。只是這5國組成了一個主要的國際勢力。
這幾國都算進來,是因為他們在間諜和破壞性活動上都是擁有頂級網絡能力的。且美國的能量占據壓倒性位置。
朝鮮——盡管只有約1000個IP地址和28個網站,卻屬于中級風險;伊朗和網絡犯罪也在此列。
這些人也許受到了中國的支持。事實上,他們就在中國的一個酒店進行操作。當然,IP地址是可以偽裝的,或許是在嫁禍中國也非常可能。而且朝鮮已經展示出了攻擊意愿,尤其是針對韓國和索尼。
那最不重要的威脅是誰呢?圣戰分子黑客。說到網絡攻擊,恐怖分子往往是光說不練假把式。很多組織都是曇花一現,冒出來聲稱為某事件負責,然后立馬消失。比如說,放出個美國人刺殺名單,但上面列的人名全是公開數據庫里的。這些人就不是能執行高度復雜攻擊的。
該報告還列出了可能成為2017網絡安全危險地帶的區域,包括臺灣和中國南海周邊的緊張局勢、韓國的政治動蕩、俄羅斯對西方目標的持續攻擊。
報告下載地址:
http://go.flashpoint-intel.com/BRI-Decision-Report-2016