2019年6月24日，蘭德公司網(wǎng)站發(fā)布題為“Fighting and Winning the Undeclared Cyber War”的博客文章，作者是高級工程師艾薩克R.波切三世。博文指出，缺乏國際規(guī)范意味著許多網(wǎng)絡(luò)攻擊都落入了低于全面戰(zhàn)爭門檻的灰色地帶。利用這種不確定性的國家行為者對美國的安全構(gòu)成嚴(yán)重威脅。
奧地利詩人英格堡·巴赫曼說，“戰(zhàn)爭將不宣而戰(zhàn)”：網(wǎng)絡(luò)戰(zhàn)正將這一詩句轉(zhuǎn)化為現(xiàn)實。
美國城市每天都在與網(wǎng)絡(luò)犯罪分子和邪惡的外國行為者作斗爭。最近一個月，巴爾的摩市政府資產(chǎn)接二連三地遭到網(wǎng)絡(luò)攻擊。這些攻擊是由網(wǎng)絡(luò)勒索者精心策劃的，他們利用過時的軟件安全機(jī)制來凍結(jié)數(shù)千臺計算機(jī)和基本通信功能，導(dǎo)致幾個關(guān)鍵的市政運(yùn)營中斷。
雖然仍未識別出該行動背后的黑客，但這些相同的漏洞代表了州、聯(lián)邦和國家基礎(chǔ)設(shè)施向以國家為主體的網(wǎng)絡(luò)攻擊敞開了大門。在當(dāng)前的環(huán)境下，即使是黑客新手也很容易選擇性地攻擊美國的目標(biāo)，更不用說國家行為者了。
在許多方面，國家之間的網(wǎng)絡(luò)戰(zhàn)已經(jīng)在進(jìn)行之中。缺乏既定的國際規(guī)范意味著許多網(wǎng)絡(luò)攻擊都落入了低于全面戰(zhàn)爭門檻的灰色地帶。通過利用這種不確定性，俄羅斯、伊朗等國家行為者繼續(xù)對美國的國家安全構(gòu)成嚴(yán)重威脅，包括對支持運(yùn)輸、食品配送、公用事業(yè)和商業(yè)的關(guān)鍵基礎(chǔ)設(shè)施(CI)資產(chǎn)的威脅。
即使短時間內(nèi)失去水或電力也會對人們的安全感造成沖擊。此外，任何對國家選舉過程的任何真實或預(yù)計的篡改都可能同樣破壞美國人的自由感。
美國政府一直面臨著實施可持續(xù)網(wǎng)絡(luò)安全戰(zhàn)略的必要性，以確保在不斷變化的網(wǎng)絡(luò)戰(zhàn)爭環(huán)境中實現(xiàn)國家安全目標(biāo)。本文討論的重點仍然是3個問題：誰是這個領(lǐng)域的主要威脅行為者？為什么CI資產(chǎn)越來越容易受到攻擊？美國可以采取哪些行動或政策來實現(xiàn)該領(lǐng)域更全面的安全保障？
俄羅斯的網(wǎng)絡(luò)攻擊似乎是對美國關(guān)鍵基礎(chǔ)設(shè)施的最大威脅。俄羅斯黑客行動包括網(wǎng)絡(luò)戰(zhàn)活動的主要組成部分，包括網(wǎng)絡(luò)間諜活動和影響力行動。其中一些黑客單位是作為俄羅斯聯(lián)邦安全局的一部分運(yùn)作的，而另一些則得到了俄羅斯軍事情報機(jī)構(gòu)GRU的支持。
據(jù)美國國土安全部和聯(lián)邦調(diào)查局報告，至少自2011年以來，俄羅斯政府已經(jīng)蓄意入侵美國的CI。這些系統(tǒng)不僅包括政府實體和能源基礎(chǔ)設(shè)施，還包括商業(yè)設(shè)施、水資源工廠和航空機(jī)構(gòu)。
在俄羅斯網(wǎng)絡(luò)戰(zhàn)機(jī)構(gòu)的深處是一個名為26165單位的組織。該單位是GRU信號情報部門內(nèi)的一個專門小組。該組織致力于通過“魚叉式網(wǎng)絡(luò)釣魚”電子郵件和其他計算機(jī)入侵攻擊積極瞄準(zhǔn)軍事、政治、政府和非政府組織。26165單位的代理者已在國際上運(yùn)作，通過對目標(biāo)組織的Wi-Fi網(wǎng)絡(luò)進(jìn)行現(xiàn)場攻擊等方式進(jìn)行黑客攻擊。
正如穆勒報告所指出的那樣，即使是小規(guī)模的邪惡活動也能感受到顯著的效果。2017年，美國國土安全部宣布，2016年俄羅斯針對美國的21個州努力破壞其選舉制度。在其中的7個州，俄羅斯黑客得以進(jìn)入系統(tǒng)更改和刪除選民登記數(shù)據(jù)。
2018年7月，穆勒起訴GRU的12名俄羅斯軍事情報人員闖入民主黨全國委員會的電子郵件服務(wù)器，竊取信息并通過特殊的在線網(wǎng)站以及維基解密將其泄露。2019年4月，聯(lián)邦調(diào)查局局長克里斯托弗·雷談到俄羅斯可能干預(yù)2020年美國大選所帶來的“重大反間諜威脅”。這些黑客加上俄羅斯公司——互聯(lián)網(wǎng)研究機(jī)構(gòu)的社交媒體影響力運(yùn)作，對美國民主進(jìn)程構(gòu)成了持續(xù)威脅。
俄羅斯黑客攻擊行動也充分利用了美國電廠網(wǎng)絡(luò)防御中的漏洞。在許多電廠中，物理和手動控制系統(tǒng)已升級為電子操作系統(tǒng)，IT已納入所有流程。一旦在系統(tǒng)中采用了IT，就必須保持最新的IT及最新的IT安全性。
正如巴爾的摩事件表明的那樣，這種缺陷當(dāng)然可以在用于維持治理的市政IT系統(tǒng)中找到。為了提高效率，許多基礎(chǔ)設(shè)施，如水處理廠，現(xiàn)在可以通過互聯(lián)網(wǎng)遠(yuǎn)程操作。隨著這種物聯(lián)網(wǎng)在工業(yè)控制領(lǐng)域的不斷擴(kuò)大，邪惡行為者的攻擊面呈指數(shù)級增長。雖然許多CI組織利用新技術(shù)和連接解決方??案來提高運(yùn)營效率，但在許多情況下，防火墻和入侵檢測系統(tǒng)等基本網(wǎng)絡(luò)安全保護(hù)措施尚未得到有效優(yōu)先排序和整合。
美國國土安全部工業(yè)控制系統(tǒng)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組強(qiáng)調(diào)了3個主要的網(wǎng)絡(luò)安全漏洞，這些漏洞已被用于攻擊美國國內(nèi)的CI。
第1個漏洞是缺乏有效的軟件安全性。許多CI系統(tǒng)缺乏必要程度的安全軟件設(shè)計和編碼，結(jié)果導(dǎo)致“中間人”攻擊，未經(jīng)驗證的用戶輸入以及通過易受攻擊的自定義CI Web服務(wù)泄漏信息。
第2個漏洞存在于操作系統(tǒng)的不正確配置和維護(hù)當(dāng)中。當(dāng)IT安全人員無法為操作系統(tǒng)提供所需的補(bǔ)丁或忽略正確的安全選項時，系統(tǒng)變得更容易受到惡意行為者的攻擊。此外，使用弱密碼和默認(rèn)密碼以及過度特權(quán)的用戶可能會導(dǎo)致訪問受損和代理入侵。
第3個漏洞處于網(wǎng)絡(luò)安全當(dāng)中。由于使網(wǎng)絡(luò)連接保持開放或無法在不斷擴(kuò)展的物聯(lián)網(wǎng)中有效實施網(wǎng)絡(luò)分段，CI信息系統(tǒng)已經(jīng)出現(xiàn)了更大的攻擊面并且更容易成為黑客的犧牲品。此外，遠(yuǎn)程登錄策略執(zhí)行不力會產(chǎn)生重大漏洞，黑客可以由此利用不安全網(wǎng)絡(luò)(例如開放式Wi-Fi熱點)訪問用戶連接。
最近，在喬治城大學(xué)網(wǎng)絡(luò)安全法研究所，網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局局長克里斯托弗·克雷布斯向國土安全部發(fā)表了講話，談到保護(hù)工業(yè)控制系統(tǒng)免受網(wǎng)絡(luò)威脅的重要性。他稱國內(nèi)CI信息技術(shù)基礎(chǔ)設(shè)施是網(wǎng)絡(luò)威脅環(huán)境中的“真正前沿”。在CI網(wǎng)絡(luò)安全中獲得更強(qiáng)的基礎(chǔ)可能取決于評估以及對系統(tǒng)性風(fēng)險和能力差距的理解。鑒于CI受損產(chǎn)生的巨大安全性、經(jīng)濟(jì)和社會影響，對相關(guān)網(wǎng)絡(luò)威脅的防護(hù)和響應(yīng)仍然是美國政策制定者和情報機(jī)構(gòu)的關(guān)鍵優(yōu)先事項。
如果上述問題看似勢不可擋，那是因為就純粹的防御角度而言，前景確實很糟。由于意外因素和技術(shù)更新的步伐繼續(xù)創(chuàng)造新的后門，進(jìn)攻性網(wǎng)絡(luò)作戰(zhàn)相對于(大部分)防御性作戰(zhàn)保持了優(yōu)勢。然而，正如“紐約時報”最近的一篇文章所述，美國現(xiàn)在正在積極回應(yīng)俄羅斯對美國CI的入侵，并對俄羅斯發(fā)電廠進(jìn)行攻擊。正如著名的政治學(xué)家羅伯特·阿克塞爾羅德所說，這是針鋒相對的，實際可能在理論上有效。
國土安全部提供了正確的指導(dǎo)，旨在為美國制定更強(qiáng)大的網(wǎng)絡(luò)安全戰(zhàn)略，重點關(guān)注更好的防御措施。具體而言，國土安全部提議美國政府尋求與工業(yè)界建立更深層次的伙伴關(guān)系，以促進(jìn)一致的網(wǎng)絡(luò)安全生態(tài)系統(tǒng)。這種伙伴關(guān)系可以促進(jìn)更有效的協(xié)作和信息共享。
此外，國土安全部鼓勵加速使用創(chuàng)新和新興技術(shù)，如人工智能和機(jī)器學(xué)習(xí)，著眼于保護(hù)CI。國土安全部已經(jīng)確定，通過建立全面的手冊來統(tǒng)一政府在國防、國土安全、執(zhí)法、情報和國家機(jī)構(gòu)中的行動，可以更好地減輕CI受網(wǎng)絡(luò)攻擊的影響。這可以推動整個國家安全企業(yè)采取一致行動來采取防御措施。
所有這一切都很好。但是，對于今天與俄羅斯進(jìn)行不宣而戰(zhàn)(但盛行)的網(wǎng)絡(luò)戰(zhàn)爭，自信和積極的進(jìn)攻行動(以及增強(qiáng)的防御行動)可能是美國巧妙反擊并獲勝的一種方式。
?