-
360周鴻祎講述:如何抓住網(wǎng)絡(luò)攻擊西工大的幕后黑手?
-
呂棟lvdong@guancha.cn
最后更新: 2022-09-16 08:58:33“網(wǎng)絡(luò)戰(zhàn)不分平時(shí)和戰(zhàn)時(shí),”他坦言,傳統(tǒng)戰(zhàn)爭(zhēng)可能要等到宣戰(zhàn)時(shí)才會(huì)爆發(fā)戰(zhàn)斗,但網(wǎng)絡(luò)戰(zhàn)是越是在雙方友好與和平時(shí),對(duì)方越會(huì)利用網(wǎng)絡(luò)攻擊的方法把一些攻擊軟件、間諜軟件潛伏或滲透到我方的重要系統(tǒng)里,或者預(yù)留后門和木馬。
這樣做都有哪些考慮?
周鴻祎提到,一是現(xiàn)在獲取情報(bào)的手段大多是通過在線攻擊;二是將來如果對(duì)方希望通過網(wǎng)絡(luò)攻擊來癱瘓我方的基礎(chǔ)設(shè)施時(shí),不可能等到攻擊發(fā)起時(shí)才去潛伏,而是會(huì)提前好幾年去做準(zhǔn)備工作,這也是我們?cè)獾骄W(wǎng)絡(luò)攻擊后的最大警示。
以這次西工大遭網(wǎng)絡(luò)攻擊為例,周鴻祎透露,NSA之所以能神不知鬼不覺地進(jìn)來,是因?yàn)樗鼈兝昧撕芏啾环Q為“零日(Zero Day)”的隱秘漏洞。而在數(shù)字化時(shí)代,所有網(wǎng)絡(luò)設(shè)備都離不開軟件,軟件漏洞又不可避免、無法窮盡,這意味著我們的系統(tǒng)一定會(huì)被人攻進(jìn)來。
“我們甚至提了一個(gè)概念叫‘?dāng)骋言谖摇?,就是別人不僅已經(jīng)進(jìn)入我們的很多系統(tǒng),而且潛伏了一段時(shí)間,”他直言,不要謀求建立一個(gè)“馬奇諾防線”,而是應(yīng)該基于自身系統(tǒng)肯定會(huì)被人攻破的情況,想辦法把系統(tǒng)里已經(jīng)進(jìn)來的“敵人”及時(shí)發(fā)現(xiàn)并清理出去。
“看得見的攻擊都不是最大的威脅,”在周鴻祎看來,真正巨大的威脅是在歲月靜好表面下的暗潮涌動(dòng),“敵人”會(huì)以一種非常隱秘的手法,對(duì)中國(guó)的關(guān)鍵單位進(jìn)行看不見的滲透和潛伏。
城市基礎(chǔ)設(shè)施是下一階段防范重點(diǎn)
國(guó)家層面的網(wǎng)絡(luò)攻擊,除了針對(duì)核心單位,會(huì)給普通人的生活帶來風(fēng)險(xiǎn)嗎?
“很多人覺得國(guó)家級(jí)網(wǎng)絡(luò)攻擊可能跟我沒有關(guān)系,實(shí)際上國(guó)外已經(jīng)有例子證明,一旦基礎(chǔ)設(shè)施遭到攻擊,帶來大面積停水、停電,導(dǎo)致交通樞紐、金融出現(xiàn)問題,會(huì)嚴(yán)重影響老百姓的生產(chǎn)生活?!敝茗櫟t稱。
這并非危言聳聽。2015年末,烏克蘭電網(wǎng)曾發(fā)生世界首例因遭受黑客攻擊而造成的大規(guī)模停電事故,約140萬人受影響。2019年7月,委內(nèi)瑞拉水電系統(tǒng)也曾遭網(wǎng)絡(luò)(電磁)攻擊,首都加拉加斯及全國(guó)23個(gè)州中一半以上受到停電影響。
周鴻祎認(rèn)為,隨著現(xiàn)在中國(guó)城市快速數(shù)字化,推行數(shù)字政府、智慧城市,越來越多的基礎(chǔ)設(shè)施也逐步數(shù)字化,所以未來對(duì)于城市基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊,會(huì)成為我們下一階段預(yù)防的重點(diǎn)。
除此之外,隨著大數(shù)據(jù)時(shí)代到來,很多企業(yè)的核心業(yè)務(wù)都架構(gòu)在大數(shù)據(jù)上。如果一家醫(yī)院的數(shù)據(jù)癱瘓、一家運(yùn)輸公司財(cái)務(wù)系統(tǒng)數(shù)據(jù)被破壞等,這些都會(huì)導(dǎo)致業(yè)務(wù)停擺。
“對(duì)數(shù)據(jù)做攻擊的難度遠(yuǎn)遠(yuǎn)低于對(duì)工業(yè)設(shè)備的攻擊,因?yàn)榘褦?shù)據(jù)抹掉是非常容易的,由此也出現(xiàn)了當(dāng)前讓企業(yè)非常頭疼的勒索攻擊,黑客把很多企業(yè)的數(shù)據(jù)加密之后,讓企業(yè)無法使用數(shù)據(jù),只有交贖金才能換回解密的密碼,這也是下一個(gè)攻擊延展的方向?!敝茗櫟t提到。
“另外數(shù)據(jù)偷竊對(duì)老百姓也有影響,”他認(rèn)為,如今大量數(shù)據(jù)存儲(chǔ)在云端,一旦某些公司處理不慎,造成用戶數(shù)據(jù)丟失,將給老百姓的個(gè)人隱私帶來極大風(fēng)險(xiǎn),甚至被詐騙集團(tuán)用來設(shè)計(jì)精準(zhǔn)詐騙。
但從目前來看,典型的國(guó)家級(jí)網(wǎng)絡(luò)攻擊更多還是用來竊取情報(bào)。周鴻祎透露,當(dāng)該公司發(fā)現(xiàn)CIA、NSA的網(wǎng)絡(luò)攻擊后,全網(wǎng)再普查時(shí),發(fā)現(xiàn)他們不光是攻擊了中國(guó)某一個(gè)單位,分布的行業(yè)非常廣。
“數(shù)字化轉(zhuǎn)型是一把雙刃劍,在給我們帶來更加美好和先進(jìn)的工作生活方式的同時(shí),也讓國(guó)家治理、社會(huì)運(yùn)轉(zhuǎn)、老百姓的衣食住行都架構(gòu)在網(wǎng)絡(luò)、數(shù)據(jù)和軟件之上,這個(gè)數(shù)字底座一旦遭到網(wǎng)絡(luò)攻擊,后果不堪設(shè)想?!敝茗櫟t坦言。
美國(guó)更新網(wǎng)絡(luò)攻擊手段怎么辦?
雖然在多方支持下,此次西工大遭網(wǎng)絡(luò)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭被全面還原,揭露了美國(guó)NSA長(zhǎng)期以來對(duì)華開展網(wǎng)絡(luò)間諜活動(dòng)的真相。但問題的關(guān)鍵是,對(duì)手可能會(huì)采用新的手段發(fā)起新的攻擊,我們應(yīng)該怎么應(yīng)對(duì)?
- 責(zé)任編輯: 呂棟 
-
突破6%!美國(guó)房貸利率升至2008年來最高
2022-09-16 08:41 觀網(wǎng)財(cái)經(jīng)-海外 -
上饒銀行原董事長(zhǎng)李群被雙開:把貸款客戶當(dāng)成“提款機(jī)”
2022-09-15 22:23 廉政風(fēng)暴 -
新西蘭拍賣行李箱驚現(xiàn)兩韓裔兒童遺骸,嫌疑人在韓國(guó)落網(wǎng)
2022-09-15 22:10 -
-
-
濟(jì)南:除歷下區(qū)、市中區(qū)外,其他區(qū)域不再限購(gòu)
2022-09-15 19:33 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
時(shí)隔2年離岸人民幣匯率再“破7”,對(duì)非美貨幣仍顯強(qiáng)勢(shì)
2022-09-15 18:58 -
工信部:部分地方存在新能源汽車盲目投資重復(fù)建設(shè)問題,但會(huì)逐步消化
2022-09-15 16:48 新能源汽車 -
-
青島:二手住房不再限購(gòu)
2022-09-15 15:04 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
-
-
兩部門:制造業(yè)中小微企業(yè)繼續(xù)延緩繳納部分稅費(fèi)
2022-09-14 22:08 -
當(dāng)AI被用于詐騙,反詐只能靠AI
2022-09-14 20:47 世界人工智能大會(huì) -
外地人在蘇州六區(qū)購(gòu)首套房不再需要出示社?;騻€(gè)稅證明
2022-09-14 19:16 觀網(wǎng)財(cái)經(jīng)-房產(chǎn) -
被版權(quán)拖累的騰訊音樂,要去港股上市了
2022-09-14 18:29 -
通脹數(shù)據(jù)引美股大跌經(jīng)濟(jì)堪憂,中國(guó)穩(wěn)住就能勝出
2022-09-14 16:40 -
-
-
美8月通脹率高于預(yù)期,美股創(chuàng)兩年多來最大單日跌幅
2022-09-14 07:14 美國(guó)經(jīng)濟(jì)
相關(guān)推薦 -
-
特朗普要求“大搞特搞”,美團(tuán)體急了:沒中國(guó)不行 評(píng)論 22“美國(guó)人,真正該擔(dān)心的時(shí)候到了” 評(píng)論 91直播:算法向善——共話AI與人類命運(yùn)共同體未來 評(píng)論 8“美國(guó)政府像青少年,拿信用卡揮霍,直到…” 評(píng)論 140“聽到東方驚雷了嗎?那是14億中國(guó)人在笑話美國(guó)” 評(píng)論 242最新聞 Hot
-
特朗普要求“大搞特搞”,美團(tuán)體急了:沒中國(guó)不行
-
“美國(guó)人,真正該擔(dān)心的時(shí)候到了”
-
涉及中國(guó),韓企與美國(guó)“一拍即合”
-
歐洲學(xué)者:現(xiàn)在,中國(guó)能不能反過來幫幫我們?
-
印度“硬剛”:將報(bào)復(fù)美國(guó)
-
“歐洲同行都覺得,未來十年誰將主導(dǎo)已無懸念,不會(huì)是美國(guó)”
-
普京:全世界都想進(jìn)入中國(guó)市場(chǎng)
-
馬斯克:對(duì)!全面公布所有文件
-
美方恢復(fù)出口,“不是恩賜也不是讓步,是我們斗爭(zhēng)來的”
-
想得真美!“美越協(xié)議這一條,旨在孤立中國(guó)…”
-
“美國(guó)政府像青少年,拿信用卡揮霍,直到…”
-
“聽到東方驚雷了嗎?那是14億中國(guó)人在笑話美國(guó)”
-
“以色列和俄羅斯正進(jìn)行秘密會(huì)談”
-
佩通坦基本盤還穩(wěn)嗎?泰國(guó)權(quán)力天平傾向何方
-
“不同于西方,中國(guó)正建設(shè)由技術(shù)驅(qū)動(dòng)的福利模式”
-
中國(guó)駐泰國(guó)大使館:被騙至緬甸的男模特已獲救
-