地球与环境 2022-07-03 14:39

除了地面部队的战斗,乌克兰还在另一条战线上保护自己,免受网络攻击

在过去的几天里,俄罗斯入侵乌克兰引起了全世界的关注。但除了地面部队的战斗,美国还在另一条战线上保护自己,免受网络攻击。

这场“战中之战”是俄罗斯用来扰乱乌克兰人民生活、使其瘫痪并增加该国脆弱性的另一种策略。但袭击并不仅仅局限于两个国家。这种涟漪效应在世界各地都可以看到。事实上,乌克兰领导人已经请求国际网络专家帮助他们建立一支“IT军队”来保护自己免受伤害。

商学院运营和信息管理系的斯蒂芬·菲茨杰拉德教授一直在密切关注乌克兰的网络威胁。他说,美国也应该密切关注这些攻击和反击。

网络攻击在乌克兰的袭击中扮演了什么角色?

与针对美国燃料基础设施的殖民管道袭击类似,许多袭击的目的都是通过破坏通信、农业、商业、补给线、机械、金融和能源来削弱乌克兰的战争努力。

很难说渗透有多容易;这取决于系统和攻击。但值得注意的是,所发起的攻击是相当复杂的,我们不能忽视两国之间内在的力量失衡。

作为回应,许多公司和国家对俄罗斯的网络访问和资产进行了制裁。

此外,来自世界各地的有能力的组织和治安维持者,包括臭名昭著的“匿名者”黑客活动分子,已经通过反击俄罗斯来保护乌克兰。该组织声称对多起攻击负责,已经关闭了一家俄罗斯新闻网站,并公布了俄罗斯国防部的电子邮件和密码。

虽然这令人印象深刻的努力似乎是一场胜利,但我们必须认识到,我们只得到了画面的一小部分。泄露的密码一经发布就毫无用处,RT新闻网站似乎恢复了正常运行。我们继续尽可能多地收集有关网络战争的信息,但真正具有毁灭性或危险的攻击我们可能永远不会知道。作为战争爆发的一部分,网络攻击以惊人的速度发生。

乌克兰怎么样对这次网络攻击置之不理?

为了帮助他们的网络防御,乌克兰副总理米哈伊洛·费多罗夫(Mykhailo Fedorov)发布了一条推文,要求志愿者在数字前线作战,将这场冲突巩固为21世纪的战争。有人说,未来的战争不会在地面上进行,而是在网上进行。虽然目前的情况不是这样,但我们可能正在目睹这种未来冲突的第一次正式重复。

传统上,网络战一直是一个不言自明的常态,各国政府会合理地推诿责任,或者把矛头指向居住在本国的犯罪组织,因为它们在相互对抗。从历史上看,很难证明一个民族国家在网络攻击中负有罪责,但现在欧洲已经出现了公开的战争,没有必要秘密行事,双方都可以利用自己的全部能力进行攻击和防御。

Screenshot of tweet from Ukrainian Vice Prime Minister Mykhailo Fedorov

这将如何边线战争对美国有影响吗?

这是一个很难回答的问题,因为目前有太多的不确定性。虽然美国距离战场很远,但网络战不受距离的限制。一些人说,拜登总统受到了对俄罗斯采取行动的压力,其中许多包括我们自己的网络攻击,破坏俄罗斯的互联网连接、电力和交通。

当然,这招致了我们的历史对手的报复行动,这应该让官员们适当地暂停一下。我们完全有理由相信,无论我们对俄罗斯做什么,他们也会对我们做什么。据白宫表示,美国不希望与俄罗斯发生公开的网络冲突,来自美国的实际网络攻击几乎完全不在讨论的范围内。

这种反反复复的情况突显出形势是多么棘手,要确定可靠的信息是多么困难。我们可以确定的一个担忧是,在这些攻击中使用的软件程序可能会根据其设计溢出或造成附带损害。

面对类似的攻击,美国有多脆弱?

个别美国人不太可能成为攻击的目标,但如果我们看到冲突,我们可能会看到针对有价值的基础设施或特定公司的攻击。

美国网络安全和基础设施安全局(CISA)提醒美国人警惕冲突中出现的一些恶意软件,并以“盾牌起来”来描述我们国家的网络防御态势。

“虽然目前美国本土还没有受到具体或可信的网络威胁,但俄罗斯对乌克兰的无端攻击,包括对乌克兰政府和关键基础设施组织的网络攻击,可能会影响该地区内外的组织,特别是在美国和我们的盟友实施制裁之后。每一个组织,无论大小,都必须准备好应对破坏性的网络活动,”CISA在一份声明中说。

与此同时,CISA发布了一个页面,描述了个人和公司可以用来保护自己免受网络攻击的一些步骤和资源。对于所有的网络安全风险,我们能做的最好的事情就是提前做好准备,如果我们受到攻击,我们要有一个计划。

国际上的呢社区应对这些侵略?

一段时间以来,微软一直呼吁制定一项管理网络空间的新《日内瓦公约》(Geneva Convention),现在又提出,根据现有的国际法,针对乌克兰的一些网络攻击可以被视为战争罪。这当然是国际社会在不久的将来的某个时候需要解决的问题。尽管国际网络法还处于起步阶段,但随着国际社会应对正在进行的战时网络攻击,它将需要迅速成熟。

斯蒂芬·菲茨杰拉德教授是康涅狄格大学运营与信息管理系的驻校讲师。


推荐阅读:希腊买房移民