作者:MK SHARMA · 被引用 3 次 — ... 军事发展,。印度必须能够保护其资产免受网络攻击。... archive/2012/03/cybersecurity-legislationshould-force-us-government-to ...
WhisperGate、FoxBlade、DesertBlade 和 CaddyWiper 都是覆盖数据并使机器无法启动的恶意软件家族。FiberLake 是一种用于删除数据的 .NET 功能。SonicVote 是一种文件加密器,有时与 FoxBlade 一起使用。Industroyer2 专门针对操作技术,以在工业生产和流程中实现物理效果。
这是第一代人在个人,企业和政府如何与数字基础架构互动和依赖数字基础设施方面经历前所未有的技术变革的第一代。但是,这种无与伦比的转移到一个连接的世界中,导致了新的脆弱性浪潮,这些脆弱性是单独和集体体现的。网络攻击的数量,范围和复杂性增加,并威胁到当今的全球安全,经济稳定和个人权利。现在,系统在关键基础设施和我们的日常生活中非常深入,网络威胁的后果成倍增长。从一个孤立而简单的问题中,这一挑战已成长为一个多方面的问题,影响了社会的每个部分。网络攻击被视为有害的,旨在渗透信息系统以进行数据盗窃或更改或删除数据,要求金钱或破坏关键操作的恶意尝试。毫无疑问,最近十年的网络攻击率提高了至关重要。黑客和网络犯罪分子现在使用非常先进的技术来进行这些网络攻击。行业已经通过数字方式进行了转变,远程工作显着上升,尤其是自从Covid-19大流行以来,这使事物恶化,甚至使组织和个人遭受比以往任何时候都更加出色的威胁效应。主要的网络攻击向量包括勒索软件,数据泄露,网络钓鱼活动,分布式拒绝服务攻击等等。最近,供应链攻击也有
WhisperGate、FoxBlade、DesertBlade 和 CaddyWiper 都是覆盖数据并使机器无法启动的恶意软件家族。FiberLake 是一种用于删除数据的 .NET 功能。SonicVote 是一种文件加密器,有时与 FoxBlade 一起使用。Industroyer2 专门针对操作技术,以在工业生产和流程中实现物理效果。
我们确定了 33 个将网络战纳入军事规划和组织的国家(详见第一部分)。这些国家包括拥有非常先进的军事理论和雇佣数百或数千人的军事组织的国家,以及将网络攻击和网络战纳入现有电子战能力的更基本的安排的国家。军事理论中的共同要素包括使用网络能力进行侦察、信息作战、破坏关键网络和服务、进行“网络攻击”以及作为电子战和信息作战的补充。一些国家包括信息和政治行动的具体计划。其他国家将网络战能力与现有的电子战规划联系起来。随着计算机网络(或其接入点)变得越来越移动和无线,电子战和网络战之间的联系可能会成为一个受到更多关注的领域。
20 世纪 90 年代,John Arquilla 和 David Ronfeldt 合作撰写了一系列影响深远的文章,提出了网络战、群集战术和网络战的概念。他借鉴信息时代之前的历史类比,阐明了信息优势将如何对未来战争产生至关重要的影响。如今,一些高级领导人将这一概念誉为战略成功的核心。在《比特战争》一书中,这位美国海军研究生院名誉教授再次从历史中汲取灵感,展望冲突的演变。他拥有丰富的经验,在过去 30 年里有幸见证并影响了美国的战略决策。在他的书中,Arquilla 为不断增加云计算和强加密的使用提供了战略背景,并阐述了网络军备控制协议的新方法。他的工作对整个网络领域的从业者和领导者都有启发。评论
我们确定了 33 个将网络战纳入军事规划和组织的国家(详见第一部分)。这些国家包括拥有非常先进的军事理论和雇佣数百或数千人的军事组织的国家,以及将网络攻击和网络战纳入现有电子战能力的更基本的安排的国家。军事理论中的共同要素包括使用网络能力进行侦察、信息作战、破坏关键网络和服务、进行“网络攻击”以及作为电子战和信息作战的补充。一些国家包括信息和政治行动的具体计划。其他国家将网络战能力与现有的电子战规划联系起来。随着计算机网络(或其接入点)变得越来越移动和无线,电子战和网络战之间的联系可能会成为一个受到更多关注的领域。
让我们更好地考虑我们今天所处的环境;领先的分析师1 预测,到 2025 年,网络攻击者将拥有武器化的运营技术 (OT) 环境,以成功伤害或杀死人类。虽然这看起来很极端,但它支撑了网络战的一种趋势,因为威胁行为者从侦察和间谍领域转向网络战工具的动能应用。这些动能网络武器已经在野外被发现,尽管没有一种专门用于致命效果。例如,2017 年发现的 Triton 恶意软件针对并禁用了沙特阿拉伯一家石化厂的安全仪表系统 (SIS) 控制器2,如果没有发现问题,可能会导致全厂灾难。2021 年 2 月3 日,一名黑客试图通过远程访问毒害佛罗里达州一个小城市的供水设施。我们已经看到针对医疗保健行业的勒索软件攻击导致人员死亡4,因此网络攻击(无论是有意还是无意的)的潜在影响是显而易见的。
摘要:二十多年前,Arquilla 和 Ronfeldt 警告说,“网络战”和“赛博战”即将到来,它们可能对 21 世纪的安全格局产生重大影响,就像联合兵种机动战对 20 世纪的安全格局产生影响一样。从那时起,“赛博战”的概念就受到了极大的关注,而平行概念“网络战”却一直没有受到重视,尽管它对全球安全的重要性不断增加。本文认为,正如网络防御组织需要对抗网络战一样,网络战组织或精通网络战的网络防御组织也越来越需要对抗网络战。本文回顾了 1990 年代的网络战概念,并给出了 21 世纪网络战的定义;从非西方视角审视网络战,探索网络战与俄罗斯“信息心理”概念、中国统一战线理论和中国法律战之间的交集,最后对当今网络防御组织在未来网络战冲突中可能发挥的独特作用进行了思考。