视频: --°--∫—Ä--Æ--∑—Å --ª—È—Å—Ã —Ñ —Ç—É--º--∞--Ω—Ã (十一月 2024)
在今年的RSA会议上,最受关注的事件中有两个是总统颁布的提高美国网络安全性的行政命令,以及Mandiant的报告,该报告将黑客活动追溯到中国境内。 在与几位安全专家交谈后,很明显,我们正生活在网络战的边缘。
三种网络战争
“网络温暖战争”一词来自已退休的中将哈里·拉德格(Harry Raduege),他在军队服役35年后现任德勤(Deloitte)的一员。 他曾在美国最高级别的网络安全领域工作过,他的见解是独一无二的,他向我描述了网络战的三个“状态”。 一方面是一场冷战,那里只有数字间谍活动在各州之间移动,而很少公开的侵略活动。 在另一边是一场热战,拉杜格将其视为灾难性事件。
Raduege说:“这是我们要努力防止的事情。”他描述了一个令人不寒而栗的场景,其中电力,路灯和银行业务等服务都将长时间中断。 Raduege说,这将造成混乱,甚至可能导致死亡。
我们目前的状态是他所谓的“热战”,其中一些重大动作偶尔会打到头版,例如stuxnet或Flame,并引起人们的注意。 “今天,我们很温暖。”拉德格说。 “即使在外交上,我们也处于这一水平。”
显然,这是一个令人恐惧的位置。但是,幸运的是,从热烈的网络战争过渡到全面的热网络战争并不是确定的事情。 Raduege说:“这不太可能,但有可能。”
缺乏微妙之处
Ixia市场策略主管Scott Register表示同意。 “全面的网络战争是不太可能的,因为公开公开是无益的。”他指出,通常在很长一段时间内,细微,持续的攻击会提取出更多的损害和有价值的信息。 Ixia非常了解这一领域,因为它为公司和政府建模了各种网络攻击,以测试其防御能力并更好地培训其员工。
Wave的副总裁Edy Almer回应了这种欺骗手段,该公司除其他外旨在通过使用移动设备进行用户身份验证来消除密码。 阿尔默说:“真正的丑陋,可怕的事情躺在网络上。”他指的是可以持续数年的长期攻击。
我与阿尔默(Almer)谈到了阿美(Aramco)袭击,该袭击是快速,戏剧性和破坏性的。 他形容这是一项微妙,不复杂的粉碎和抢劫工作。 阿尔默说:“由于这是一种武力表现,它移动很快并造成了破坏。” 他继续说,这些类型的攻击将更容易归因,并且可能会进行报复,这表明它们的作用有限。
我与之交谈的几乎每个人都说相同的话:网络战是一个令人恐惧的概念,但是在电子射击战之前,我们将看到更多长期,持续的攻击。 就其本身而言,该新闻几乎令人不安。
请确保及时了解RSA的更多帖子!