隨著世界互聯網的迅速發展和物聯網等網絡經濟產業的蓬勃興起,無孔不入的網絡攻擊對世界各國政治、經濟和社會等各個方面的威脅不斷加深,日益成為備受世界各國人民關注的全球性挑戰。
以色列是世界著名的科技創新之國,在互聯網技術和維護網絡安全領域始終走在世界前列,擁有500多家網絡安全公司。為應對日益嚴峻的互聯網安全威脅,以色列自2018年11月至2019年2月連續舉辦了國際國土安全與網絡會議、國際網絡安全大會、國際城市網絡數據安全峰會等多個與網絡安全密切相關的國際會議,邀請世界各國網絡安全領域的資深專家學者共同研究如何認識和更好應對未來網絡安全威脅。
全球網絡攻擊不斷升級
自20世紀80年代后期出現網絡攻擊后,網絡攻擊的攻擊方式、攻擊能力和影響范圍隨著互聯網的迅速普及不斷更新換代,全球知名網絡安全解決方案提供商以色列捷邦安全軟件技術有限公司云安全設計師阿米特告訴記者,捷邦安全軟件技術有限公司成立于1993年,見證了網絡安全攻擊從最初出現發展至目前第五階段的全過程。
阿米特表示,最初的網絡安全攻擊主要以病毒程序攻擊獨立計算機,自1987年巴基斯坦巴斯特和阿姆捷特兄弟編寫的C-Brain誕生后,迅速衍生出了大量更加具有攻擊性和傳染性的復合型病毒。到20世紀90年代中期,網絡安全攻擊進入第二階段,即通過網絡直接攻擊互聯網用戶,使當時的互聯網商業及個人用戶蒙受了巨大損失。2000年以后,網絡攻擊升級到第三階段,各種軟件和計算機應用程序的漏洞被發現和破解,襲擊者利用這些漏洞入侵并盜取、刪除或更改使用者的信息資料。到2010年,網絡攻擊發展進入第四階段,襲擊者更多地開展目標明確的網絡攻擊,這種定位攻擊目標明確、準備充分、方式靈活,往往能夠避開一般防護系統而對目標造成有效攻擊。自2017年以來,網絡攻擊已經進入第五階段,全球范圍內大規模多重網絡攻擊開始出現。這種成規模網絡攻擊運用了人工智能等先進技術,具備很強的躲避查殺和癱瘓攻擊能力,傳統的殺毒軟件和網絡安全防火墻很難檢測并對之進行有效抵御。在不斷更新發展的大規模智能網絡攻擊面前,任何個人、企業和國家政府機構網絡系統的安全防護都不再是無法攻克的銅墻鐵壁。
網絡病毒無孔不入
短短30多年來,網絡安全攻擊已經給世界各國人民帶來了慘痛的教訓。2000年5月4日,一種名為“愛蟲”的電腦病毒在世界范圍內迅速擴散,這個病毒通過郵件傳播,郵件主題為“我愛你”,并包含一個附件,一旦用戶點擊這個附件,計算機便會被感染,同時系統會自動復制郵件并向郵箱地址簿中的所有用戶發送病毒。短短數日內,“愛蟲”病毒便在世界各國廣泛傳播,連網絡安全防范措施非常嚴密的美國國防部、國務院、中央情報局,英國國會、歐盟總部等機構的計算機系統也紛紛“中招”?!皭巯x”病毒還迅速演變出了以“笑話”“母親節慶?;顒宇A訂”“病毒警報”等為主題的8個病毒郵件變種,感染了數以萬計的企業和個人電腦,造成了全世界超過55億美元的經濟損失。
以色列航太工業有限公司網絡項目總監艾斯蒂表示,隨著網絡安全攻擊的飛速更新換代,網絡安全防范正面臨嚴峻考驗。首先,傳統網絡安全防范措施如殺毒軟件和防火墻等已不足以抵御不斷升級的網絡安全威脅。其次,傳統安全邊界被打破,人工智能等高新技術的運用改變了傳統互聯網的安全邊界,讓連接點更多,也就意味著安全漏洞更多,也更容易受到攻擊。再次,信息泄露空前嚴重,隨著大數據時代的來臨,大量商業機密和用戶個人資料充斥互聯網,襲擊者更容易通過攻擊個人或網絡服務商竊取大量商業和私人數據信息。最后,物聯網等互聯網新興網絡產業令互聯網與社會實體經濟的聯系更加緊密,這也導致網絡攻擊造成的經濟損失將成倍增加。艾斯蒂指出,2019年因全球網絡安全攻擊導致的經濟損失預計將達到2015年的5倍。
網絡安全期待國際合作
目前,對抗最新網絡攻擊手段主要有兩種方法,一是僅使用單任務處理系統的計算機,讓網絡攻擊無機可乘;二是以更加先進的防御系統抵御網絡攻擊。但單任務系統已無法滿足社會經濟發展的需求,僅能在個別領域發揮有限作用,加強國際合作,共同研究更先進的防御系統才是未來維護網絡安全的必由之路。
以色列國家網絡局局長伊加爾·昂納在2018年11月以色列舉辦的第五屆國際國土安全與網絡會議上表示,網絡攻擊已經嚴重威脅整個世界,最重要的解決方法就是要開展國際合作,建立國際網絡聯盟,共同利用先進的分析方法、人工智能等技術及時偵測、發現網絡威脅并制定應對策略。
1月29日,昂納在特拉維夫舉行的國際網絡安全大會上表示,任何國家和組織都難以獨自應對不斷升級的網絡安全威脅,加強網絡安全國際交流與合作至關重要。2018年以色列已經與世界70多個國家和許多相關非政府組織建立了共同維護網絡安全的合作,今年以色列將進一步推動網絡安全國際合作,一是與世界各國建立高校間網絡安全相關交流與研究;二是搭建更多國際網絡安全合作機制和平臺;三是鼓勵以色列網絡安全創新公司加強國際交流與合作。以色列總理內塔尼亞胡出席國際網絡安全大會并發表講話,支持加強網絡安全國際合作。內塔尼亞胡表示,每個國家都會遭受網絡攻擊,因此需要提升網絡攻擊防御能力、發展網絡安全產業,并使兩者有機結合起來。作為該領域的全球領先國家之一,以色列將積極推動政府之間和企業之間在網絡安全領域的國際合作。
(本報特拉維夫4月2日電 本報駐特拉維夫記者 王炯)

