美國官員警告:俄羅斯黑客花招不斷翻新 中國網絡攻擊能力也在擴大

  • 塞爾丁

俄羅斯總統普京在莫斯科的一次網絡安全大會上發表講話。(2018年1月6日)

俄羅斯對烏克蘭展開的網絡行動也許並沒有像一些西方官員和網絡安全專家在去年入侵開始時擔心的那樣產生了重大後果,然而,美國高級官員警告說,對莫斯科的網絡戰成果絕不能低估。

Your browser doesn’t support HTML5

美國官員警告:俄羅斯黑客花招不斷翻新,中國網絡攻擊能力也在擴大

這些官員告誡說,俄羅斯網絡戰人員仍在與烏克蘭積極展開貓捉老鼠的遊戲,而且正在從每一次的攻擊中學習經驗教訓,並且可能在為把行動範圍擴大到烏克蘭邊界以外的領域做著準備。

美國國家安全局網絡安全主任鮑勃·喬伊斯(Rob Joyce)星期二(4月11日)在華盛頓的戰略與國際研究中心(CSIS)對聽眾說:“在網絡世界,我認為人們真的低估了(俄羅斯)對遊戲規則的影響,不管是黑客攻擊Viasat事件,還是九個或者10個被投放到那個生態系統中的嶄新而獨特的雨刷式病毒家族。”

2023年4月11日,美國國家安全局網絡安全主任喬伊斯在戰略與國際研究中心的一次對話中討論網絡安全問題。(視頻截圖)

他補充說:“烏克蘭利益正受到持續的攻擊,不管是金融、政府、還是私人、個人、公司,——只是要試著搗亂。”

對俄羅斯網絡行動的持續危險做出這種評估的不僅僅是喬伊斯。

上月末,一位要求匿名的高級國防官員在華盛頓的國防作家組織( Defense Writers Group)的一次簡報會上說:“我們沒有看到任何真正的減緩。”

“在對手(俄羅斯)試圖要做的與烏克蘭網絡捍衛者試圖要做到之間,是一場時刻不停的戰鬥,”這位官員說。“我們看到了,而且也收到了與繼續破壞從國防部到關鍵基礎設施在內的各種烏克蘭網絡的企圖有關的信息。”

幾個星期前,國家安全局局長保羅·仲宗根(Paul Nakasone)將軍對議員們說,莫斯科針對烏克蘭的網絡活動仍然受到密切審視。

他說:“這絕對沒完。”

烏克蘭官員也表達了更多的關切。他們提到,俄羅斯網絡襲擊的步調一直在加快,雖然莫斯科正竭力改善網絡行動與常規軍事行動的協調性。

國家安全局的喬伊斯星期二也認為,俄羅斯的行業技巧似乎在改進。

他對戰略與國際研究中心的聽眾說:“正在出現一些具有創意性的東西。”

“我們看到俄羅斯黑客登入面向公眾的網絡攝像頭,觀察運送救援物資的車隊和火車,”喬伊斯說。“但是,他們還用黑客手段侵入這些網絡攝像頭......他們在觀察咖啡館的保安攝像頭,查看他們需要查看的道路。”

喬伊斯還警告說,美國公司也是俄羅斯網絡行動的瞄準目標。

“多數壓力針對的是(向烏克蘭)運送致命的援助的國防工業基地和後勤運輸公司,”他說。“他們每天都受到來自俄羅斯方面的壓力。”

中國的網絡行動

喬伊斯還對中國不斷擴展的網絡能力表達了關切。

“是的,有大量來自中國的簡單粗暴的威脅,但他們也有擁有非常精密的工具和行業技巧的精銳團隊,”他說。“這是我們所關切的,因為他們能夠在更大的空間內擴展和使用那套精英概念和工具。”

假如中國決定入侵台灣,中國的這種網絡能力將產生什麼後果呢?喬伊斯鼓勵私營公司現在就開始未雨綢繆。

“你可不想在入侵開始前的一個星期,你開始聽到白宮說馬上要發生了,才開始做這種規劃,”他說。