北京時(shí)間7月26日消息,據(jù)國外媒體報(bào)道,美國聯(lián)邦調(diào)查局(FBI)網(wǎng)絡(luò)犯罪資深高級(jí)探員肖恩•亨利(Shawn Henry)在出席一年一度的黑帽安全大會(huì)時(shí)發(fā)表主題演講指出,美國政府和公司需吸取911事件教訓(xùn),提前重視網(wǎng)絡(luò)犯罪給社會(huì)帶來的嚴(yán)重影響。
以下是文章內(nèi)容全文:
今年4月,美國一政府機(jī)構(gòu)疏忽之下將一則令人發(fā)指的消息公布在其每月消息欄上:電腦黑客已經(jīng)成功侵入了數(shù)家天然氣管道運(yùn)營商的網(wǎng)絡(luò)。
美國政府公開承認(rèn)類似事件實(shí)屬罕見。這表明,黑客正在將攻擊目標(biāo)鎖定在關(guān)鍵基礎(chǔ)設(shè)施方面。這將成為網(wǎng)絡(luò)安全部門的夢(mèng)魘。
美國國土安全部(Department of Homeland Security, DHS)的網(wǎng)絡(luò)安全部門表示,黑客通過“精心偽造”的電子郵件侵入天然氣運(yùn)營商網(wǎng)絡(luò),這些電子郵件看起來像是通過內(nèi)部系統(tǒng)發(fā)出的,所以極具隱蔽性。在被警方發(fā)現(xiàn)以前,黑客的攻擊行為已經(jīng)持續(xù)了長(zhǎng)達(dá)三個(gè)月。
在7月25日出席一年一度的黑帽安全大會(huì)(Black Hat Security Conference)時(shí)發(fā)表開幕主題演講時(shí),美國聯(lián)邦調(diào)查局(FBI)網(wǎng)絡(luò)犯罪資深高級(jí)探員肖恩•亨利(Shawn Henry)將天然氣運(yùn)營商攻擊事件稱之為網(wǎng)絡(luò)安全風(fēng)險(xiǎn)升級(jí)的典型案例。
亨利指出:“犯罪分子深知,如果想破壞文明社會(huì),比如切斷自來水或電力供應(yīng),網(wǎng)上有很多恐怖組織正在呼吁使用網(wǎng)絡(luò)作為攻擊武器。”
亨利接著指出:“公眾知曉的網(wǎng)絡(luò)攻擊事件其實(shí)只是冰山一角。我已經(jīng)從事調(diào)查網(wǎng)絡(luò)犯罪長(zhǎng)達(dá)5年時(shí)間,因此我了解更多的犯罪情況?!痹跒镕BI服務(wù)了長(zhǎng)達(dá)24年后,亨利剛于近期退休。
亨利看到,一個(gè)擁有耐心和復(fù)雜專業(yè)技術(shù)的黑客大軍正在不斷成長(zhǎng),這些黑客正在努力吸收美國軍方和商界的部分現(xiàn)金技術(shù)。亨利認(rèn)為,盡管防范意識(shí)得到增強(qiáng),但很多公司仍然否認(rèn)網(wǎng)絡(luò)安全問題的普遍性。
雖然這已經(jīng)成為各大媒體關(guān)注的焦點(diǎn)問題,但網(wǎng)絡(luò)犯罪仍是令企業(yè)和個(gè)人消費(fèi)者頭疼的難題。
亨利表示:“我還是能從公司的首席執(zhí)行官那里聽到這樣的疑問:‘為什么我將成為攻擊目標(biāo)呢?’與我們合作的一家公司曾經(jīng)在幾天之內(nèi)就損失了價(jià)值10億美元的IP數(shù)據(jù),這可是該公司十年的研究成果呀!而且,這還不是孤立事件。數(shù)據(jù)一旦被人劫持,公司的生命就會(huì)受到威脅?!?/P>
對(duì)于小企業(yè)來說,網(wǎng)絡(luò)遭入侵的后果可能是致命的。亨利回想起他曾經(jīng)調(diào)查過一家公司,在遭到網(wǎng)絡(luò)入侵后,這家公司就破產(chǎn)了。亨利沒有確切地指出這家公司的名稱。
亨利表示:“這是一家擁有500萬美元資金的小公司,該公司使用這筆資金提供短期放貸服務(wù)。在網(wǎng)站被入侵后,這家公司損失了大筆資金,然后就在周一早上破產(chǎn)了,因?yàn)樵摴驹僖矝]有任何資金了?!?/P>
那么,公司何以自救呢?亨利回顧了很多政府官員曾經(jīng)發(fā)表過的觀點(diǎn),其中就包括FBI局長(zhǎng)羅伯特•穆勒(Robert Mueller)。穆勒曾預(yù)測(cè),網(wǎng)絡(luò)犯罪將很快取代恐怖主義,成為FBI的工作重點(diǎn)。亨利呼吁公共部門和個(gè)人之間展開更加廣泛的合作以及進(jìn)行更深入的信息分享。
亨利向到場(chǎng)的觀眾表示:“民眾每天都處在這張戰(zhàn)爭(zhēng)的最前線,這可能在歷史上還是第一次出現(xiàn)這種情況。在座的每個(gè)人都可能成為受害者。”作為一個(gè)擁有15年歷史的年度安全大會(huì),今年的黑帽安全大會(huì)規(guī)??涨?,并吸引了6500名注冊(cè)與會(huì)者。”
美國聯(lián)邦立法機(jī)構(gòu)也在考慮出臺(tái)一系列全新的網(wǎng)絡(luò)安全法案,目的是當(dāng)公司的網(wǎng)絡(luò)系統(tǒng)遭到入侵后,鼓勵(lì)他們向公眾進(jìn)行公開,同時(shí)要求負(fù)責(zé)高風(fēng)險(xiǎn)基礎(chǔ)設(shè)施的監(jiān)管部門增強(qiáng)網(wǎng)絡(luò)防范措施。美國總統(tǒng)奧巴馬就曾在近期書面支持這一提議,并將其稱之為對(duì)“緊急國家安全挑戰(zhàn)”做出的必然反應(yīng)。
亨利看到了立法機(jī)構(gòu)正在推進(jìn)相關(guān)的立法進(jìn)程,但他認(rèn)為立法過程還相對(duì)滯后。
亨利在發(fā)表完主旨演講后接受媒體采訪時(shí)表示:“我認(rèn)為,直到親身感受到網(wǎng)絡(luò)攻擊的危害,人們才會(huì)真正嚴(yán)肅對(duì)待立法過程?!?/P>
亨利拿奧薩馬•本•拉登作了對(duì)比。早在美國高級(jí)官員嚴(yán)肅對(duì)待來自拉登的威脅前數(shù)年,地區(qū)性反恐專家就開始呼吁美國政府認(rèn)真對(duì)待這個(gè)危險(xiǎn)人物。
亨利指出:“我們?cè)缭谏鲜兰o(jì)九十年代就認(rèn)識(shí)本•拉登。但在911事件后,拉登才成為一個(gè)讓全世界的人都家喻戶曉的名字。我相信,此類事件可能也必將在網(wǎng)絡(luò)犯罪領(lǐng)域再次發(fā)生。而且我也認(rèn)為,在此類事件再次發(fā)生以后,人們也將開始對(duì)其進(jìn)行關(guān)注?!?/P> |