新闻快讯
< >

美国是否会对朝鲜发动网络攻击?

E安全9月25日讯 Cymmetria公司首席执行官Gadi Evron(加迪·埃弗龙)和ClearSky公司首席执行官Boaz Dolev(博阿兹·多利夫)共同撰文分析美国是否会朝鲜发动网络攻击。

!!!!!美国是否会对朝鲜发动网络攻击?-E安全

发起“大规模网络攻击”前美国要做个艰难的决定

接下来几个月,美国会制定政策决定,全方位定夺是否会对朝鲜发动战略性网络攻击。鉴于网络攻击的潜在战略影响力,选择使用大规模网络攻击是一项艰难的决策。这些潜在影响力包括:

  • 未来可能会无法使用这些网络能力;

  • 遭遇此类攻击的风险概率增大;

  • 恐打响非对称性军备竞赛;

  • 丧失威慑力。

因政策发动网络攻击已不是新现象:

  • 2007年,爱沙尼亚互联网基础设施遭遇大规模网络攻击;

  • 2008年,与俄罗斯交战之前,格鲁吉亚遭遇网络入侵,互联网通讯中断数周之久;

  • 2016年,乌克兰关键基础设施遭遇网络攻击;

  • 2017年,法国大选遭遇干预企图。

Evron和Dolev表示,目前还未发现针对某国关键基础设施发动战略性攻击或无条件交战的现象,但近乎接近。

Zero Day

纪录片《零日》(Zero Day),围绕美国(业界普遍认为美国)和以色列情报部门合作针对伊朗发起的网络战展开,讲述“震网病毒(Stuxnet)”攻击伊朗核纳坦兹(Natanz)设施的故事,揭露了网络武器的巨大危险性。影片中一位匿名消息人士坦言,相比较而言,Stuxnet是一起秘密行动,攻击纳坦兹核设施是一项“没有归因”的全面攻击计划。

震网病毒纪录片《零日.Zero Days.2016》HD1080P E安全独家中文字幕-E安全

如您想了解更多细节,可以点击《Zero Day》观看影片。

2011年,奥巴马政府就是否对利比亚展开网络攻击以破坏政府空防系统而展开激烈辩论。

朝鲜 “核游戏”使国际紧张局势愈演愈烈,各国也越来越多地使用进攻性网络能力完成政治目标。目前美国或盟友还在讨论是否有其它途径可走,但这并不代表目前不会采用网络攻击,朝鲜最近三次导弹试射失败可能是受到网络行动干扰。

拥有网络能力与应用该能力是两码事

网络攻击十年前就已存在,但全球不愿意承认网络威胁的现实,这也使得网络行动更易成功。当前,网络攻击的成功率仍然较高,但防御者的意识逐渐增强,攻击者要付出的代价也随之增加。

谈及毁灭性网络攻击对国家造成的影响时,防御者的意识仍处于理论阶段。许多国家并未启动防御机制,而防御的国家却被网络攻击的复杂性和规模绊住脚,还有许多国家甚至忽视此类威胁。

国家发起此类网络攻击的决定会暴露底牌,并加大未来行动的成功成本。此类攻击可能会鼓励其它国家开发类似的能力,从而造成非对称性军备竞赛,欠发达国家加大投入发展自设能力,潜在形成不成比例的威慑力。最终,这些国家面临丧失某些能力的风险。

此外,采取此类行动可能会将其他国家的此类行动合法化。网络攻击国际法是根据猜测将各种制度拼凑在一起,大多借鉴先例制定而成。

!!!!!美国是否会对朝鲜发动网络攻击?-E安全

网络能力一旦部署,开始具备的威慑力如今也将面临被削弱的风险。

从意识层面来看,美国了解此类能力的Half Life(半衰期:攻击可作用时间)概念,几十年都在奋力维持情报能力的战略模糊性,一路回到 “代码战争”(70年代),并通过加密进行武装。由于加密的普及,信号情报变得更加脆弱,因此通常要求使用更有效的情报收集方式,比如网络攻击。

均衡一旦被打破,便无法维持半衰期,每天秘密储备此类能力是有价值的。

这并不代表总体政策决定不会推翻上述考虑,但权衡丧失此类能力的战略损害后,一般不会轻易忽视后果。

战略模糊性”在真实战场的应用打折扣

Evron和Dolev认为,战略性网络攻击的威胁意识尚未达到临界点,也就是说,防止他人掌握自己能力的“模糊性战略”早已无关痛痒。

但是,考虑到网络攻击具有非对称性, 在实际运用中开创先例将会导致此类行动更为普遍,还会在战略层面加速军备竞赛的演变,并鼓励小型威胁攻击元素,例如组织机构和个人发展类似的能力。

!!!!!美国是否会对朝鲜发动网络攻击?-E安全

考虑国际事件的重要性时,很容易轻视或忽略代码或程序带来的后果。例如,一旦导弹或其它一些动力攻击加入这场游戏,决策者忽略网络能力战略性问题,应考虑同样的后果。

E安全注:本文系E安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号zhu-geliang ②邮箱eapp@easyaq.com
@E安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考,欢迎关注微信公众号「E安全」(EAQapp),或登E安全门户网站www.easyaq.com , 查看更多精彩内容。