安全专家警告：下一次911将会是网络袭击！

　　一场毁灭性的网络攻击不是会不会有的问题，许多安全专家相信它确实会发生。一位信息安全专家本周表示，它的规模将会大到有自己的名字——就像珍珠港事件或911事件。“我越是与大家交谈，大家越是觉得下一个珍珠港事件将会是一次网络攻击。我认为最可怕的网络安全攻击将会拥有自己的代号，它将涉及到超越我们想象的更可怕的东西。”在巴黎举行的经济合作与发展组织(OECD)年度论坛上，网络安全主管和专业黑客TarahWheeler表示。

　　Wheeler在解释她的预感时指出，卫生和交通基础设施严重缺乏保护。“我认为，大多数美国医疗保健技术都是安全的，如果有问题的话，那就是古老的、支离破碎的安全基础设施。”她强调人们没有注意到破败的基础设施有多危险。Wheeler当然不是一个人。多份报告称，网络威胁环境正变得越来越不友好或越来越值得注意。世界经济论坛的《2018年全球风险报告》称，在自然灾害和极端天气事件之后，网络攻击和网络战争是未来5年造成破坏的首要原因。

　　“在最坏的情况下，攻击者可能会触发系统的崩溃，从而使社会运转失常。”工业和关键基础设施，如电力和水净化系统，可能成为黑客的潜在目标。“我们正走向一个网络珍珠港，它将会发生在电网或金融领域。我们需要将这种网络攻击视为流行病。”安全公司BluVector二月份的报告称，2017年下半年，近40%的工业控制系统和关键基础设施面临网络攻击。

　　Wheeler说，公司和政府没有足够的力量来保护这些系统。这些运行了10年、15年、20年之久的基础设施，使得不法分子可以轻松地利用各种漏洞。很多基础设施所运行的老旧电脑系统无法更新漏洞和修复错误，许多物联网设备的设计缺陷都是无法修补的。报告称，网络犯罪分子的潜在目标数量呈指数级增长，由于云服务的使用持续加速，物联网预计将从2017年的84亿台设备扩展到2020年的204亿台。业内人士称，“我们相互联系越多，就越容易受到攻击”。

　　但Wheeler没有具体说明谁将成为这类行为的幕后主使，强调网络战的性质是不对称的——尽管有国家行为者怀有敌意，但网络武器可以让任何具有部署技能的人使用。我们需要的是“合理的、深入的、不宽泛的，有力的网络安全法规”。她敦促私营部门倾听“预警系统”的警告—她称之为信息安全社区或黑客—而不是急忙将他们的活动定为犯罪。行业专家鼓励的最佳做法是，提高对公共和私营部门威胁的认识，并呼吁双方加强合作。像WannaCry病毒这样的国际袭击，影响了150个国家的30万台计算机，据称这起针对俄罗斯的袭击给跨国公司造成3亿美元的损失，可能只是对即将发生的灾难的一个小小预演。

　　【宜盛宝简评】如今，我们生活的方方面面都与网络不可分割，一些日常事务虽然没有直接接触到网络，其背后也少不了网络的支持。网络安全问题的广泛性与危害性正在进一步提升。网络、AI本身只是不带倾向的工具，在金融服务、安全防护、智能生活、医疗影像等方面能做出有价值的贡献，如果被不法分子利用，就会产生同等的破坏力。除了重视网络袭击问题外，我们现在还面临相关人才匮乏的问题，不仅有数量问题，还有结构问题。所以，除了不断打击网络犯罪、加强网络监管、立法之外，通过安全产业化不断培养人才才能提供持久的保障。