隨著世界網際網路的迅速發展和物聯網等網路經濟産業的蓬勃興起,無孔不入的網路攻擊對世界各國政治、經濟和社會等各個方面的威脅不斷加深,日益成為備受世界各國人民關注的全球性挑戰。
以色列是世界著名的科技創新之國,在網際網路技術和維護網路安全領域始終走在世界前列,擁有500多家網路安全公司。為應對日益嚴峻的網際網路安全威脅,以色列自2018年11月至2019年2月連續舉辦了國際國土安全與網路會議、國際網路安全大會、國際城市網路數據安全峰會等多個與網路安全密切相關的國際會議,邀請世界各國網路安全領域的資深專家學者共同研究如何認識和更好應對未來網路安全威脅。
全球網路攻擊不斷升級
自20世紀80年代後期出現網路攻擊後,網路攻擊的攻擊方式、攻擊能力和影響範圍隨著網際網路的迅速普及不斷更新換代,全球知名網路安全解決方案提供商以色列捷邦安全軟體技術有限公司雲安全設計師阿米特告訴記者,捷邦安全軟體技術有限公司成立於1993年,見證了網路安全攻擊從最初出現發展至目前第五階段的全過程。
阿米特表示,最初的網路安全攻擊主要以病毒程式攻擊獨立電腦,自1987年巴基斯坦巴斯特和阿姆捷特兄弟編寫的C-Brain誕生後,迅速衍生出了大量更加具有攻擊性和傳染性的複合型病毒。到20世紀90年代中期,網路安全攻擊進入第二階段,即通過網路直接攻擊網際網路用戶,使當時的網際網路商業及個人用戶蒙受了巨大損失。2000年以後,網路攻擊升級到第三階段,各種軟體和電腦應用程式的漏洞被發現和破解,襲擊者利用這些漏洞入侵並盜取、刪除或更改使用者的資訊資料。到2010年,網路攻擊發展進入第四階段,襲擊者更多地開展目標明確的網路攻擊,這種定位攻擊目標明確、準備充分、方式靈活,往往能夠避開一般防護系統而對目標造成有效攻擊。自2017年以來,網路攻擊已經進入第五階段,全球範圍內大規模多重網路攻擊開始出現。這種成規模網路攻擊運用了人工智慧等先進技術,具備很強的躲避查殺和癱瘓攻擊能力,傳統的殺毒軟體和網路安全防火牆很難檢測並對之進行有效抵禦。在不斷更新發展的大規模智慧網路攻擊面前,任何個人、企業和國家政府機構網路系統的安全防護都不再是無法攻克的銅墻鐵壁。
網路病毒無孔不入
短短30多年來,網路安全攻擊已經給世界各國人民帶來了慘痛的教訓。2000年5月4日,一種名為“愛蟲”的電腦病毒在世界範圍內迅速擴散,這個病毒通過郵件傳播,郵件主題為“我愛你”,並包含一個附件,一旦用戶點擊這個附件,電腦便會被感染,同時系統會自動複製郵件並向郵箱地址簿中的所有用戶發送病毒。短短數日內,“愛蟲”病毒便在世界各國廣泛傳播,連網路安全防範措施非常嚴密的美國國防部、國務院、中央情報局,英國國會、歐盟總部等機構的電腦系統也紛紛“中招”。“愛蟲”病毒還迅速演變出了以“笑話”“母親節慶祝活動預訂”“病毒警報”等為主題的8個病毒郵件變種,感染了數以萬計的企業和個人電腦,造成了全世界超過55億美元的經濟損失。
以色列航太工業有限公司網路項目總監艾斯蒂表示,隨著網路安全攻擊的飛速更新換代,網路安全防範正面臨嚴峻考驗。首先,傳統網路安全防範措施如殺毒軟體和防火牆等已不足以抵禦不斷升級的網路安全威脅。其次,傳統安全邊界被打破,人工智慧等高新技術的運用改變了傳統網際網路的安全邊界,讓連接點更多,也就意味著安全漏洞更多,也更容易受到攻擊。再次,資訊洩露空前嚴重,隨著大數據時代的來臨,大量商業機密和用戶個人資料充斥網際網路,襲擊者更容易通過攻擊個人或網路服務商竊取大量商業和私人數據資訊。最後,物聯網等網際網路新興網路産業令網際網路與社會實體經濟的聯繫更加緊密,這也導致網路攻擊造成的經濟損失將成倍增加。艾斯蒂指出,2019年因全球網路安全攻擊導致的經濟損失預計將達到2015年的5倍。
網路安全期待國際合作
目前,對抗最新網路攻擊手段主要有兩種方法,一是僅使用單任務處理系統的電腦,讓網路攻擊無機可乘;二是以更加先進的防禦系統抵禦網路攻擊。但單任務系統已無法滿足社會經濟發展的需求,僅能在個別領域發揮有限作用,加強國際合作,共同研究更先進的防禦系統才是未來維護網路安全的必由之路。
以色列國家網路局局長伊加爾·昂納在2018年11月以色列舉辦的第五屆國際國土安全與網路會議上表示,網路攻擊已經嚴重威脅整個世界,最重要的解決方法就是要開展國際合作,建立國際網路聯盟,共同利用先進的分析方法、人工智慧等技術及時偵測、發現網路威脅並制定應對策略。
1月29日,昂納在特拉維夫舉行的國際網路安全大會上表示,任何國家和組織都難以獨自應對不斷升級的網路安全威脅,加強網路安全國際交流與合作至關重要。2018年以色列已經與世界70多個國家和許多相關非政府組織建立了共同維護網路安全的合作,今年以色列將進一步推動網路安全國際合作,一是與世界各國建立高校間網路安全相關交流與研究;二是搭建更多國際網路安全合作機制和平臺;三是鼓勵以色列網路安全創新公司加強國際交流與合作。以色列總理內塔尼亞胡出席國際網路安全大會併發表講話,支援加強網路安全國際合作。內塔尼亞胡表示,每個國家都會遭受網路攻擊,因此需要提升網路攻擊防禦能力、發展網路安全産業,並使兩者有機結合起來。作為該領域的全球領先國家之一,以色列將積極推動政府之間和企業之間在網路安全領域的國際合作。
(本報特拉維夫4月2日電 本報駐特拉維夫記者 王炯)