一位前美國國家安全顧問在今天的一個行業峰會上指出，網絡威脅變得越來越復雜和全球化，其技術手段也在不停地進步，提高網絡威脅情報水平越來越重要。

網絡安全咨詢公司Delta Risk的CEO Greg Rattray警告說：“我們現在處于恐懼上升期。‘鄰居’越來越不安分。” Rattray是一名退役的美國空軍上校，他曾經在布什第2任期內擔任美國國家安全委員會的網絡安全主管。

Rattray作為SANS協會主辦的網絡威脅情報大會的一位主講嘉賓，他指出，某些國家主導的高調攻擊越來越多，這反映出網絡攻擊者的手段越來越靈活，他們的目標是一些關鍵基礎架構，對銀行網絡發動拒絕服務攻擊，比如Stuxnet ，以及去年由伊朗發動對沙特阿拉伯國家石油公司的Shamoon攻擊。

Rattray警告說：“風險增長很快，而且在攻擊發生期間幾乎沒有時間開發有力防御措施。例如，當銀行部署新的網絡防御措施時，敵人通常會在幾小時內改變攻擊方法。問題還是老問題。這是一種拉鋸戰。”在上世紀90年代，隨著大量網絡應用的出現，網絡空間成為一個潛在的主戰場，美國軍隊轉而進入“以網絡為中心的戰爭”。

由于越來越難確定攻擊來源，所以唯一不變的是需要更高質量的網絡威脅情報。Rattray指出，如果防御者無法快速確定誰在攻擊他們的網絡，那么網絡威脅將仍然是難以捉摸。由于企業迫切需要保護其全球供應鏈，因此建立跨越網絡防御邊界協作的需求也越來越重要。

這些措施在2000年以來有所放緩，因為軍隊力量已經轉到阿富汗和伊朗。同時，他所謂的“互聯網地下組織”一開始只是一般犯罪行為，但是后面已經“變質為”政府主導的攻擊。Rattray提醒說：“隨著地下組織的發展壯大，風險也水漲船高。”

高級持續的網絡威脅在2007年重新開始出現。“持久性顯然是最大的問題，”它取代了一次性攻擊。而且，網絡連接成本下降使全球網絡更容易受到攻擊，像軍方承包商這樣的供應商正處于各種高級黑客的包圍中。

此外，移動設備的增長引發了新型電子戰，Rattray將其定義為針對低功耗移動設備的“波形攻擊”。這些類型的攻擊相對較容易破壞通信，它實質上是通過干擾手機RF傳輸實現的。Rattray告訴與會者：“城堡的圍墻已經受破壞，敵人已經進來了。雖然許多攻擊都是持續性的，但是有另一些攻擊則采取打了就跑的“游擊戰術”。”

所有這些都要求企業與網絡管理員重視運營風險的管理。安全專家要與他們的IT和系統管理團隊更緊密地協作，以便更好地理解威脅和風險。更緊密地協作使網絡情報專家有更多機會共享威脅信息和管理風險，同時也能更好地確定何時應該關閉一些重要網絡。

情報不足的一個解決方法是聘用Rattray所謂的“全面極客”，他既理解網絡威脅的性質，也理解不斷變化的技術環境。這些“網絡風險經理”最終能做出風險評估，幫助政府機關與企業平安抵擋新型網絡攻擊。

盡管網絡威脅在增長，并且需要更優的網絡情報，但是Rattray警告說不要夸張處理。前空軍指揮官還反對通過建立美國國家網絡安全防御職能而將網絡空間軍事化。他說，這種做法只會招致其他國家也采取相似的軍事動作，從而可能加劇沖突。

雖然大部分人認為“網絡戰爭”這個詞匯有些使用過度，但是行業觀察員也強調了持續警戒的必要。費爾法克網絡安全公司Invincea的一位主管說：“網絡沖突確實存在，我們正一點點失去安全領土。”