網(wǎng)絡空間戰(zhàn)爭一觸即發(fā) 銀行是主要目標
- 絕不能出事的大銀行是網(wǎng)絡空間戰(zhàn)爭的主要目標。
- 銀行對網(wǎng)絡攻擊的防御能力是國家安全問題，美國和英國政府都已發(fā)出警告，可能對網(wǎng)絡攻擊者實施物理打擊。
- 美國國策研究所高級研究員維克多·馬德拉博士稱，俄羅斯和中國積極發(fā)展并使用其網(wǎng)絡能力。
- 如果摩擦加劇，俄羅斯和中國將會破壞甚至直接搞癱國際金融系統(tǒng)。金融系統(tǒng)是很多東西的基礎，這是經(jīng)濟和金融的競爭，關于這些系統(tǒng)應該是什么樣子的，雙方觀點不一。
一場用“0”和“1”代替槍支彈藥的戰(zhàn)爭正在網(wǎng)絡空間打響，對國家經(jīng)濟至關重要的大銀行就是主要目標。
前美國政府情報人員，現(xiàn)Darktrace網(wǎng)絡情報與分析主管賈斯汀·菲爾( Justin Fier )稱，這不是什么假設，而是已經(jīng)被明確了的。
| 下一場戰(zhàn)爭將在網(wǎng)絡空間打響。至于我自己，甚至認為這場戰(zhàn)爭早就打響了。 |
美國和歐洲政府擔心，惡意國家和其他黑客組織對西方銀行和其他關鍵基礎設施領域的成功網(wǎng)絡攻擊，可能會導致世界末日級別的景象。
專家稱，對絕不容有失的大銀行的協(xié)同網(wǎng)絡攻擊，可能會對全球金融系統(tǒng)造成災難性后果，嚴重損害到西方的國家安全。
前英國軍事情報官員，現(xiàn)風險管理公司 Willis Towers Watson 英國的網(wǎng)絡策略總監(jiān)蒂姆·瑞斯( Tim Rees )說：“只要攻擊了這些舉足輕重的大銀行之一，就可能招致對全球經(jīng)濟的影響。我很擔心接下來會發(fā)生什么。這即便不是全球性的安全影響，也是國家安全問題了。”
主要的威脅來自于黑客、黑客主義者、有組織犯罪、恐怖分子之類的團伙，以及俄羅斯和中國這樣的國家，但網(wǎng)絡世界中的歸因溯源出了名的難。
| 真正的戰(zhàn)場通常都是董事會會議室，而不是肉搏沙場。 |
他補充道： “如果摩擦加劇，這些國家將會破壞甚至直接搞癱國際金融系統(tǒng)。金融系統(tǒng)是很多東西的基礎，這是經(jīng)濟和金融的競爭，關于這些系統(tǒng)應該是什么樣子的，雙方觀點不一。”
另外，西方國家還對俄羅斯和中國電子設備的使用存有顧慮，比如手機和路由器，他們覺得用俄羅斯和中國的電子產(chǎn)品可能會對其國家安全造成危害。
中國的中興公司已被美國法庭起訴，稱其完全被用于對其他國家進行監(jiān)視，而英國的政府通信總部(GCHQ)目前正在分析允許華為產(chǎn)品部署在英國數(shù)字基礎設施上的風險。
從戰(zhàn)略性地緣政治的角度出發(fā)，對金融產(chǎn)業(yè)的成功網(wǎng)絡攻擊，可能會造成未知的二階、三階放大效應。因此，技術彈性層面而言，目前金融機構已經(jīng)非常成熟。
| 但這也正是為什么英國政府與金融機構緊密合作以確保它們盡可能健壯的原因所在。從保護國家經(jīng)濟命脈的角度出發(fā)，這顯然是我們國家安全中的重要部分。 |
隨著技術的不斷發(fā)展，越來越多的關鍵系統(tǒng)被數(shù)字化、網(wǎng)絡化，網(wǎng)絡攻擊的潛在破壞力也隨之越來越大。
幫助公司企業(yè)管理網(wǎng)絡攻擊風險與攻擊恢復的網(wǎng)絡保險行業(yè)蒸蒸日上，充分凸顯出網(wǎng)絡空間沖突的規(guī)模是多么巨大。Statista的數(shù)據(jù)顯示，網(wǎng)絡保險業(yè)市值自2014年至今增長了28億美元，到2020年預計可再增加20億美元。
供水、污水處理、能源運輸和金融服務之類關鍵基礎設施的網(wǎng)絡防御若未做好，一旦發(fā)生安全事件，后果不可估量。
前美國國土安全部(DHS)高級網(wǎng)絡策略師湯姆·菲南( Tom Finan )說：“如果沒有保護好自家生命線產(chǎn)業(yè)，網(wǎng)絡安全就會以非常不一般的姿態(tài)呈現(xiàn)在你眼前。這不再是偷點數(shù)據(jù)或口令或醫(yī)療信息之類的事，而是事關能不能獲取到足夠的食物養(yǎng)活家人，能不能正常上下班，晚上還能不能燈火通明的民生大事。這種好像世界末日一般的場景，我們當然不想看到。”
因為交易處理很快，持有資金巨大，以及金融市場的極端敏感性，銀行往往特別容易受到攻擊。
隨著企業(yè)在網(wǎng)絡防御上的投入增長，當前主要威脅來自于雇員或其他可信方之類的“內(nèi)部人”，他們要么無意要么有意使用特權破壞了公司的網(wǎng)絡防御。
因為經(jīng)濟安全就是國家安全，所以銀行的安全被當成了國家安全問題對待。所以美國DHS才會負責看顧16種支柱性關鍵基礎設施，包括供水、能源、交通和金融。
在歐洲，GDPR的兄弟法案《網(wǎng)絡和信息安全指令》在5月9日生效。該法案旨在通過立法提升銀行和其他關鍵基礎設施的網(wǎng)絡防御，預防世界末日場景。美國也通過了類似的法案。
毫無疑問，網(wǎng)絡安全是當下的絕對擔憂。歐盟成功通過這方面的法案就是檢測他們有多看重網(wǎng)絡安全問題的良好試金石。
【本文是51CTO專欄作者“”李少鵬“”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
