网络战

31 年 2020 月 XNUMX 日 | 百库, 黏

网络战是指一个国家利用复杂的网络武器（病毒、蠕虫、木马等）渗透、监视和破坏他国的关键基础设施系统。大多数国家在21世纪都以数字化方式准备网络战，其方式与准备实体战争并无二致。各国军队都会进行网络演习，重点训练进攻和防御能力。大多数国家都会秘密开展网络间谍活动，但有些国家因其网络能力而备受关注。恐怖组织也会进行网络战，以达到其特定目的。

2020年1月，美国国土安全部发布警报，提醒民众注意来自伊朗的潜在网络攻击。此前，美伊关系因一次无人机袭击而高度紧张，该袭击导致一名臭名昭著的伊朗军事领导人丧生。一些网络安全专家认为，伊朗的网络战能力仅次于俄罗斯和中国。

“俄罗斯和中国是第一梯队网络攻击者，伊朗紧随其后，然后是朝鲜。在网络领域，不同国家之间的实力往往难以区分，因为他们很可能利用对方国家的代理人来掩盖真正的攻击者。美国、英国和以色列可能是西方第一梯队国家，它们在防御和进攻方面都拥有先进的能力。”

伊朗已经入侵了众多政府网站，瘫痪了多家企业的服务器，并入侵了反对其政权人士的电子邮件账户。他们的行动看似旨在进行网络破坏，但这并不意味着他们无法做出更严重的攻击。

专家们经常就伊朗的网络战能力交流意见。美国网络安全和基础设施安全局局长克里斯托弗·克雷布斯警告说，该机构认为伊朗有能力实施多种网络攻击。他指出，伊朗可以控制美国的电网，使其瘫痪数天甚至数周。股市可能遭到黑客攻击、离线或人为操纵，从而引发经济动荡。伊朗还可以控制供水系统，导致饮用水不安全，甚至入侵特斯拉的自动驾驶系统，从而控制车辆。这些看似极端的黑客攻击事件，但越来越多的网络安全研究人员表明，它们极有可能发生。据一位国土安全部雇员称，“伊朗至少有能力对美国的关键基础设施发动攻击，造成暂时性的破坏。”

来源：TechTarget、ZDNet

延伸阅读：美国国土安全部警告伊朗可能发动网络攻击

相关术语：网络间谍活动、国家级黑客

这对于中小企业来说意味着什么？

中小企业不应过度关注国家攻击。然而，他们为防止中小企业数据泄露而采取的措施，将使国家攻击更加难以得逞。中小企业应该主要关注员工，采取一些简单的措施来提升员工的网络安全。

每个中小企业应采取 10 个步骤来保护自己免受网络攻击：

1. 贯彻落实最小特权. 从员工本地 Microsoft Windows 工作站中删除管理员权限。
2. 使用以下方式监控计算机系统基于网络的入侵检测系统查看数据来自哪里、去往哪里以及谁访问了它。
3. 实施数据丢失防护在您的电子邮件系统上使用技术来识别通过电子邮件发送的关键和敏感数据。
4. 对员工进行网络安全最佳实践培训。
5. 对员工进行网络钓鱼测试，让他们对收件箱保持警惕。
6. 通过政策来管理员工，指导行为和独立决策。
7. 定期使用以下方式备份所有关键数据 3-2-1 方法.
8. 采用一个密码管理器对于所有员工。
9. 启用双因素认证在所有关键的互联网服务上。
10. 购买足够的网络保险来应对灾难性的违规事件。