网络战争与网络安全
重点摘要
随着以色列和哈马斯冲突的持续，以及俄罗斯与乌克兰之间的战争，网络战争成为现代冲突中的一个重要方面。黑客行动小组有能力通过多种网络攻击方式给组织和国家带来重大影响。企业需加强网络安全意识，预防可能的威胁。
2021年，俄罗斯入侵乌克兰时，黑客行动小组Anonynous宣布对俄罗斯展开网络战争。我对这些半自组织的非政府黑客行动如何造成巨大的破坏进行了广泛研究。
他们的策略包括入侵新闻机构、家庭打印机和连接设备，下载庞大的俄罗斯企业和政府机构数据，并随后在网络上公开发布。这是世界首次看到成功的众包网络战争，防御者无法将攻击追溯到任何特定国家或政府。
在以色列和哈马斯之间的最近冲突中，我观察到黑客组织尝试许多在对抗俄罗斯时成功使用的技术。在黑客宣布对俄罗斯发动网络战争后的19个月里，全球的网络安全专家和情报机构有时间分析、准备并试图通过学习俄罗斯网络防御的失败来加强防护。
网络空间现在作为第二战线，缺乏明确的交战规则。黑客和与政府相关的组织可以选择一方，利用其特定技能发起众多攻击，仅需几次点击就能改变冲突的天平。这些攻击对各国和企业发出警告，提醒我们应该为未来的攻击做好准备，并实施主动的网络安全措施。未来，同样的潜在威胁也适用于企业、私人业务和个人。
以下是我认为美国公司在以色列-哈马斯战争和俄罗斯-乌克兰冲突中应注意的最大威胁：
威胁类型 | 详情
—|—
拒绝服务攻击（DoS） | DoS攻击可来自全球，利用众多流量请求淹没网站，消耗网络资源，导致合法用户无法访问。
宣传和虚假信息 | 这是网络战争中最容易实施的策略，几乎不需要技术知识，只需网络连接即可。
网络间谍活动 | 国家行为者或网络罪犯监控通讯， infiltrating 网络，以获取贸易秘密和机密信息。
黑客攻击和页面篡改 | 黑客通过侵犯私密数据，可能导致敏感个人信息泄露，存在严重安全风险。
网站篡改 | 攻击者通常试图入侵网站、社交媒体账户，以传播政治信息，这通常涉及SQL注入等技术。
网络战争策略凸显并界定了数字时代冲突的新现实，强调了应对这些网络安全挑战的重要性。网络战争没有规则，攻击者认为所有类型的数据都是可攻击的目标和有价值的对象。了解网络战争的方法和策略可以帮助保护个人、企业和政府实体。对于公司来说，是时候投资网络安全，加密数据，并在坏分子利用漏洞之前识别这些漏洞。
Jeremiah Fowler，安全研究员及 Security Discovery 联合创始人
