AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
產品&服務
俄烏連綿網絡戰 看不見的炮火硝煙彌漫
從劍拔弩張到兵戎相見，早在飛機、導彈、坦克出動之前，網絡戰已經先聲奪人，成為這場戰爭中不可忽視的焦點之一。
看不見的炮火?數字硝煙彌漫1月14日，烏克蘭的數十個政府網站遭到了網絡攻擊。據報道，其中包括外交部、教育部、農業部，甚至國防部，大量重要信息泄露。
2月15日，烏克蘭再遭大規模網絡攻擊，涉及國防部、外交部和兩個最大的國有銀行。
2月24日，烏克蘭國家緊急事務部門稱烏克蘭已經切斷互聯網，全國境內無線和有線連接都將受限，此舉也因受到網絡攻擊導致。
微軟威脅情報中心(MSTIC)此前確認了偽裝成勒索軟件的破壞性數據擦除惡意軟件攻擊活動，目標是在烏克蘭的多個組織。這個惡意軟件于2022年1月13日首次出現在烏克蘭的受害者系統中。
不僅是烏克蘭，據今日俄羅斯電視臺報道，自莫斯科時間24日17時起，這家媒體的網站一直受到分布式拒絕服務(DDoS)攻擊、即短時間內以巨大訪問量癱瘓服務器。國際黑客團體“匿名者”24日宣布對俄發起“網絡戰爭”，并承認攻擊了今日俄羅斯電視臺網站。
網絡攻擊首次成重要武器
隨著烏克蘭局勢的不斷升級，俄羅斯與西方圍繞烏克蘭問題的博弈還延伸到網絡領域。據美國防務新聞網站發布的消息稱：歐盟正在啟動一個專家小組，以幫助烏克蘭抵御俄羅斯可能發動的網絡攻擊。
2月22日，網絡快速反應小組項目的牽頭國立陶宛正式宣布了在網絡防御領域幫助烏克蘭的消息。網絡快速反應小組項目是依據歐盟的“永久結構化合作防御和安全倡議”而成立的，該項目旨在為歐盟及其“合作伙伴”提供網絡防御能力。目前負責該項目的網絡快速響應團隊主要由來自所有項目成員國的 8 至 12 名網絡安全專家組成，而已知的參與項目國包括克羅地亞、愛沙尼亞、荷蘭、波蘭、羅馬尼亞、立陶宛等。
“我們長期以來一直認為，網絡攻擊將是任何民族國家的武器庫的一部分，我認為我們正在目睹的是，在人類歷史上第一次，網絡攻擊已經成為了一項重要的武器，”總部設在加州圣何塞的網絡安全平臺Vectra AI首席執行官希特什·謝斯在接受采訪時表示，俄羅斯可能會發起報復性網絡攻擊，以回應早些時候宣布的西方制裁，“鑒于我們所看到的俄羅斯公開用網絡攻擊烏克蘭的情況，我完全預料到，他們會有秘密渠道，以攻擊限制他們在金融領域活動的金融機構。”
這場在2022年初牽動了全球目光和股市的戰爭，再次印證了“沒有網絡安全就沒有國家安全”的深刻性。比起飛機、導彈等現代化武器，網絡攻擊在戰爭中所發揮的作用毫不遜色，甚至猶有過之。試想，如果戰爭還未開打，國內網絡就已瀕臨崩潰，那交戰的結果自然不言而喻。
在這場戰爭中，雙方都使用了哪些網絡“武器”？又當如何防范？
DDOS攻擊，即分布式拒絕服務攻擊，可以使很多的計算機在同一時間遭受到攻擊，使攻擊的目標無法正常使用。導致多個烏克蘭政府網站、銀行網站陷入癱瘓的罪魁禍首，正是大規模的DDOS攻擊。
數據擦除惡意軟件，HermeticWiper數據擦除器是過去兩個月內被披露的第二個用于針對烏克蘭網絡的數據擦除器。擦除器惡意軟件使用 EaseUS 分區管理器驅動程序在重新啟動計算機之前損壞受感染設備的文件。數據擦除器還會破壞設備的主引導記錄，使所有受感染的設備無法啟動。
關基網絡安全格外關鍵
盡管截至目前的網絡戰已經給雙方或多或少造成了不小的麻煩，但代表著真實破壞力的網絡攻擊方式仍未得到使用。目前針對俄方的網絡攻擊主要來自民間黑客團體，而針對烏方的攻擊，美國網絡安全專家則認為應該是俄方個人黑客所為。理由是：關鍵基礎設施如能源公司等沒有成為攻擊目標。
但對關鍵基礎設施遭受破壞的擔心卻始終存在。當時時間25日，烏克蘭國防部就呼吁黑客協助抵御對烏克蘭重要基礎設施可能進行的網絡攻擊。
2021年在美國發生的輸油管道運營商遭遇攻擊事件，早已證實了針對關鍵基礎設施網絡攻擊的巨大破壞力和深遠影響。網絡威脅領域持續發展，攻擊形勢瞬息萬變，面對不確定性，安恒信息建議，無論是國家、企業還是個人都應密切關注網絡威脅局勢，并隨時準備做出針對性響應，以隨時保持彈性應對威脅。
沒有網絡安全就沒有國家安全
在全球疫情持續蔓延，世界局勢錯綜復雜，國際格局向多極化加速演變以及俄烏炮火交戰的當下，摻雜著國家之間網絡安全博弈的“混合戰爭”，也基于地緣政治因勢而變，網絡安全形勢更加嚴峻。
時至今日，網絡戰已經遠遠不止于侵入對方計算機系統獲取信息，萬物互聯、萬物上云讓網絡戰的破壞力無數倍放大，無論是針對關鍵基礎設施的網絡攻擊，還是摧毀軍事指揮系統、武器系統的網絡攻擊，都將造成更大的破壞。
從連綿數日的戰爭炮火中，我們看到了物理空間的戰爭硝煙彌漫，交織著網絡攻擊這類看不見的數字空間的炮火與硝煙，網絡安全將越來越成為國家安全的重要基礎，沒有網絡安全就沒有國家安全，需牢記在心，更需要網安人為之努力奮斗。
