五年 600 多家美國機構被中國黑客拿下

美國全國廣播公司（NBC）近日播出了一份來自美國國家安全局（NSA）的威脅管控中心（Threat Operations Center（NTOC））的幻燈片，其中給出一張地圖示意，標出了過去五年中“中國政府資助的”黑客對美國的企業和機構實施成功的入侵。據稱，五年間，共有600多家美國的企業和機構被中國黑客成功侵入。
NBC稱他們的幻燈片是由不願意透露姓名的“情報來源”提供的，該來源只是簡單“強調了中國對Google和洛克希德馬丁公司這樣的國防承包商，以及空中交通管制系統的興趣……並對中國黑客盜取的文件和數據進行了分類”。

不過既然NSA知道中國黑客攻擊美國網絡的信息，也説明NSA已經監控中國很久了，NSA的情報網絡能將中國的黑客進攻和特定的來源互相對應起來。這一點和之前斯諾登的爆料相符。

此外，巧的是，其中泄露NAS和美國國防部正繼續遊説部署對“網絡威脅”的應對措施——利用龐大的計算機網絡攻擊對美國的網絡發動進攻的來源。在上週的阿斯彭安全論壇上，美國國家安全局局長和美國網絡司令部的負責人邁克·羅傑斯警告稱：“如果美國不做出任何迴應，有可能會造成意想不到的嚴重後果，因為這將會向其它國家和組織發出信號——發動此類的攻擊是不會有後果的。”
下面引用的內容來自美國國防部關於網絡攻擊政策的調整，現在美國國防部已經站在了應對“網絡攻擊對國家利益的損害”的前沿陣地上，保持威懾姿態是美國國防部長阿什頓·卡特在今年四月份發佈的網絡戰略文件的要點之一。

引用美國必須能夠向發動攻擊的對手展現和顯示出有效的反應能力，並能夠制定出有效的防禦手段防止攻擊得逞；並強化美國網絡系統在被攻擊突破時整體的應對能力。此外，美國還需要更強大的情報、取證、指示和預警能力，降低網絡空間中的匿名性，增強信心的歸屬。

但是，不管白宮是否會批准NSA或國防部發動對中國的網絡攻擊，或者是否會建立一個對網絡威脅的應對方式；這樣的攻擊還會一直存在。而且按照美國的看法，不只是美國的政府和軍事機構是關鍵點，他們還列出了包含金融服務、通信、運輸、能源和農業在內的16個關鍵領域。
羅傑斯在阿斯彭安全論壇上表示：“我們相信在應對潛在的危機上，國家需要我們的幫助，然後我們將具有保護我們16個關鍵領域的能力。”

via arstechnica


資料來源：雷鋒網
作者/編輯：吳攀