網絡空間戰爭一觸即發 銀行是主要目標
- 絕不能出事的大銀行是網絡空間戰爭的主要目標。
- 銀行對網絡攻擊的防御能力是國家安全問題，美國和英國政府都已發出警告，可能對網絡攻擊者實施物理打擊。
- 美國國策研究所高級研究員維克多·馬德拉博士稱，俄羅斯和中國積極發展并使用其網絡能力。
- 如果摩擦加劇，俄羅斯和中國將會破壞甚至直接搞癱國際金融系統。金融系統是很多東西的基礎，這是經濟和金融的競爭，關于這些系統應該是什么樣子的，雙方觀點不一。
一場用“0”和“1”代替槍支彈藥的戰爭正在網絡空間打響，對國家經濟至關重要的大銀行就是主要目標。
前美國政府情報人員，現Darktrace網絡情報與分析主管賈斯汀·菲爾( Justin Fier )稱，這不是什么假設，而是已經被明確了的。
| 下一場戰爭將在網絡空間打響。至于我自己，甚至認為這場戰爭早就打響了。 |
美國和歐洲政府擔心，惡意國家和其他黑客組織對西方銀行和其他關鍵基礎設施領域的成功網絡攻擊，可能會導致世界末日級別的景象。
專家稱，對絕不容有失的大銀行的協同網絡攻擊，可能會對全球金融系統造成災難性后果，嚴重損害到西方的國家安全。
前英國軍事情報官員，現風險管理公司 Willis Towers Watson 英國的網絡策略總監蒂姆·瑞斯( Tim Rees )說：“只要攻擊了這些舉足輕重的大銀行之一，就可能招致對全球經濟的影響。我很擔心接下來會發生什么。這即便不是全球性的安全影響，也是國家安全問題了。”
主要的威脅來自于黑客、黑客主義者、有組織犯罪、恐怖分子之類的團伙，以及俄羅斯和中國這樣的國家，但網絡世界中的歸因溯源出了名的難。
| 真正的戰場通常都是董事會會議室，而不是肉搏沙場。 |
他補充道： “如果摩擦加劇，這些國家將會破壞甚至直接搞癱國際金融系統。金融系統是很多東西的基礎，這是經濟和金融的競爭，關于這些系統應該是什么樣子的，雙方觀點不一。”
另外，西方國家還對俄羅斯和中國電子設備的使用存有顧慮，比如手機和路由器，他們覺得用俄羅斯和中國的電子產品可能會對其國家安全造成危害。
中國的中興公司已被美國法庭起訴，稱其完全被用于對其他國家進行監視，而英國的政府通信總部(GCHQ)目前正在分析允許華為產品部署在英國數字基礎設施上的風險。
從戰略性地緣政治的角度出發，對金融產業的成功網絡攻擊，可能會造成未知的二階、三階放大效應。因此，技術彈性層面而言，目前金融機構已經非常成熟。
| 但這也正是為什么英國政府與金融機構緊密合作以確保它們盡可能健壯的原因所在。從保護國家經濟命脈的角度出發，這顯然是我們國家安全中的重要部分。 |
隨著技術的不斷發展，越來越多的關鍵系統被數字化、網絡化，網絡攻擊的潛在破壞力也隨之越來越大。
幫助公司企業管理網絡攻擊風險與攻擊恢復的網絡保險行業蒸蒸日上，充分凸顯出網絡空間沖突的規模是多么巨大。Statista的數據顯示，網絡保險業市值自2014年至今增長了28億美元，到2020年預計可再增加20億美元。
供水、污水處理、能源運輸和金融服務之類關鍵基礎設施的網絡防御若未做好，一旦發生安全事件，后果不可估量。
前美國國土安全部(DHS)高級網絡策略師湯姆·菲南( Tom Finan )說：“如果沒有保護好自家生命線產業，網絡安全就會以非常不一般的姿態呈現在你眼前。這不再是偷點數據或口令或醫療信息之類的事，而是事關能不能獲取到足夠的食物養活家人，能不能正常上下班，晚上還能不能燈火通明的民生大事。這種好像世界末日一般的場景，我們當然不想看到。”
因為交易處理很快，持有資金巨大，以及金融市場的極端敏感性，銀行往往特別容易受到攻擊。
隨著企業在網絡防御上的投入增長，當前主要威脅來自于雇員或其他可信方之類的“內部人”，他們要么無意要么有意使用特權破壞了公司的網絡防御。
因為經濟安全就是國家安全，所以銀行的安全被當成了國家安全問題對待。所以美國DHS才會負責看顧16種支柱性關鍵基礎設施，包括供水、能源、交通和金融。
在歐洲，GDPR的兄弟法案《網絡和信息安全指令》在5月9日生效。該法案旨在通過立法提升銀行和其他關鍵基礎設施的網絡防御，預防世界末日場景。美國也通過了類似的法案。
毫無疑問，網絡安全是當下的絕對擔憂。歐盟成功通過這方面的法案就是檢測他們有多看重網絡安全問題的良好試金石。
【本文是51CTO專欄作者“”李少鵬“”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
