Defense One:應對網攻浩劫後 美須速謀對策

編譯王能斌/綜合外電報導

在各種科技應用推波助瀾下,網路早已成為現代社會發展極為重要的一環,從個人日常生活到政府運作,依賴網路的程度愈來愈高,使得網攻威脅持續升高;對此,美國「Defense One」網站以專文呼籲美國政府,盡早制定遭對手網攻「第一擊」後的應對方案,以建構網路防禦標準程序。

俄「中」及伊朗、北韓 威脅日增

美國智庫「捍衛民主基金會」(FDD)網路暨科技創新中心主任、同時也是美國會新成立的「網路溫室委員會」(CSRC)專員的拉維奇撰文表示,美國國家情報總監(DNI)在今年元月發表的「全球威脅評估」中,就將網路威脅置於「全球威脅」首個章節,且明確指出俄國、中共、伊朗與北韓透過網攻,對美國人心及實體設施造成嚴重影響,凸顯情報界對網攻的高度擔憂。

拉維奇以冷戰為例,指出美國當時曾制定「浩劫之後」(day after)計畫,亦即1988年頒布的第12656號行政命令,以應對遭對手大規模核子攻擊後的情勢,內容包括如何維持政府運作、如何恢復運輸與通訊能力,甚至貨幣流通等應變措施,確立面臨災難行為準則。

近年來網攻程度與頻率正快速升高,美國卻無針對大型網攻制定標準應對程序。2017年夏天的「NotPetya」病毒,就曾癱瘓丹麥「快桅」(Maersk)、美國「聯邦快遞」(FedEx)以及德國「默克」(Merck)製藥集團運作;今年7月13日紐約大停電,更是電網疑似遭伊朗駭客攻擊所致。

仿效冷戰 建構制度化方案

拉維奇建議華府仿效冷戰時的因應策略,將維繫經濟運作方案(Continuity of the Economy, COTE)制度化,包括維護重要資料與科技的存續、保護產業與企業關鍵能力,並決定哪些「源資料」(Seed Data)是支撐體系所必須。

網路是現代個人、企業及政府運作重要元素,卻也成為駭客或敵對勢力下手目標。(達志影像/Newscom資料照片)

網攻已成各國國安頭號威脅,專家呼籲美國盡快建立標準應變程序。圖為民間電信業者為對抗威脅所成立的資安中心。(達志影像/路透社資料照片)

網路是現代個人、企業及政府運作的重要元素,卻也成為駭客或敵對勢力下手的目標。(達志影像/Newscom資料照片)