為什麼網絡戰能留在這裡

紐約時報  發現 在外交談判未能限制該國核武器發展的情況下,奧巴馬政府已經準備了針對伊朗的網絡攻擊計劃。

該計劃,代號 Nitro Zeus據說能夠阻止伊朗的防空系統,通信系統和部分電網。 它還包括將計算機蠕蟲引入福爾托伊的伊朗鈾濃縮設施,以破壞核武器的產生。 在預期需要時, 美國網絡司令部 將隱藏的計算機代碼放入伊朗計算機網絡。 根據 紐約時報奧巴馬總統認為Nitro Zeus是面對“缺乏全面戰爭”的伊朗的一種選擇。

報告, 如果是真的 (公平地說,它們尚未得到任何官方消息來源的確認),反映了使用計算機和網絡進行軍事活動的趨勢。

當然,美國不是唯一的從業者。 近期歷史中一個值得注意的例子涉及到 俄羅斯明顯攻擊烏克蘭的運輸和電網。 這次襲擊發生在2015的後期,是一次“先發製人”的網絡攻擊,嚴重擾亂了烏克蘭的電力系統,影響了許多無辜的烏克蘭平民。 值得注意的是,烏克蘭電力系統存在漏洞 不是唯一的 - 它們存在於全球的電網中,包括美國電網和其他主要工業設施。

內置漏洞

從許多方面來說,數字網絡的脆弱性是互聯網建設的必然結果。 正如當時的副國防部長威廉林恩所說的那樣 在2011演講中宣布我們在網絡空間運營的軍事戰略:“互聯網的設計是開放,透明和可互操作的。 安全和身份管理是系統設計的次要目標。 互聯網初始設計中對安全性的較低重視......為攻擊者提供了內在的優勢。“


內在自我訂閱圖形


在許多因素中,有兩個尤其會導致不斷增長的不安感。

一個是匿名問題。 那些尋求傷害的人很容易在遠處做到這一點,隱藏在網絡浩瀚的虛假或屏蔽身份背後的匿名面紗中。 沒有內置身份驗證,假裝成其他人就像獲取新電子郵件地址或註冊假名Facebook帳戶一樣簡單。

揭開攻擊者是可能的,但需要大量的時間和資源投入。 它還經常要求“好人”使用“壞人”技術來追踪犯罪分子,因為他們需要攻擊黑客以找出他們是誰。 這是一家加拿大公司, 使用黑客技術,一年多了 找出誰殺了達賴喇嘛的官方電腦 - 是中國人。

實際上,這可以防止目標對攻擊者進行報復。 雖然大多數觀察家認為俄羅斯支持烏克蘭的攻擊,但沒有真正確鑿的證據。 要阻止一個未知的攻擊者是非常困難的。 此外,如果沒有確鑿證據證明攻擊來源,可以阻止國際協調以應對威脅全球穩定的攻擊。

戰爭的新定義

其次,也許更重要的是,在線世界改變了戰爭的邊界。 奧巴馬總統似乎認為網絡攻擊不是全面戰爭(或者說是全面戰爭) 報告)。 這是現實的嗎? 考慮以下假設 - 所有這些都是合理合理的。

美國的對手(已知或未知):

  • 中斷證券交易所兩天,阻止任何交易;
  • 使用數字攻擊使雷達系統脫機,以便對美國的空襲進行早期預警;
  • 竊取了F-35戰鬥機的計劃;
  • 破壞五角大樓的通信系統;
  • 將潛在的惡意軟件(一種可以在以後激活的惡意軟件,有時稱為“邏輯炸彈”)引入雷達站,該雷達站可以在觸發時禁用該站,但尚未觸發它;
  • 使核離心機在核生產廠中運行不良,最終對離心機造成物理損壞; 要么
  • 植入蠕蟲會慢慢腐蝕和降低某些軍事應用所依賴的數據(例如GPS位置數據)。

有些行為,比如竊取新戰鬥機的計劃,不會被視為戰爭行為。 其他人,如破壞我們的軍事指揮和控制系統,看起來就像我們一直認為的戰爭行為。

引入不確定性

但中間地帶怎麼樣? 是在一個像間諜這樣的雷達站裡留下一個邏輯炸彈,還是類似的 在另一個國家的港口種植一個礦井 作為戰爭的準備? 那麼計算機代碼Nitro Zeus據稱放在伊朗電網怎麼樣? 如果那段代碼仍然存在呢?

這些都是難題。 他們會忍受。 使互聯網成為社交活動的強大引擎並使其具有爆炸性,改變世界的增長的結構也是導致網絡漏洞的因素。 我們可以消除匿名並限制數字攻擊的可能性,但這只是為了改變和平人民可以利用互聯網進行新穎商業和社交功能的便利性。

那些既想要無處不在又要保障安全的人也要求他們吃蛋糕並吃掉它。 只要這個互聯網是“互聯網”,漏洞就會存在。 它可以管理,但不能消除。 這意味著那些負責保衛網絡的人面臨著極其複雜的挑戰。

關於作者

羅森茲維格保羅Paul Rosenzweig,喬治華盛頓大學法學教授。 他是“國家安全法律和政策雜誌”的高級編輯,也是ABA法律和國家安全常設委員會諮詢委員會的成員。

這篇文章最初出現在The 談話

相關圖書:

at InnerSelf 市場和亞馬遜