2018年07月16日
到2020年，當今數字世界的基礎將迎來巨大的震動。民族國家和恐怖組織會進一步武器化網絡空間，對關鍵國家基礎設施發起攻擊，造成大范圍的破壞和混亂。隨著電力、通信和物流系統的崩潰，公司企業將失去保障業務進行的基石。而供暖、空調、照明、運輸、信息、通信和安全的工作環境也不再是理所應當的東西。
信息安全論壇的研究列出了一些在未來2年內會迅速冒頭的信息安全威脅。我們不妨瀏覽一番，看看這些威脅對公司企業會有什么影響：
一、網絡攻擊與物理攻擊聯手粉碎業務恢復力
民族國家和恐怖分子將為他們的軍隊配備越來越高端的網絡武器庫，發起能造成最大影響的攻擊。同時發生的物理攻擊與網絡事件會讓政府、軍隊和應急服務機構難以有效響應，隨著各大城市變成禁入區，隨著關鍵服務被弄停，公司企業也將面臨業務的中斷。
為什么該威脅影響巨大?
因為物理攻擊與網絡攻擊會被同時部署，造成前所未有的破壞。很多民族國家和恐怖組織(或者干脆兩者聯手)將具備結合傳統武器與數字武器發起“混合”攻擊的能力。一旦攻擊成功，其后果將是大范圍的破壞。
電信服務和互聯網連接將是明顯的首要目標，可以切斷民眾和公司企業與外部世界的聯系。因為基本的物理基礎設施和數字基礎設施都被破壞，應急響應服務和本地政府及中央政府的援助也將來得很慢或者根本到達不了。
這些攻擊都是奔著散布最大化的混亂和恐懼而去的。被襲擊的城市將會陷入停滯，危及民眾生命安全和公司企業業務生產。在家的人將不能也不愿出門上班，或者因為通信和電力斷絕而無法從家到達公司。已經在辦公室的人則將會被困在那里，無處可去，因為攻擊從各個角度襲來。現有業務持續性計劃沒什么用，因為它們原本就不是為每個系統都宕機每個人都陷入物理危險的情況準備的。人們將陷入恐慌，工作根本就擠不進人們的考慮范圍。
二、衛星導致地面混亂
作為日常生活不可分割的一部分，衛星系統將受到攻擊。現代企業重度依賴衛星，全球定位系統(GPS)及通信服務是企業正常運轉的基礎。切斷或假冒GPS信號將會使人們的生命處于風險之中，并影響全球旅游及金融市場。攻擊者還會針對媒體、通信、氣象及軍事衛星功能下手，進一步干擾正常運營及交易。
為什么該威脅影響巨大?
衛星信號受到破壞，無論是被惡意對手假冒還是因與其他衛星或太空碎片碰撞而徹底中斷，都將導致地面上大范圍的混亂。隨著衛星制造與發射成本越來越低，隨著國家空間機構和私人企業將越來越多的衛星打上太空，衛星與現代生活的聯系變得越來越緊密。中斷或假冒衛星信號將干擾關鍵交通、通信系統，甚至金融服務。
虛假GPS信號被發往飛機、艦船和車輛危及人員生命安全，破壞供應鏈。從股票交易所到ATM柜員機之類依賴數字交易準確時間戳的國際金融系統將無法準確記錄交易。靠來自衛星的特定資產位置或天氣數據的交易算法(比如指示買入或賣出哪種作物)會被誤導，可能造成金融市場被操縱。
未來幾年，衛星在連接路基基礎設施和系統中的關鍵作用將愈加突出。然而，公司企業需認識到軍隊多年前就已明白的一件事——如果衛星被成功攻擊，沒人能夠置身事外。衛星信號被嚴重破壞的影響是巨大的。
三、武器化應用致癱公司企業
旨在破壞的敵人將利用聯網設備漏洞造成用電激增以致癱地區電網，可被利用的聯網設備包括恒溫器、冰箱、洗碗機、電水壺等等。此類不怎么復雜的攻擊將使受影響地區公司企業的運營陷入停滯，因為政府會優先恢復關鍵服務，商業貿易排在后面。
為什么該威脅影響巨大?
攻擊者找尋各種方法切入大量聯網設備，比如供暖系統和微波爐，然后將它們轉化為攻擊武器。這些廣泛存在的聯網設備可被操控來執行一系列可造成破壞性后果的動作，其原理類似于防護薄弱的家用電腦被攻擊者結成僵尸網絡發起大規模DDoS攻擊。但與家用電腦僵尸網絡略有不同的是，大量聯網設備的誤用會破壞電網，這一點值得我們特別注意。
這些設備組成了物聯網的一部分，很多是家用的，但在辦公室和工廠里也有設置，而且通常長期開機并保持聯網。如果被攻擊者同時切到全力運轉模式，受影響地區的電力需求就會激增，造成電網過載，最終搞攤地區電網。電力供應一旦斷絕或嚴重降級，公司企業也就難以正常運轉了。
很多業務持續性計劃的基礎，比如指示員工從家里來公司等，都會因無法通信而根本沒用。保障性關鍵服務，比如供水、食物生產系統和醫療保健，也將陷入不可用狀態。拉閘限電會影響到其他公共事業及服務，類似供暖、照明和交通運輸。更糟糕的是，未受影響地區的競爭對手就會立即抓住需求量的上升而在商業競爭中打敗運營陷入停滯的公司企業。
四、做好準備
信息安全人員將面對越來越復雜的威脅，有些是新威脅，有些是熟悉但已進化的威脅。他們的主要挑戰并未改變：幫助公司企業看清威脅來勢，避開可能遭遇信息安全威脅的點，避免公司業務受到嚴重影響。
面對來勢洶洶的全球威脅，公司企業必須全面且有條理地鋪開切實可行的計劃，適應即將到來的重大變化。從董事會成員到非技術性職能的各級經理，公司各個層次上的員工都要參與進來。
上述威脅會影響到在網絡空間以驚人速度運營的公司企業，尤其是隨著互聯網和聯網設備應用的全面普及，這種影響會愈加巨大。很多公司企業在快速而頻繁的變化面前束手無策。所以，無論公司規模是大是小，即便威脅看起來尚未來到，每家公司企業都要保持對這些威脅的關注。
未來很快降臨，在我們沒有準備的時候尤其如此。
江蘇國駿信息科技有限公司在信息網絡安全、運維平臺建設、動漫設計、軟件研發、數據中心領域具備十多年的行業沉淀。公司遵循信息安全整體性的IATF模型，從“人員素養”、“制度流程”、“技術產品”三個視角提供全面、可信的方案，業務涵蓋咨詢、評估、規劃、管控、建設、培訓等。
江蘇國駿信息科技有限公司——全面可信的信息安全服務商。