为什么对乌克兰的网络战未见成效？

战争是新技术的试验台。朝鲜战争首次大规模使用喷气式战斗机。以色列在 1973 年与埃及的战争中率先使用无人机作为雷达诱饵。1991 年的海湾战争是 GPS 制导弹药的亮相派对。俄乌冲突是两个成熟的网络大国开战时首次大规模使用计算机网络交战。其结果是网络力量的局限性和拥有稳固防御的重要性的教训。

“电子珍珠港”的骇人听闻和反乌托邦场景塑造了流行的网络战争概念，“电子珍珠港”最初是在 1990 年代设想的，并因社会的无情数字化而更加突出。这些恐惧已经被可能的一瞥所煽动。美国 - 以色列2010 年曝光的 Stuxnet 蠕虫以其恶魔般的聪明才智对伊朗核设备造成破坏；俄罗斯恶意软件在 2015 年和 2016 年破坏了乌克兰的电网。

然而，当一场全面的网络战袭击乌克兰时，结果却平淡无奇。这不是因为不想尝试。一些官员说，俄方向乌克兰投放了大量恶意软件——这是有史以来最大规模的攻击。有一些显着的成功，例如在冲突前不到一个小时中断了乌克兰政府和武装部队使用的商业卫星通信服务 Viasat。

但是，尽管有俄方网络战士，乌克兰的电灯、电力和水源仍然存在，银行照常营业。或许最重要的是，乌克兰总统泽伦斯基照常每晚向全国广播电视节目。

为什么会这样？

部分原因在于俄方失误。它限制了最初的打击，因为它假设乌克兰的基础设施很快就会落入它的控制之下。俄罗斯的网络部队在将网络行动与军事行动相结合方面的经验也少于他们的美国同行，后者已经这样做了 30 年。

这场冲突还表明战时网络力量是如何被错误的使用。壮观的网络攻击很少见，因为它们比通常认为的要求更高。例如，俄罗斯在 2016 年对乌克兰电网的破坏就花了两年多的准备时间。针对乌商业通信卫星服务Viasat 的攻击不是可以向任何目标发射的量产导弹，它们是定制的。

所有这一切有两个含义：一是网络活动可能会失去动力。俄罗斯军队计划进行为期一周的战争。它的黑客也是如此。当入侵拖延时，他们不得不调整自己的野心。他们诉诸于可以高速和大规模发动的更基本的攻击。对于乌克兰军队来说，这些过去是，现在仍然是一个挑战——但是是一个可以应对的挑战。

第二个含义是，当原始暴力被排除在外时，往往最需要精心设计的网络攻击。无论如何，如果战争正在激烈进行，为什么要在导弹就可以完成任务的情况下使用精美的代码呢？最近的空袭表明，伊朗无人机才是摧毁电网的更便宜、更简单的方法。

战时网络攻击倾向于补充而不是取代军事行动。最重要的网络行动不是那些旨在关闭银行和机场的行动，而是那些悄悄进行情报收集和心理战的行动——这些任务已经成为战斗的一部分。

但是，如果说网络冲突平淡无奇，那么最终成果最大的还是乌克兰方面。在 2014 年首次入侵后的几年里，乌克兰被视为网络战试验场，乌克兰因此做好了准备。2 月 24 日，它的网络战士在全国各地散开，他们分散了。乌克兰的大部分数字基础设施迁移到国外的服务器，超出了俄罗斯炸弹的范围。

西方政府及其网络机构也发挥了作用，在 12 月和 1 月共享情报、加强乌克兰的网络并铲除入侵者。美国科技巨头微软和来自斯洛伐克的网络安全公司 eset 等私营企业也是如此，它们监控乌克兰网络上的流量，使用人工智能来梳理大量代码。“乌克兰的网络防御严重依赖于国家、公司和非政府组织的联盟。”微软在 6 月份的一份经验教训报告中写道。

现在下定论还为时过早。战火纷飞，新的恶意软件层出不穷。人们通常认为网络是攻击者的游乐场，恶意软件总是会通过并造成破坏。俄乌网络战出乎意料的结果表明，即使是地球上资源最丰富的网络大国之一，也可以通过纪律严明、组织严密的防御将其拒之门外。

参考链接：https://www.livemint.com/technology/why-russia-s-cyber-attacks-have-fallen-flat-11675653143669.html