你不知道的黑客攻击手段，威力不比核武器差

本文转载自 北达科他州立大学--杰里米·斯特劳布

随着美国和俄罗斯退出一项重要的核武器条约，并开始开发新的核武器，加上伊朗紧张局势和朝鲜再次试射导弹，全球对文明的威胁 很高。一些人担心会发生新的核军备竞赛。

这种威胁是严重的，但另一个威胁可能同样严重，而且公众也看不到。到目前为止，大多数著名的黑客事件，即使是在外国政府的支持下，也仅能窃取数据而已。不幸的是，有迹象表明，黑客已将恶意软件放置在美国的电力和供水系统中，该软件处于等待状态，随时可以被触发。据报道，美国军方还渗透了控制俄罗斯电气系统的计算机。

作为研究网络安全和信息战的人，我担心网络攻击的影响广泛，一个地区的入侵蔓延到其他地区或许多较小规模的攻击的结合，可能会造成重大损失，包括大规模伤害和死亡，与之抗衡。核武器的死亡人数。

与核武器会蒸发100英尺内的人员并在半英里内杀死几乎所有人的核武器不同，大多数网络攻击造成的死亡人数会更慢。人们可能会因缺乏食物，电力或天然气供热或因交通信号灯系统损坏而导致的车祸而丧命。这可能发生在广阔的区域，导致大规模伤害甚至死亡。

这听起来有些危言耸听，但请看一下近年来在美国和世界各地发生的事情。

2016年初，黑客控制了一家美国饮用水处理厂，并改变了用于净化水的化学混合物。如果进行了更改且未被注意到，则可能导致中毒，无法使用的供水和缺水。

在2016年和2017年，黑客关闭了主要部分的的乌克兰电网。这次攻击比原先的攻击要温和一些，因为尽管有能力，但在此过程中并未破坏任何设备。官员们认为它是为了发送信息而设计的。2018年，未知的网络犯罪分子获得了整个英国电力系统的访问权限; 在2019年，类似的入侵可能已经渗入美国电网。

2017年8月，沙特阿拉伯一家石化厂遭到黑客袭击，他们试图通过控制全世界各种工业设施中使用的相同类型的电子设备来炸毁设备。仅仅几个月后，黑客就关闭了美国境内石油和天然气管道的监控系统，这主要造成了后勤问题-但是，这表明承包商的系统不安全如何可能给主要系统造成问题。

联邦调查局（FBI）甚至警告说，黑客瞄准了核设施。受损的核设施可能导致放射性物质，化学物质的排放，甚至可能导致反应堆熔化。网络攻击可能引起类似于切尔诺贝利事件的事件。由于意外错误造成的爆炸导致 50人死亡，疏散了120,000人，并使该地区的部分地区在未来数千年内无法居住。

相互保证销毁

我的关注并不是要淡化核袭击的破坏性和直接影响。相反，要指出的是，针对网络攻击并不存在一些针对核冲突的国际保护措施。例如，“ 相互保证销毁 ” 的想法表明，任何国家都不应向另一个有核武器的国家发射核武器：很可能会检测到这种发射，目标国家将作出反应发射自己的武器，从而摧毁这两个国家。

网络攻击者的抑制作用较小。一方面，掩盖数字入侵的来源要比隐藏导弹的发射地容易得多。此外，网络战争可以从小规模开始，甚至只针对一部手机或笔记本电脑。较大的攻击可能针对企业，例如银行或旅馆或政府机构。但是，这些还不足以将冲突升级到核规模。

核级网络攻击

对于核级网络攻击可能如何发展，存在三种基本方案。它可以适度地开始，一个国家的情报部门窃取，删除或损害另一个国家的军事数据。连续的报复行动可能会扩大攻击范围和对平民生命造成破坏的严重性。

在另一种情况下，一个国家或恐怖组织可能发动大规模破坏性的网络攻击-立即针对多个电力公司，水处理设施或工厂，或将其组合在一起以加重破坏。

不过，也许最令人担忧的可能性是它可能会错误地发生。在冷战期间，人为错误和机械错误有几次几乎毁灭了整个世界；类似的事情可能发生在数字领域的软件和硬件中。

防护

正如没有办法完全防御核攻击一样，只有办法减少破坏性网络攻击的可能性。

首先是政府，企业和普通人需要保护自己的系统，以防止外部入侵者进入，然后利用它们的连接和访问进行更深入的研究。

像公用事业公司，运输公司和使用危险化学品的公司那样的关键系统，需要更加安全。一项分析发现，在美国，只有大约五分之一使用计算机控制工业机械的公司甚至监视其设备以检测潜在的攻击，而在他们捕获的40％的攻击中，入侵者一直在访问该系统，一年多了。另一项调查发现，近四分之三的能源公司在上一年经历了某种形式的网络入侵。