美国遭遇核弹级网络攻击
12月13日,多家媒体报导,黑客攻入“太阳风”(SolarWinds)软件,导致美国包括美国国务院、总统办公室、财政部和商务部等主要政府部门及全球约1.8万家公私机构成为受害者。
12月21日,前国际知名的高级网络安全专家赖特(Morgan Wright)接受福克斯新闻(Fox News)采访时说,美国受到的网络攻击,就像核弹爆炸,是毁灭性的。这种影响不只发生现在,还会影响美国多年来。
赖特说,当攻击进入国家核安全机构、联邦能源管理委员会这些有敏感信息的关键基础设施,这些信息从银行到金融系统,从能源网到供水。
赖特表示担心,这些信息已被储存起来以备将来使用,一方面,政府层面的持续信息损害、数据和敏感对话被窃取,漏洞数据的被采集后将会被如何被使用,真的让人担心。
中共主导的网络攻击
美国国土安全部代理部长查德·沃尔夫(Chad Wolf)12月20日演讲时强调,中共利用网络攻击来破坏美国经济和基础设施。
图1:美国国土安全部代理部长查德·沃尔夫(Chad Wolf) |
沃尔夫说:“中共对美国本土构成高度的网络威胁,表现在持续针对美国政府和企业的网络间谍活动,他们越来越有能力威胁和破坏我们的关键基础设施。中共黑客的攻击能力应引起所有美国人警惕。”
他说:“中共的一次网攻就可能对我们的关键基础设施造成灾难性的破坏。”
图2:前国防部网络安全政策和战略主管米尔斯(John Mills)12月25日接受新唐人采访时表示,中共主导了“太阳风”事件的网络攻击。 |
前国防部网络安全政策和战略主管米尔斯(John Mills)25日接受新唐人采访时表示,中共主导了“太阳风”事件的网络攻击。米尔斯说:“我毫不怀疑,俄罗斯人作为次级伙伴,以某种形式参与了网络攻击,而中共是主要攻击者。”
米尔斯还认为,委内瑞拉和伊朗作为中共代理人,也可能参与了攻击。他指出,委内瑞拉是中共攻击美国的前沿阵地。伊朗和委内瑞拉实质上是中共的代理人或傀儡。
米尔斯表示,2015年美国人事管理部门“人事管理办公室”(OPM)遭中共骇客攻击,导致400多万联邦雇员信息外泄,从那时起,中共就成为网络攻击美国的头号对手。
18日晚,蓬佩奥接受福克斯新闻台Mark Levin节目采访时说,目前政府仍在解密黑客攻击,但他相信俄罗斯在太阳风网络攻击背后,俄罗斯是美国的敌对国家,但中共才是美国的首要威胁。
应对中共网络攻击 美众议院报告提策略
今年9月底,美国国会众议院“中国工作组”全面评估中共威胁的报告也揭示了中共网络攻击对美国造成的影响和应对的方案,报告中称,“中共已经展示了针对美国发动网络攻击的能力和意愿,使美国消费者和美国关键基础设施面临风险。”
报告引用助理司法部长约翰·德伯斯(John Demers)的话说:“中国正在利用网络进行盗窃,并将其作为全球‘抢劫、复制和取代’ 全球市场上非中国公司全球运动的一部份。”
报告建议美国使用弹性的网络生态系统,因其对于降低对军事和关键基础设施系统以及开放经济造成的重大攻击风险至关重要。并强调“需要协调政府行动和新的立法解决方案,以应对这一迅速演变的威胁。”