在有关俄罗斯在最近的总统选举前参与假新闻和黑客攻击政治目标的报道出现后,学者和安全专家呼吁联邦政府采取行动。
截至周日,已有158位学者参与了这项研究签署一封公开信要求国会进行调查。
信中说:“我们的国家需要对外国势力在11月之前的几个月里所扮演的角色进行一次彻底、公开的国会调查。”
国会的民主党人也呼吁进行调查,共和党参议员格雷厄姆(Lindsey Graham)最近也加入了调查。
[关于黑客攻击的更多猜测:问与答:窃听选举的神话和现实]
谷歌母公司Alphabet的执行主席埃里克·施密特表示,他最担心的是俄罗斯遭受的网络攻击。
他在接受彭博电视采访时说:“如果你看看他们在过去几个月的行动,你会发现他们已经做了很多广为人知的入侵、攻击和改变。”
根据一项对美国成年人的调查今早由Alertsec发布美国民众普遍认为,俄罗斯是最大的威胁。在那些表示担心黑客组织的人中,最多的人(24%)说他们最担心俄罗斯。“匿名者”以21%的得票率位居第二,其次是小偷(19%)和中国(18%)。维基解密和“社区宅男”并列最后,各占10%。
俄罗斯网络罪犯的不同之处在于他们所涉及的个人的高技能水平,以及他们所参与的地下经济的广度。
“在过去15年的大部分时间里,他们一直在发展和磨练自己的技能,”惠普首席网络安全官埃德·卡布雷拉(Ed Cabrera)说趋势科技。
他补充说,俄罗斯地下经济最为成熟。
他说:“这确实是提升所有俄罗斯网络罪犯技能的上升趋势。”
在一篇关于俄罗斯地下组织的报道中这家安全公司去年发布的报告还指出,有两类出于政治动机的网络攻击者。首先,这些人有坚定的政治信念,自愿为事业、团体或政府贡献自己的时间和技能。
还有网络雇佣军,他们为政治团体或政府工作赚钱。
卡布雷拉说,知道罪犯来自哪里确实很重要。
他说:“如果不深入了解自己所面临的威胁和自身存在的漏洞,就不可能制定出一套健全的、有弹性的网络安全战略。”“用孙子的话来说,如果你既不了解敌人也不了解自己,你将会在每一场战斗中屈服。”
俄罗斯黑客还有另一个优势——他们可以更容易地躲避其他国家的法律当局。
“起诉任何在美国以外的国家的黑客都是一个充满司法管辖权和引渡问题的法律程序,所以不是一件容易的事情,”Joseph Opacki说,他是美国国家安全局威胁研究的副总裁PhishLabs。“由于这些原因,黑客倾向于躲在网络犯罪生态系统中众所周知的国家。”
一些人呼吁采取进攻性的对策,而不仅仅是调查
俄罗斯地下犯罪集团和俄罗斯政府本身的联合进攻力量,可能让单个企业难以单独抵御。
CISO首席安全策略师迈克尔•利平斯基(Michael Lipinski)表示:“如果我们想减少一次重大网络事件给我们国家带来的风险,我们需要为私营和公共部门的努力提供资金。Securonix。“我们的企业实体在财务上还没有准备好,来对抗没完没了的国家资助的行动者攻击。”
例如,美国不仅可以资助提高防御能力雷竞技比分的项目,还可以资助提高进攻能力的项目。
他说:“打击行动可能是必要的,这要视情况而定,但在采取行动之前必须非常明确。”“有击中错误目标的风险和附带损害的风险。这就是说,我也相信,就像在标准战争中一样,一个强大的军火库是一个巨大的威慑力量。”
他说,在联邦一级设立一名正式的安全官员,以协调投资和确定优先次序,也会有所帮助。
“网络防御是私人和军事实体的优先事项,政府必须创建一个协调的框架,包括这两者,”Ebba Blitz同意Alertsec。“这项工作非常重要,美国应该任命一位网络安全负责人。”雷竞技比分
这篇文章,“学者,信息安全专家呼吁对俄罗斯黑客采取行动”最初发表于方案 。