网络战并不是将来的威胁——是一个显著而实际的风险。尽管互联网恐怖组织的理念听起来好像电影中编造的物品，但大家互相联系的世间充满了网络安全问题，使其变成悲剧的实际。
企业战略转型根据挪动APP和移动电商为顾客提供了很大程度的便捷。云的快速发展和向远程工作自然环境的变化是生产效率和特性的福利。但针对犯罪分子和政冶实践家而言，当代网络为她们的工作带来了一条高速路，不论是经济发展权益、政府部门知名度或是政冶不稳定。
继续阅读，大家将详细介绍 2022 年必须留意的七种网络战和网络信息安全威胁。
1. 网址破损
网址伪造是一种低等其他网络诈骗方式，通常对于安全系数差且欠缺保护的中小型网址。尽管肇事人通常是沒有比较严重故意的年青业余组网络黑客，但紧紧围绕该类情况的推广是大国关系的一个令人堪忧的发展趋势。
适用沙特的青少年儿童网络黑客宣称对 2020 年毁坏网址承担，将它们的社交媒体句柄与强烈抗议信息内容放到一起。以往两年，英国持续3D渲染中国俄罗斯黑客攻击工作能力及其所说根据互联网影响其大选这些，她们觉得不可小看“小”网址毁坏的必要性。
2. 分布式系统拒绝服务攻击 (DDoS) 进攻
DDoS 攻击应用多台计算机与此同时根据来源于好几个来源于的很多信息内容吞没 IT 安全管理系统。网络黑客可以采用这些办法来使系统软件断电并分散化安全性精英团队的专注力，使其避开更凶险的系统漏洞，例如勒索病毒的渗入。
这类类别的进攻在利益相关者愈来愈广泛，尤其是在金融行业。到 2021 年中后期，丹麦有 200 好几个机构遭受 DDoS 进攻，包含政府部门和议院网址。
该类网络战可以来源于本人中国公民、有结构的团队乃至专制制度营运商。网络信息安全权威专家已经密切关注 DDoS 进攻的演化，监管其来源于及其他们怎样危害全部机构和我国。
F-Secure 的总裁科学研究官Mikko Hyppönen 30 很多年来一直在协助政府打压网络诈骗。“在 1990 时代，我是不会坚信世界各国政府部门、情报组织和武装力量已经开发设计和布署对于其他国家的恶意程序。这一念头对于我而言听起来好像奇幻小说，但过后来看很显著。这也是彻底有些道理的。网络软件是非常好的武器装备。他们高效率、性价比高且毫无疑问。”
3. 勒索病毒
勒索软件是一种恶意程序(恶意软件)，会阻拦对电子计算机文档、数据信息或应用程序的浏览，直到受害人向网络攻击支付。通常，互联网犯罪嫌疑人会传出通牒：付款保释金以获得破译编码以开启其 IT 系统软件，不然将始终丧失一切。
这一日益比较严重的问题早已大大超过了对本人的进攻，反而是企业迫不得已向敲诈勒索她们的犯罪团伙付款数百万美元的事情。从管路到医院门诊，勒索病毒进攻在 2021 年比过去什么时候都大。尽管这种进攻通常有显著的对于各种不良行为者的会计动因，但做为详细网络战主题活动的一部分，可以将同样的对策作为各种各样伤害的一部分。
4. 数字货币提高
互联网犯罪嫌疑人已将数字货币做为勒索病毒进攻和“网络黑客聘请”业务流程的优选付款方式。可以密名买卖，特别适合犯罪嫌疑人。除此之外，充分考虑高额资产，受害人几乎不太可能在短期内上用一切别的合理合法贷币付款。
2021 年 7 月，俄国勒索病毒犯罪团伙 REvil 的附设组织已经英国中小型公共行政组织、农村信用社和院校运用 IT 管理系统软件中的不明系统漏洞。此次围攻袭击了数家美企，该机构规定给予 7000 万美金的BTC。
科洛尼尔机械纪元管路进攻是这类敲诈勒索妄图的最灭绝人性的事例。彭博新闻社消息称，中情局宣称已从据悉解决本次围攻事情承担的俄国集团公司取回了绝大多数保释金。
下列是其它一些涉及到数字货币的网络安全现状实例：
- 数据加密挟持：网络黑客哄骗大家点一下电子邮箱中的故意连接。一旦恶意程序在受害人的网页中实行，它便会在操作系统上载入数据加密编码。很多网络黑客乱用 Coinhive 上可以用的 JavaScript 编码在受害人的计算机系统上发掘门罗币。殊不知，自打该网址于 2019 年关掉至今，数据加密挟持事情早已大幅度降低。
- 不可替代的代币总： NFT 在 2021 年的兴趣爱好猛增，很多新投资人进到新兴经济体。OpenSea 是世界上最大的 NFT 销售市场，2021 年 8 月的成交量超出 34 亿美金。Check Point Research 的一项研究发现 OpenSea 存有明显的网络安全问题，假如网络黑客建立故意 NFT，这也许会使客户账号和数字货币钱夹非常容易失窃。非常值得高兴的是，OpenSea 快速付诸行动解决了问题，并加强了紧紧围绕交易 NFT 的安全协议书。
- 失窃的数据加密钱夹： 2021 年 8 月，网络黑客在区块链技术金融行业迄今为止最高的黑客入侵中盗取了 6亿美金。特别注意的是，在运用 Poly Network 系统软件中的缺陷后，网络黑客已将全部代币总退还给服务平台。围攻产生后，如今半出名的“老先生。Whitehat”宣称他盗取了资产以确保他们的安全性，将这种钱币放到“受信赖的账号”中以在别人取走他们以前突显不正确。遗憾的是，并并不一定的黑客入侵都是有这种的完满结果。
规定以数字货币付款保释金并非互联网犯罪嫌疑人运用区块链技术金融行业的唯一方法。伴随着虚拟货币和新金融机构挑戰商业银行的传统式现代性，金融犯罪的有效途径变成大家每个人的问题。即使对数字货币的核查更加严苛，还可以预估到 2022 企业年会发生大量该类问题。
5. 武器化战斗技术性 (OT) 自然环境
据 Gartner 称，到2025 年，互联网犯罪嫌疑人有希望将实际操作技术性 (OT)自然环境武器化，以损害或杀掉人们。网络黑客早已可以关掉重要硬件配置或手机软件，将大家锁住在程序流程和财产以外，或使关键服务项目没法应用。
Tarah Wheeler 是美国哈佛大学密特朗政府部门学校的网络信息安全研究者。她结论，像灭绝人性的WannaCry 勒索病毒进攻那样的网络战事例应当被分类为战争罪。来源于中国朝鲜网络黑客的进攻最开始围攻了英国，随后催毁了在英国的国民健康服务项目 (NHS) 和电力公司 Telefonica。
突然间，急救室关掉了，病人没法接纳癌症治疗。一些数据信息依然缺少。 Wheeler 说：“要不是一个 23 岁的年青人找到进攻的停止电源开关，大家不清楚有几个会为此而丧命。”
对科洛尼尔机械纪元管路的该类进攻及其在加利福尼亚州危害供电的妄图证实了大家互相联系的全世界在云时代是多么的敏感。将来的战事毫无疑问会包含网络战行为，网络黑客挟持无人飞机和无人驾驶汽车以欺诈或乱用他们。
6. 渗入进攻
渗入专用工具是适用很多繁杂勒索病毒进攻的推动力。具备讥讽意思的是，这种专用工具致力于协助企业检测其安全性情况并鉴别缺点。
如今，网络黑客应用那些专用工具来进攻有着高使用价值数据信息的机构，例如国防安全或金融行业的机构。高級不断威胁 (APT) 进攻运用集中化渗入方式最后得到互联网访问限制，随后在犯罪者盗取数据信息时维持内部结构不被发觉。
2021 年 3 月，对堡垒和海岛高校 (UHI) 的黑客攻击驱使该组织关掉其全部 13 所学校和设备一天。调研发觉，网络攻击应用了Cobalt Strike，这也是一种安全性科研工作人员通常用以合理合法目地的渗透测试工具包。
这类类别的网络诈骗是一个问题，到 2027 年网站渗透测试销售市场将超出30 亿美金。伴随着网络黑客再次订制专用工具，我们可以预估 2022 企业年会有越多的数据泄漏和敲诈勒索进攻。
7. 进修技术性
Deepfakes—— “深度神经网络”和“仿货”的结合物——是一种通过小编的著作，包括图象、短视频、声频和文本文档內容，让人看上去仿佛有人说过或做了一些她们从没真真正正说过或干过的事儿。
伴随着人工智能技术和机器学习技术性越来越更为优秀和容易应用，大家非常容易建立和应用深层仿冒来获得不法盈利。2020 年，一位香港银行主管被一个 Deepfake 电話骗了，由于他觉得他在和一个熟悉的声音沟通交流——一位企业执行董事。主管马上准许了迁移 3500 万美金的要求，并在执行董事和刑事辩护律师中间加入了另外的虚报电子邮箱，使骗术更为可靠。
犯罪嫌疑人可以应用视频语音复制和深层仿冒对金融机构开展规模性偷盗或控制股票市场，进而很有可能引起金融体系和更普遍的公共性的规模性焦虑。2021 年 3 月，中情局预测分析，故意个人行为者将在未来 12 到 18 个月内运用深层仿冒和视频语音复制等生成內容开展国外危害行为。
为何 2022 年是网络信息安全成功与失败的一年
2020 年 2 月，amazon阻拦了在历史上最高的分布式系统拒绝服务攻击 (DDoS) 进攻。那时候，电子商务安全权威专家称此次伤害是“我们不应忽略的警示”。但由于大家进到 2022 年，大家需要考虑到的不单单是电子商务安全。很多强国中间的政冶动荡不安早已让一些新闻媒体作出“互联网冷暴力”的预测分析。
2021 年 10 月，英国与 30 个我国举办社区论坛，产生全世界反勒索病毒提倡。由美国白宫我国安委会举办的在线会议是向着在重要网络安全现状(例如不法应用数字货币)上创建统一防御力同盟和稽查协作迈开的第一个关键流程。
最终的设想
想像一下，早晨开启新闻报道，听见对于我国的规模性协作黑客攻击的报导。网络黑客早已渗入政府部门和重要基础设施建设的顶层，抢走了金融机构和电力能源。公共事业、枢纽站和医院门诊。
尽管看上去有一些苍白无力，但这样的事情在今天彻底有可能产生。伴随着技术进步和政冶动荡不安再次消弱大国关系——尤其是大国相互关系——公司必须采用更多的对策来保障其系统软件免遭进攻。
网络环境的作战是不可以预测分析且无法跟踪的。但每一次事情都为安全性精英团队给予了成功经验。 OpenSea 和 Poly Network 很好运，由于大家在真实的不幸产生前就强调了他俩的系统漏洞。 政府部门机构很有可能就没那麼好运了。
续篇：
以上文本来源于IBM的SecurityIntelligence有关网络战的一篇文本，在其中当然有其令人满意的地区，有非常值得参照参考的地区，但也弥漫着外国人的高傲。例如，在讨论WannaCry之时，她们不容易或不肯深入分析NSA有关“比特币病毒”的研发及其开发设计目地，依照英国相关系统漏洞发布标准，为什么不发布任其存有呢?及其也不会详谈比特币病毒与WannaCry相互关系，再有就是CIA的Vault 7和8系列产品军械库专用工具。英国创建网络信息安全军队，积存互联网军械库的诸多个人行为，让网络战变成实际，推动互联网迎战更新，持续刺激性全球的个人行为，都不是英国有关新闻媒体声讨之列。
美政府新闻媒体一直以双标底方式与全球沟通交流，一面进一步强化其网络战整体实力，一面又不停的陷害斥责其他国家。自然，陷害其他国家全过程，也是为其发展趋势筹划网络战，发展趋势互联网整体实力做铺垫，整体紧紧围绕其互联网统治服务项目的。因此，做为中国网络信息安全从业人员，在学习培训科学研究参考海外网络安全和适当借鉴海外安全性见解时，也必须慎重选择，保证去粗取精看穿其实质。
文中摘自微信公众平台「祺印说安通」，创作者何威武。转截文中请联络祺印说安通微信公众号。