好莱坞科幻电影中远程控制汽车造成交通拥堵、控制机器的场景将不再是科幻,而可能成为真实场景。所以,未来网络攻击能够贯穿到各个场景,不分国家、企业和个人,所有的领域都将面临来自网络世界的攻击。
二是对手大。杀毒时代已经成为历史,安全现在面对的不再是“白开心”“纯小偷”这样的炫技小子和个人玩家,已经变成了网络组织、网络恐怖主义和国家级黑客组织这样的“大玩家”。这样的对手相当于“正规军”,往往具有较高的“战术修养”和攻击资源,特别是国家级黑客组织和网军,成组织,成建制,有布局,有战术。一般的被攻击目标是没办法与之抗衡的。
三是目标大。因为可攻击的目标越来越多,网络攻击的目标已经不再停留在一般的企业和个人,而是瞄准企业重要资产、国家关键基础设施、重要政府部门,达到中断工业生产,瘫痪电力、交通、能源等关键基础设施,颠覆政权,甚至影响战局的目的。最近几年,网络攻击导致的工厂大面积停电、医院不能运转,这类案例比比皆是。在未来,数字基建必然是首选的攻击目标,一旦被攻击将影响社会正常运转和老百姓安居乐业。
四是布局大。针对重要目标的攻击都不是随机偶然的,一定是有周密准备和复杂的策略,并且为达目的长期潜伏、持续渗透。典型代表就是APT攻击,相比传统网络攻击更加狡猾和沉默,攻击链条复杂、持续时间长、隐蔽性强。为了达到这样的目的,在产品中预制后门,或者利用供应链发起攻击都已经是常规操作。所以,御敌人于国门之外已经很难做到,而是必须假设敌已在我,做最坏的打算。
五是手法大。从网络攻击的趋势看,攻击手法越来越高级化和多样化,暗战越来越多。除了后门,APT惯用的手法还包括0Day漏洞利用、定制化恶意代码,以及包括社会工程学这样的针对人的攻击手法。实践表明,人往往是最薄弱的环节,利用线上渗透和线下情报、间谍手段结合,物理隔离都可以被打穿。因为攻击手法越来越高级,传统的单点检测、碎片化越来越无能为力。
六是代价大。 因为数字化的渗透性和关联性,一次网络攻击就可以造成重大损失,甚至造成物理伤害,动摇现实世界的基础。2010年“震网”事件、2019年军方情报数据库被攻击事件,就是未来网络攻击扩展到现实世界的预演。