美俄网络大战或已正式拉开序幕

俄罗斯政府已向俄罗斯各家组织和公司发出安全警告，警告美国可能因SolarWinds被入侵对俄罗斯网络进行报复性攻击。

上个月，SolarWinds网络管理公司透露，他们遭受了复杂的网络攻击，导致了影响18000个客户的供应链攻击。

美国政府认为，此次攻击是由俄罗斯政府资助的黑客组织实施的，其目的是从美国知名企业和政府机构窃取电子邮件和文件等云数据。

在回答有关网络攻击的问题时，白宫新闻秘书詹·普萨基（Jen Psaki）表示，美国可能会对进行攻击的人进行报复。“我们保留作出回应的权利的时间和我们选择的任何网络攻击的方式，我们的团队当然只是今天起步，他们正在使用计算机。”

这预示着美俄网络大战或已正式拉开序幕。

正如外媒最初报道的那样，在俄罗斯继续否认其参与攻击的同时，俄罗斯的国家计算机事件协调中心（NKTsKI）向俄罗斯组织发出警告，以改善其网络的安全性。

“面对不断的指控，美国及其盟国的代表参与组织了对俄罗斯联邦的计算机攻击，并且面对他们对俄罗斯联邦关键信息基础设施的“报复”攻击的威胁，我们建议采取以下措施来提高信息资源的安全性。” NKTsKI发布ALRT-20210121.1安全警告翻译。

俄罗斯国家计算机事件协调中心（NKTsKI）是联邦安全局（FSB）的一部分，其创建目的是检测，预防和应对对该国基础设施和企业的网络攻击。

NKTsKI在警告中表示“针对目标计算机攻击的威胁”，警告俄罗斯组织和机构执行以下步骤以提高网络安全性。

更新组织的现有计划，说明和准则以应对计算机事件。
使用社会工程技术向员工通知可能的网络钓鱼攻击。
对网络信息安全和防病毒工具进行审核，确保它们在所有重要的网络节点上均正确设置并正常运行。
避免使用第三方DNS服务器。
使用多因素身份验证来远程访问组织的网络。
确定用于访问公司网络的受信任软件列表，并限制未包含在其中的资金的使用。
确保在重要元素信息基础结构上正确记录网络和系统事件，组织其收集和集中存储。
对于信息基础架构的重要元素，请确保具有正确的备份数据频率。
确保用于区分网络上设备访问权限的现有策略正确。
通过防火墙限制对内部网络服务的访问，如果您需要共享它们，请通过非军事区进行组织。
要使用外部资源（包括Internet），请通过组织的内部服务使用终端访问。
根据密码策略更新所有用户的密码。
为传入和传出的电子邮件提供防病毒保护。
更加警惕地监视系统安全性。
确保您具有软件必需的安全更新。

一个月后，美国和受影响的组织仍在调查和应对SolarWinds供应链攻击。就在本周，Malwarebytes透露，SolarWinds漏洞背后的同一组织也获得了访问其内部Office 365电子邮件帐户的权限。随着调查的继续，我们有望在未来看到美国组织和美方的进一步表态和披露。

过去，美国避免对对美国进行网络攻击的其他国家进行公开报复。如果美国真的发动报复性袭击，则可能不会公开披露相关信息。

但是美方发言人的公开表态已然说明一切。

这次，他们或已下令发动攻击！

拜登曾表态：我的政府将把网络安全作为各级政府的首要任务，我们将从上任之日起就把处理这一漏洞作为首要任务。我们将把网络安全提升为政府的当务之急，进一步加强与私营部门的伙伴关系，扩大对基础设施和人员的投资，以防范恶意网络攻击。但是，一个好的防御是不够的；我们首先需要破坏和阻止我们的对手进行重大的网络攻击。为此，我们将通过对这些恶意攻击负责的人征收巨额费用，包括与我们的盟友和伙伴协调。我们应该让对手知道，作为总统，面对对我们国家的网络攻击，我不会袖手旁观。

拜登在等待上任之前就曾表达要让攻击者付出代价的豪言。随着拜登正式掌权，美国公开表态（虽然隐晦），俄罗斯的公开预警，美国对俄罗斯的网络攻击大战或已经正式开始，这必然会引起国际网络空间战的进一步激化和冲突。在网络攻击无孔不入的今天，数字化世界、全球万物互通互联之下，网络空间任何角落的战火都能燃向全球。任何国家都无法独善其身，稍有不慎，危机就会波及我们，我们即刻起应该发起内部预警。