如果恐怖分子或敵國了用大規(guī)模數(shù)字破壞性武器的他們的手 – 像Stuxnet的,火焰,或新報告的高斯這些病毒 -并使用它們來攻擊美國,會發(fā)生什么?它會如何影響我們的經(jīng)濟,我們的銀行體系,我們的運輸系統(tǒng)呢? IT組織將如何應對?在可事實上,我們?nèi)绾伪Pl(wèi)自己呢?
我最近了回答這些問題。超過三個月的時間中,我與很多的經(jīng)濟學家的,it專家,把這種攻擊的做了一個全面的模擬仿真實驗。
該項目顯得尤為及時,因為俄羅斯國有的反惡意軟件公司Kapersky昨天公布的一份報告,詳細說明了一個新的網(wǎng)絡(luò)間諜工具包,他們已經(jīng)被稱為高斯。高斯據(jù)以Kapersky,建立在以前的武器化的網(wǎng)絡(luò)攻擊之上,被稱為火焰和Stuxnet的工具包。
網(wǎng)絡(luò)病毒”高斯””襲擊黎巴嫩銀行
要創(chuàng)建經(jīng)濟學家的模擬攻擊,我找來全明星隊整容由羅杰·克雷西,(前為國家安全議會和行政員工的跨國威脅總統(tǒng)的關(guān)鍵基礎(chǔ)設(shè)施保護委員會主任),理查德·克拉克(前對網(wǎng)絡(luò)安全的總統(tǒng)特別顧問),危機公關(guān)專家布倫達克里斯滕森,羅伯特·羅德里格斯(美國前特勤局總統(tǒng)保護主管和國土安全顧問),并導致病毒威脅專家菲爾·歐文斯組成項目小組。
你們中的很多人都知道菲爾,因為我和他做了一堆網(wǎng)絡(luò)安全網(wǎng)絡(luò)廣播一起在這里對ZDNET,包括我們的2012安全戰(zhàn)略(記錄上周,按需提供)和云管理的安全性與內(nèi)部安全指南:如何選擇,今后下星期三。
因為Stuxnet的摧毀其預定目標,然后纏繞在野生,我們的工作組,探討怎么這么危險的武器可以重新利用我們的敵人,我們的可能出現(xiàn)的情況。模擬確認,許多最近安裝的系統(tǒng)一般都是硬化,但舊系統(tǒng)更加脆弱。
仿真開始的3個孤立的事件,我們的運輸系統(tǒng)中的故障。然后去更深,看會發(fā)生什么情況,如果敵人可能會破壞我們的整體運輸系統(tǒng)(專門針對老年人的硬件和軟件),以及如何可能破壞信任和公民的信心。然后,模擬分層額外的威脅。接下來是針對交通網(wǎng)站和銀行的分布式拒絕服務(wù)攻擊。然后傳來了一個協(xié)調(diào)的網(wǎng)絡(luò)間諜攻擊,探索會發(fā)生什么,如果一個蠕蟲能夠進入我們的銀行票據(jù)交換所系統(tǒng)隧道。
6月6日,羅杰,羅伯特,布倫達,和菲爾飛到觀經(jīng)濟:信息在舊金山2012峰會以展示的白色內(nèi)務(wù)一些美國的領(lǐng)先思想家前網(wǎng)絡(luò)安全協(xié)調(diào)員的角度模擬的事件,企業(yè)高管和政府領(lǐng)導人。
理查德·克拉克和我連接到首腦會議,遠程視頻飼料。我打的董事,美國CERT,美國計算機應急準備小組的作用。迪克結(jié)束了對美國的一些重要思想和警告,美國的領(lǐng)導人,IT經(jīng)理到處模擬。
”
上一條:教你搞定WINDOWS常見問題
下一條:如何快速找回丟失了的 QQ 好友