面临空前压力 俄罗斯构建系统性网络防护

扫一扫

数字威胁新现实

过去几年成为俄罗斯数字基础设施的考验期。针对政务服务、银行业、能源和交通公司的攻击急剧增加。威胁性质也发生变化：以前主要是为牟利进行的零散黑客入侵，现在专家们越来越多地谈到旨在破坏关键系统稳定的协同行动。于是，国家不得不采取超前行动：不是修补个别漏洞，而是构建覆盖政府部门、企业和普通用户的整体防护架构。业内专家指出，国家现在的网络安全由几个相互关联的方向组成，包括法律监管、技术主权、威胁信息共享和人才培养。

依托自主解决方案

俄罗斯近年的重要教训之一，是认识到依赖外国软件和硬件会给关键基础设施稳定带来严重风险。部分外国供应商退出俄罗斯市场并停止产品支持，加快了政府机构、银行和系统重要性企业向国产解决方案过度的进程。信息安全领域进口替代路线明显加强：国产操作系统、信息保护工具、反病毒解决方案、入侵检测和防御系统快速发展。国家信息系统和关键信息基础设施（KII）正逐步转向优先使用国产软件和硬件，相关要求已被写入法律法规。据业内专家评估，近年俄罗斯网络安全解决方案市场规模显著增长，开发公司增加，从终端防护系统到综合事件监控平台产品线不断扩展，塑造了健康的竞争环境，激励国内厂商提高产品质量，不仅满足监管要求，而且重视客户真实需求。

加强网络主权 俄扩大网络安全系统
 

统一战线

另一条防线是建立威胁信息快速共享系统。国家计算机攻击检测、预警和后果消除系统（GosSOPKA）与国家计算机事件协调中心为此发挥关键作用，确保新型攻击和漏洞信息能以最快速度传送给所有相关机构和组织。逻辑很简单并且经过了时间检验：一个经济部门发现的攻击，利用的通常是能用于其他部门的相同方法和漏洞。关键基础设施运营商、银行和政府机构越早收到新威胁信息，越有可能在攻击造成实际损失前对其作出防范。国家与企业互动显著扩大。包括通信运营商、银行、IT企业在内的俄罗斯大公司，正越来越积极地参与构建总体威胁图像，分享发现的攻击数据，并与监管机构共同制定防护标准。与单独依靠政府机构的行动相比，这种伙伴关系能建立更灵活、更具适应性的响应体系。

人才问题

专家向来视合格人才短缺为网络防护发展的瓶颈之一。信息安全专家需求远远快于教育体系培养合格专业人才速度。针对这一挑战，高校正扩大相关教育项目，设立新硕士课程和再培训课程，积极发展大学与信息安全工具开发商的合作。网络靶场也发挥重要作用：这些平台能让未来专家和现有专家在尽可能接近实战、但又不危及真实基础设施的条件下，演练抵御真实攻击的技能。同时，年轻人对这一职业的兴趣也在增长，这很大程度上得益于网络安全话题的普及、专业奥林匹克竞赛、黑客马拉松及CTF（夺旗赛）等形式的比赛。通过这些赛事，俄罗斯团队越来越积极地在国际舞台上展示自己。

应对新型威胁 俄构建网络安全新标准
 

防护面向全民

提高普通用户的数字素养，也成为总体战略的重要组成部分。相当一部分成功攻击不是通过复杂技术漏洞实现，而是借助社会工程学方法，即攻击者通过欺骗手段，让用户自行提供银行卡数据、验证码或密码。为此，国家和银行部门正联合开展教育工作，包括典型诈骗方法信息宣传活动、银行移动应用内置警告、对可疑操作的限制。这些都是综合防护的组成部分，通过用户教育补充技术防线。保护公民个人数据是个单独方向。对处理用户个人信息的运营商提出严格要求、数据泄露处以营业额比例罚款，都在激励企业严肃对待客户信息存储和保护问题。各种平台数据库泄露事件频发背景下，这一问题的紧迫性急剧上升。

技术赋能

网络安全发展离不开先进技术应用，俄罗斯开发商正努力跟上全球趋势。基于机器学习和人工智能的系统得到越来越广泛的应用，它们能识别网络流量的异常，并发现对某个具体公司来说的非典型行为，即系统可能已被入侵的迹象。所谓“沙箱”也在发展。沙箱是种隔离环境，可在潜在危险文件和程序进入公司真实基础设施前，安全检查其是否有害。对欺骗防御技术（Deception）的兴趣也在增长，即在公司基础设施中故意设置对攻击者具有吸引力的虚假目标，这有助于早期阶段发现攻击，并获得有关攻击者战术的宝贵信息。专家指出，此类技术的发展需要大量投资和时间，但长远看能从根本上改变攻防双方力量平衡，使防护从反应式（事后响应）转向主动发现威胁。

本文为《透视俄罗斯》专稿 

| www.tsrus.cn/687331| 

叶卡捷琳娜·普里亚欣娜（Ekaterina Pryakhina）