不惧空前压力 俄罗斯构建系统性网络防护

扫一扫

数字威胁新现实

过去几年是俄罗斯数字基础设施的考验期。针对政务服务、银行业、能源和交通公司的攻击急剧增加。威胁性质也发生变化：以前主要为牟利进行的零散黑客入侵，现在专家越来越多地谈到旨在破坏关键系统稳定性的协同行动。于是，国家不得不采取超前行动：不是修补个别漏洞，而是构建整体防护架构，覆盖政府部门、企业和普通用户。业内专家指出，国家现在的网络安全性由几个相互关联的方向组成，包括法律监管、技术主权、威胁信息共享和人才培养。

依托自主解决方案

俄罗斯近年的重要教训之一，是认识到依赖外国软件和硬件会给关键基础设施的稳定带来严重风险。部分外国供应商退出俄罗斯市场并停止产品支持，加快了政府机构、银行和系统重要性企业向国产解决方案过渡的进程。信息安全领域进口替代路线明显加强：国产操作系统、信息保护工具、防病毒解决方案、入侵检测和防御系统快速发展。国家信息系统和关键信息基础设施（KII）正逐步转向优先使用国产软件和硬件，相关要求已被写入法律法规。业内专家认为，近年俄罗斯网络安全解决方案市场规模显著增长，开发公司增多，从终端防护系统到综合事件监控平台产品线不断扩展，从而塑造了健康的竞争环境，激励国内厂商提高产品质量，不仅满足监管要求，而且重视客户的真实需求。

面临空前压力 俄罗斯构建系统性网络防护
 

防攻击统一战线

另一条防线是建立威胁信息快速共享系统。国家计算机攻击检测、预警和后果消除系统（GosSOPKA）与国家计算机事件协调中心发挥关键作用，确保新型攻击和漏洞信息能以最快速度传送给所有相关机构和单位。逻辑很简单，并已经过时间检验：一个经济部门发现的攻击，利用的通常是能用于其他部门的相同方法和漏洞。关键基础设施运营商、银行和政府机构越早收到新威胁信息，越有可能在攻击造成实际损失前对其作出防范。国家与企业互动显著扩大。包括通信运营商、银行、IT企业在内的俄罗斯大公司，正越来越积极地参与构建总体威胁图像，分享发现的攻击数据，并与监管机构共同制定防护标准。与单独依靠政府机构的行动相比，这种伙伴关系能建立更灵活、更具适应性的响应体系。

人才问题

专家向来视合格人才短缺为网络防护发展瓶颈之一。信息安全专家需求增长速度，远远快于教育体系培养合格专业人才的速度。针对这一挑战，高校正扩大相关教育项目，设立新硕士课程和再培训课程，积极发展大学与信息安全工具开发商的合作。网络靶场也发挥重要作用：这些平台能让未来专家和现有专家在尽可能接近实战、但又不危及真实基础设施的条件下，演练抵御真实攻击的技能。同时，年轻人对这一职业的兴趣也在增长，这很大程度上得益于网络安全话题的普及、专业奥林匹克竞赛、黑客马拉松及CTF（夺旗赛）等形式的比赛。通过这些赛事，俄罗斯团队越来越积极地在国际舞台展示自己。

防护面向全民

提高普通用户数字素养，也成为总体战略的重要组成部分。相当一部分成功攻击仍不是通过复杂技术漏洞实现，而是借助社会工程学方法，即攻击者通过欺骗手段，让用户自行提供银行卡数据、验证码或密码。为此，国家和银行部门正联合开展教育工作，包括典型诈骗方法信息宣传活动、银行移动应用内置警告、限制可疑操作。这些都是综合防护的组成部分，通过用户教育补充技术防线。保护公民个人数据是个单独方向。对处理用户个人信息的运营商提出严格要求、对数据泄露处以营业额比例的罚款，都在激励企业严肃对待客户信息存储和保护问题。各种平台数据库泄露事件频发背景下，这一问题的紧迫性急剧上升。

从试验到量产：俄罗斯部署“黎明”卫星星座
 

技术赋能安全防护

网络安全发展离不开先进技术的应用，俄罗斯开发商正努力跟上全球趋势。基于机器学习和人工智能的系统正得到越来越广泛的应用，它们能识别网络流量异常，并发现对某个具体公司来说的非典型行为，即系统可能已被入侵的迹象。所谓的“沙箱”也在发展。沙箱是种隔离环境，可在潜在危险文件和程序进入公司真实基础设施前，安全地检查其是否有害。对欺骗防御技术（Deception）的兴趣也在增长，即公司基础设施中故意设置对攻击者具有吸引力的虚假目标，这有助于早期阶段发现攻击，并获得有关攻击者战术的宝贵信息。专家认为，此类技术发展需要大量投资和时间，但长远看它们能从根本上改变攻防双方力量平衡，使防护从反应式（事后响应）转向主动发现威胁。

本文为《透视俄罗斯》专稿

   
| www.tsrus.cn/687463| 

叶卡捷琳娜·普里亚欣娜（Ekaterina Pryakhina）