三六零周鸿祎：关键基础设施已成黑客许多组织的活靶子

【猎云网（微信：ilieyun）北京】3月末22日报道

俄乌流血冲突还在持续，炼油厂作为一种东欧国家战略思想资源和关键性公共服务，成为黑客突袭的重点目标。据媒体报道，亦同，由俄罗斯东欧国家控制的炼油厂管道巨头 Transneft 透露遭受黑客突袭，加剧79GB数据泄露。

360先驱周鸿祎在博客点评透露：“这之后印证了我之前的观点：关键性公共服务已成为数字时代网络突袭的首要都可。”

伴随俄乌之间的网络突袭激化，关键性公共服务的必需关键问题引起重视。据不仅仅梳理，目前为止双方已发生多起针对关键性公共服务的突袭。

1月末14日，波兰外交部、教育部、内政部、能源部等在内的多个政府Facebook因致使大规模网络突袭而封闭。

2月末15日，波兰国防部、武装部队等多个军方Facebook和商业银行的Facebook致使大规模网络突袭而封闭。

2月末23日，波兰地区多个政府机构（包括外交部、国防部、内政部、必需局及阁员等）以及两家大型商业银行（波兰小得多商业银行Privatbank及东欧国家储蓄商业银行Oschadbank）的Facebook之后沦为DDoS突袭的被突袭都可。

3月末1日，据彭博社报道，黑客一个组织入侵了白俄罗斯的铁路管理工作计算机系统，摧残了链路和开关装置，并将这些设备上驱动器的的资讯加密，使系统瘫痪。莫斯科、阿斯特拉罕市、奥西波维茨镇的大部分火车已经因此暂时停运。

周鸿祎分析称，对现实21世纪公共服务筹划突袭，可以达致比传统习俗作战更加躲藏的摧残效果。现实生活一下，如果某个东欧国家的供水、供电部门遭遇网络突袭，其影响的可能是数以亿计的人民生存关键问题，由此极可能引发全社不会恐慌与混乱，同时它还不会带来声誉受损、舆论经济危机等社不会政治关键问题。

目前为止，关键性的资讯公共服务必需已经引起东欧国家重视。本年，《关键性的资讯公共服务必需保护条例》制定并施行，相关部门在答记者问时透露，关键性的资讯公共服务是经济社不会开始运行的神经中枢，是IT的重中之重。应有关键性的资讯公共服务必需，对于维护东欧国家组织内主权和东欧国家必需、应有经济社不会健康其发展、维护公共利益和公民合法权益具重大意义。

因此，周鸿祎提出：“当关键性公共服务成为东欧国家级黑客一个组织的“活靶子”时，迫切需要把必需作为关键性公共服务数字化其发展的先决条件，进行科学研究的顶层设计和体系建设。”

针对如何护航关键性公共服务必需，周鸿祎建议，一是要加强实网实兵近战演习，在近战中提升各其他部门的相互配合能够。没有攻不破的网络，利用漏洞，每一个系统都可能被突袭，因此要进行近战相互配合演习，提升组织内、关键性公共服务的相互配合能够。

二是需要全网测绘、摸清家底，要定期针对关键性公共服务告一段落APT公安部门。要假定敌已在我，实时高效率推进重要的资讯系统公安部门，摸清家底，实现智能化威胁识别、风险阻断和突袭溯源，从源头上提升国内关键性的资讯公共服务的必需防御水准。