伊朗:網路戰
2012年4月30日
(德國之聲中文網)4月22日,伊朗的石油部門受到了駭客攻擊,近幾年,伊朗國家部門多次受到網路襲擊,人們不禁問到:駭客攻擊會給伊朗的經濟和核部門到底帶來多大的損失?伊朗經濟部門的伺服器以及各行政部門的伺服器安全性到底如何?而針對伊朗的國際制裁是否會使網路安全受到影響?
4月22日的駭客攻擊針對的是伊朗國家石油公司伺服器(NIOC),根據伊朗官方消息,這次襲擊被成功抵禦從而沒有給伊朗原油出口帶來損失,伊朗石油部副部長穆罕默德內賈德(Hamdollah Mohammadnedschad)上周二(4月24日)接受伊朗通訊社(IRNA)採訪時表示,為了防止病毒進一步蔓延擴散,伊朗暫時停止了受到破壞的伺服器的運作。伊朗媒體報導,病毒能夠刪除電腦系統的文件並損壞電腦硬碟。不過石油部發言人說,重要資料均並受損。
泰然自若是裝出來的?
伊朗官方正試圖給外界製造一種泰然自若,一切盡在掌握之中的印象。不過在受到駭客攻擊24小時之後,伊朗設立了網路危機委員會,從這一點可以看出,局面有多麼嚴峻。一些安全專家指出,伊朗危機處理系統十分薄弱。
網路安全專家諾羅茲(Ehsan Norouzi)認為,駭客攻擊24小時之後才設立網路危機委員會為時已晚。因為駭客已有足夠的時間從石油部的伺服器上偷取重要的數據訊息,並在未來進行大規模和有針對性的攻擊中使用這些數據。
與專業公司合作希望渺茫
近年來,伊朗多次受到駭客攻擊,在2010年, 著名的病毒「超級工廠病毒」(Stuxnet-Virus)曾使伊朗鈾濃縮工廠的部分離心機暫時癱瘓。不過,外界對伊朗應付網路襲擊的能力卻一直有所爭議,保守的美國研究機構「美國外交政策委員會」(American Foreign Policy Council)希望得出的結論是,伊朗「過去三年在網路戰的防守和進攻能力方面做了大量投資。」
為了更好的防範駭客攻擊,及時找到應對辦法,伊朗必須與防範病毒和網路安全領域的專業科研機構進行合作。
不過伊朗正籠罩在制裁的陰影下,就在今年三月,美國出台了針對伊朗的最嚴厲的制裁,制裁包括所有外國銀行和公司,與伊朗央行有生意往來的,都會受到美國制裁,這項制裁在6月正式生效。另外歐盟也做出了針對伊朗的制裁決議,國際社會希望可以通過對伊朗的制裁阻止其從事核武器研究。網路安全與傳媒專家馬哈茂德‧塔迪亞裡梅爾(Mahmoud Tadjalimehr)認為,在這個背景之下,伊朗與歐洲和美國公司的合作的可能性幾乎不存在。另外伊朗把知名殺毒軟體公司如邁克菲公司(McAfee)和賽門鐵克軟體公司(Symantec)研發的軟體用於網路審查,所以這些公司也不太可能與伊朗合作,共同抵禦駭客攻擊。
駭客目的明確
「超級工廠病毒」被普遍認為是美國或者以色列發動的進攻。不過到底誰發動了最近這次針對伊朗國家石油公司的攻擊還並未明確公開。不過德黑蘭世貿中心主席薩布扎裡普(Mohammad Reza Sabzalipour)表示,這次攻擊發出的訊號顯而易見:駭客是給伊朗加壓,希望讓伊朗在5月23日下一輪伊朗核談判上做出讓步。
網路專家塔迪亞裡梅爾補充道,無論如何,一場網路戰爭一定會比一場武器戰爭的成本要低。
作者:Shahram Ahadi 編譯:文木
責編:李魚