????2015年12月23號下午,烏克蘭西部伊萬諾-弗蘭科夫斯克地區(qū)的居民們,結(jié)束一天的工作,陸續(xù)回家。在當(dāng)?shù)氐碾娏?yīng)控制中心,運維人員也即將完成自己的本次輪班。
????然而,平靜被打破了。
????一位當(dāng)值人員在整理桌上文件時,突然發(fā)現(xiàn)計算機屏幕上的光標(biāo)開始不受控制地四處游移。他目睹著光標(biāo)一步步完成斷電的操作,而自己卻無能為力。
????一瞬間,全國超過一半的地區(qū)處于斷電狀態(tài)。然而,當(dāng)受到影響的居民撥打電力公司的電話,卻發(fā)現(xiàn)客服電話一直處于占線狀態(tài)。
????恐慌,如潮水一般淹沒城市。
????網(wǎng)絡(luò)病毒竟是停電事件“幕后黑手”
????烏克蘭安全部門當(dāng)即宣布,這次停電不是因為電力短缺,而是一起針對電力公司的網(wǎng)絡(luò)惡意攻擊事件。
????據(jù)烏克蘭TSN電視臺報道,攻擊者入侵了電力公司的監(jiān)控管理系統(tǒng),至少有三個電力區(qū)域被攻擊,全國超過一半的地區(qū)的近一百四十萬居民家中斷電數(shù)小時。
????安全公司的調(diào)查指出,致使烏克蘭部分地區(qū)停電的“幕后黑手”是一款名為“黑暗力量”( BlackEnergy)的惡意病毒。
????調(diào)查揭露,在對烏克蘭電力公司的攻擊中,黑客首先利用欺騙手段,誘導(dǎo)電力公司員工下載了攜有“黑暗力量”病毒的文件,并最終獲得了主控電腦的控制權(quán)。
????緊接著,黑客遠程操作惡意軟件將電力公司的主控電腦與變電站斷連,切斷電源;隨后,黑客再次發(fā)動攻擊讓電腦全體癱瘓,致使電廠工作人員無法立即進行電力維修工作。
????另外,在破壞電腦系統(tǒng)的同時,黑客也對電力公司的電話通訊進行了干擾。調(diào)查人員稱,停電時有數(shù)千個電話打到電力公司,而現(xiàn)在還不知道這些電話到底是從哪里打來的。
????數(shù)小時后,電力公司的技術(shù)人員將系統(tǒng)改為手動操作、又到各地變電站手動重設(shè)了斷路器之后,供電才恢復(fù)正常。
????網(wǎng)絡(luò)攻擊成國家基礎(chǔ)設(shè)施安全一大隱患
????多份安全分析報告指出,烏克蘭電廠停電是一起以破壞電力基礎(chǔ)設(shè)施為目標(biāo)的網(wǎng)絡(luò)攻擊事件。
????黑客以“黑暗能量“等相關(guān)惡意代碼為主要攻擊工具,通過遠程控制完成斷電操作,并對客服電話進行干擾,最終達到長時間停電并制造社會混亂的目的。
????英國《金融時報》報道稱,與以往因外力破壞或電力設(shè)備故障造成的大面積停電不同,這是有史以來首次因網(wǎng)絡(luò)攻擊而造成的停電事故,無疑具有里程碑意義,引起全球媒體高度關(guān)注。
????烏克蘭電廠停電反映出網(wǎng)絡(luò)時代存在的重大安全隱患。電力系統(tǒng)作為國家重要基礎(chǔ)設(shè)施,關(guān)乎民生,更關(guān)乎國家安全。而黑客卻可以如此輕易地入侵主控電腦,攻擊電力基礎(chǔ)設(shè)施,威脅國家的安全與穩(wěn)定。
????“就好像我們坐在一把巨大的數(shù)字椅子上,你把椅子從我身下抽走,我就徹底迷失?!泵鎸纯葱侣凨news記者,牛津大學(xué)網(wǎng)絡(luò)研究中心數(shù)據(jù)倫理實驗室主任盧西亞諾.弗洛里迪如此形容網(wǎng)絡(luò)在我們生活中所占據(jù)的地位。
????然而,智能網(wǎng)絡(luò)中潛藏的諸多危險,又不能不引起人們的警覺。
????上海紐約大學(xué)計算機工程系主任羅開朗告訴看看新聞Knews記者,智能網(wǎng)絡(luò)給黑客組織擴大攻擊范圍創(chuàng)造了條件,黑客只要侵入電腦系統(tǒng),便可以創(chuàng)造出非常危險的境界。
????羅開朗同時介紹,在烏克蘭這次停電事故中,黑客入侵城市電網(wǎng),關(guān)閉所有電源,也很有可能間接地導(dǎo)致洪水泛濫、火災(zāi)和上千的死亡。
????和歷史上多次網(wǎng)絡(luò)攻擊事件一樣,烏克蘭電廠事件的幕后黑手,迄今逍遙法外。看似平靜的網(wǎng)絡(luò)世界,隱藏著多少潛在的攻擊?
????在互聯(lián)網(wǎng)時代,網(wǎng)絡(luò)安全已然是基礎(chǔ)設(shè)施安全甚至國家安全的重要組成部分。強化網(wǎng)絡(luò)防御能力,保障國家安全,已成為國家發(fā)展的重要議題。