未來數十年,網路攻擊的動機和機會會成倍增長

2017年6月10日

隨著網路攻擊造成的經濟代價不斷上升,亞太國家面臨的網路犯罪和安全性漏洞的挑戰也越來越多。
地區商界和政府都表示,在技術環境迅速變化和網路犯罪風險日益增加的背景下,有關方面需要進行政策改革。
新加坡率先行動,一邊向外界介紹自己擁有的技術資源,一邊推動東盟加強其內部的網路安全。
2016年10月,新加坡主辦了東盟網路安全部長會議,提出加強東盟應對網路威脅能力的新倡議。

得到新加坡經濟發展局支援的美國軟體公司霍尼韋爾,準備成立一個新的亞太產業網路安全中心。該中心擁有開發實驗室和先進的安全服務培訓機構。
今年6月,新加坡和澳大利亞簽署了一個遏制網路犯罪的合作協定。澳大利亞還與泰國和中國簽署了加強合作的協定。

澳大利亞駐曼谷負責處理網路犯罪事務的外交官托拜西·費金,與泰國政府官員舉行了正式會談。他說,面對亞洲網路犯罪活動造成的挑戰日益增加,區域合作就變得至關重要。
費金對美國之音說,“犯罪分子和那些惡勢力,對所有這些資訊的適應和吸收速度,都要比各國政府快得多。所以,如果我們對這個問題不討論,不就行之有效的做法進行分享,不向前推進的話,那麼我們將很快發現自己大大落伍了。”

聯合國毒品與犯罪辦公室在2016年的報告中警告說,網路犯罪在亞太地區持續增加,已經從正在形成的威脅,發展到犯罪組織。
該辦公室表示,網路犯罪包括盜竊身份、刑事罪、透過電郵和社交網路實施的詐騙、性侵害和舞弊行為等。這種犯罪常常透過社媒體、行動電話和一般網站,讓人們落入陷阱。

聯合國毒品與犯罪辦公室駐曼谷的網路技術分析師卡禇婁烏說,跨國犯罪在網路犯罪中所占比例最大。
卡禇婁烏說,“我們有各種犯罪行為,我們有刑事犯罪,這是我說的最大的一部分。當然,我們有企業對企業的駭客攻擊,還有國家之間的駭客攻擊。這個地區有許多參與者。所以,從犯罪行為看,他們總是在試圖利用新的技術。”
高調的網路襲擊,引起人們對強化安全必要性的意識。電腦駭客五月發佈的“想哭”勒索軟體,影響到150個國家的20萬個組織,其中也包括泰國。

據報導,網路安全公司Trend Micro的一名主管說,線上勒索攻擊行為“大幅度增加了”,刑事犯罪分子已造成數以百萬美元計的損失。
在菲律賓,安全分析師表示,企業需要加強網路安全措施,對付網路犯罪和日益增加的全球威脅。
五月下旬的新聞報導說,與越南有聯繫的駭客們,一直把菲律賓政府機構作為襲擊目標。他們的目的是搜集有關南中國海洋糾紛的情報。

澳大利亞一直在努力與中國達成協議,解決它所說的中國企業透過網路盜取智慧財產權的問題。
外交官費金說,“中國是澳大利亞的一個巨大的經濟夥伴。” “在某些領域存在一些分歧,但我們已經接近簽署協議。協定說,我們同意不要有網路竊取智慧財產權的行為。我認為,這是很好的一點。”
聯合國打擊毒品與犯罪辦公室的卡禇婁烏說,東南亞面臨的挑戰,在於經濟財富失衡和對付網路安全問題的能力差異。

卡禇婁烏說,“有些國家,我覺得,他們非常關注網路安全,而也有一些國家的政府內部就非常缺乏這種意識。”
國際諮詢機構普華永道公司在2017年全球資訊安全狀況調查報告中,呼籲“組成打擊網路的統一戰線”,包括展開合作和資訊分享,讓有關組織透過採取有效的反應手段來瞭解風險。
隨著行動電話和平板電腦的使用成倍增長,各種風險也明顯增加。

普華永道的報告說,“網路風險現在遠不止是存在於我們過去所說的電腦,” 它們還包括各種針對我們所說的從汽車到家電的‘物聯網’的攻擊。
報告還指出,“在未來的幾十年裡,針對企業和政府的惡意攻擊的動機和機會,都會大幅度增長。”
澳大利亞的費金說,現在有必要確保發展與已經擴大的聯繫,不會因為缺乏多層次的國際合作而陷入癱瘓。

費金說,“在這個地區,我們需要更多的合作。我們的關切一貫是:如果我們不能保證這些威脅得以控制,那麼,我們就會面臨忽視最佳機會的危險。”
夏威夷安全研究中心太平洋論壇執行主任布拉德·格勞塞曼最近發表一篇評論。評論說,2015年亞太地區網路犯罪造成的代價估計為810億美元。而這種攻擊事件的數量還在不斷增加。

source: 
美國之音