“網(wǎng)絡(luò)戰(zhàn)不分平時和戰(zhàn)時，”他坦言，傳統(tǒng)戰(zhàn)爭可能要等到宣戰(zhàn)時才會爆發(fā)戰(zhàn)斗，但網(wǎng)絡(luò)戰(zhàn)是越是在雙方友好與和平時，對方越會利用網(wǎng)絡(luò)攻擊的方法把一些攻擊軟件、間諜軟件潛伏或滲透到我方的重要系統(tǒng)里，或者預(yù)留后門和木馬。

這樣做都有哪些考慮？

周鴻祎提到，一是現(xiàn)在獲取情報的手段大多是通過在線攻擊；二是將來如果對方希望通過網(wǎng)絡(luò)攻擊來癱瘓我方的基礎(chǔ)設(shè)施時，不可能等到攻擊發(fā)起時才去潛伏，而是會提前好幾年去做準(zhǔn)備工作，這也是我們遭到網(wǎng)絡(luò)攻擊后的最大警示。

以這次西工大遭網(wǎng)絡(luò)攻擊為例，周鴻祎透露，NSA之所以能神不知鬼不覺地進(jìn)來，是因?yàn)樗鼈兝昧撕芏啾环Q為“零日（Zero Day）”的隱秘漏洞。而在數(shù)字化時代，所有網(wǎng)絡(luò)設(shè)備都離不開軟件，軟件漏洞又不可避免、無法窮盡，這意味著我們的系統(tǒng)一定會被人攻進(jìn)來。

“我們甚至提了一個概念叫‘?dāng)骋言谖摇?，就是別人不僅已經(jīng)進(jìn)入我們的很多系統(tǒng)，而且潛伏了一段時間，”他直言，不要謀求建立一個“馬奇諾防線”，而是應(yīng)該基于自身系統(tǒng)肯定會被人攻破的情況，想辦法把系統(tǒng)里已經(jīng)進(jìn)來的“敵人”及時發(fā)現(xiàn)并清理出去。

“看得見的攻擊都不是最大的威脅，”在周鴻祎看來，真正巨大的威脅是在歲月靜好表面下的暗潮涌動，“敵人”會以一種非常隱秘的手法，對中國的關(guān)鍵單位進(jìn)行看不見的滲透和潛伏。

城市基礎(chǔ)設(shè)施是下一階段防范重點(diǎn)

國家層面的網(wǎng)絡(luò)攻擊，除了針對核心單位，會給普通人的生活帶來風(fēng)險嗎？

“很多人覺得國家級網(wǎng)絡(luò)攻擊可能跟我沒有關(guān)系，實(shí)際上國外已經(jīng)有例子證明，一旦基礎(chǔ)設(shè)施遭到攻擊，帶來大面積停水、停電，導(dǎo)致交通樞紐、金融出現(xiàn)問題，會嚴(yán)重影響老百姓的生產(chǎn)生活。”周鴻祎稱。

這并非危言聳聽。2015年末，烏克蘭電網(wǎng)曾發(fā)生世界首例因遭受黑客攻擊而造成的大規(guī)模停電事故，約140萬人受影響。2019年7月，委內(nèi)瑞拉水電系統(tǒng)也曾遭網(wǎng)絡(luò)（電磁）攻擊，首都加拉加斯及全國23個州中一半以上受到停電影響。

周鴻祎認(rèn)為，隨著現(xiàn)在中國城市快速數(shù)字化，推行數(shù)字政府、智慧城市，越來越多的基礎(chǔ)設(shè)施也逐步數(shù)字化，所以未來對于城市基礎(chǔ)設(shè)施的網(wǎng)絡(luò)攻擊，會成為我們下一階段預(yù)防的重點(diǎn)。

除此之外，隨著大數(shù)據(jù)時代到來，很多企業(yè)的核心業(yè)務(wù)都架構(gòu)在大數(shù)據(jù)上。如果一家醫(yī)院的數(shù)據(jù)癱瘓、一家運(yùn)輸公司財務(wù)系統(tǒng)數(shù)據(jù)被破壞等，這些都會導(dǎo)致業(yè)務(wù)停擺。

“對數(shù)據(jù)做攻擊的難度遠(yuǎn)遠(yuǎn)低于對工業(yè)設(shè)備的攻擊，因?yàn)榘褦?shù)據(jù)抹掉是非常容易的，由此也出現(xiàn)了當(dāng)前讓企業(yè)非常頭疼的勒索攻擊，黑客把很多企業(yè)的數(shù)據(jù)加密之后，讓企業(yè)無法使用數(shù)據(jù)，只有交贖金才能換回解密的密碼，這也是下一個攻擊延展的方向。”周鴻祎提到。

“另外數(shù)據(jù)偷竊對老百姓也有影響，”他認(rèn)為，如今大量數(shù)據(jù)存儲在云端，一旦某些公司處理不慎，造成用戶數(shù)據(jù)丟失，將給老百姓的個人隱私帶來極大風(fēng)險，甚至被詐騙集團(tuán)用來設(shè)計(jì)精準(zhǔn)詐騙。

但從目前來看，典型的國家級網(wǎng)絡(luò)攻擊更多還是用來竊取情報。周鴻祎透露，當(dāng)該公司發(fā)現(xiàn)CIA、NSA的網(wǎng)絡(luò)攻擊后，全網(wǎng)再普查時，發(fā)現(xiàn)他們不光是攻擊了中國某一個單位，分布的行業(yè)非常廣。

“數(shù)字化轉(zhuǎn)型是一把雙刃劍，在給我們帶來更加美好和先進(jìn)的工作生活方式的同時，也讓國家治理、社會運(yùn)轉(zhuǎn)、老百姓的衣食住行都架構(gòu)在網(wǎng)絡(luò)、數(shù)據(jù)和軟件之上，這個數(shù)字底座一旦遭到網(wǎng)絡(luò)攻擊，后果不堪設(shè)想?！敝茗櫟t坦言。

美國更新網(wǎng)絡(luò)攻擊手段怎么辦？

雖然在多方支持下，此次西工大遭網(wǎng)絡(luò)攻擊事件的總體概貌、技術(shù)特征、攻擊武器、攻擊路徑和攻擊源頭被全面還原，揭露了美國NSA長期以來對華開展網(wǎng)絡(luò)間諜活動的真相。但問題的關(guān)鍵是，對手可能會采用新的手段發(fā)起新的攻擊，我們應(yīng)該怎么應(yīng)對？