【eNet硅谷動力消息】據國外媒體報道,安全廠商McAfee委由政策及國際調查中心(Center for Strategic and International Studies,CSIS)針對全球重大基礎設施的600名IT或安全人員進行調查(PDF),有59%的IT人員相信外國政府一直以來皆參與了入侵各國諸如油、水、電等重大基礎設施的網絡攻擊行動。
此次McAfee所調查的對象為提供重大基礎設施的企業,例如電力網絡、石油,或天然氣制造、電信,及運輸網絡等。McAfee表示,多數的重大基礎設施都著重可靠性與可獲得性,而非安全性,但現在的電腦網絡已能與這些組織的企業IT網絡或其他基礎設施網絡互連,顯現網絡保護的重要性。
調查顯示,有54%的受訪者表示曾遭遇來自犯罪集團、恐怖份子或國外政府的大規模攻擊與入侵行為。
McAfee執行長Dave DeWalt表示,現在的經濟環境下,企業當務之急是要預防針對重大基礎設施的網絡攻擊所帶來的不穩定,從大眾運輸到能源或是電信等我們每天仰賴的系統,鎖定上述任何產業的攻擊都可能導致經濟瓦解、環境災害、資產的流失甚至危及生命。
其中,有59%的IT人員相信外國政府一直以來皆參與了入侵基礎設施的攻擊行動。報告分析,政府在網絡世界扮演了復雜的角色,重大基礎設施通常是由私人企業在不同的市場提供,政府既是合作夥伴、也是政策制定單位,還是客戶,但政府也被視為是侵略者。
調查詢問了受訪者最擔心遭到來自哪些政府的網絡攻擊,有36%選擇美國,33%選擇中國,再來則是俄國的12%。
不同領域所擔心的侵略國家也不同,例如在政府領域的IT人員最擔心來自一些高危政府的攻擊,在能源領域的IT人員最擔心來自俄國的攻擊,電信領域的IT人員則擔心來自美國與中國黑客的攻擊。
有2/3的受訪者表示目前的經濟環境使得他們的安全資源被削減;有55%的受訪者認為他們國家的法律不足以恫嚇網絡攻擊行為,也有45%的受訪者認為執法機關沒有能力避免或阻止網絡攻擊。