|
俄罗斯,中国和美国是最大的地缘政治网络安全威胁,远程控制软件,灰鸽子远程控制软件
俄罗斯和中国拥有更先进的网络能力,是最严重的影响潜力,但美国及其盟国也构成全球安全问题,根据Flashpoint今天上午发布的报告。
Flashpoint的东亚研究和分析总监Jon Condra说,该公司于2010年开始以反恐为重点,但此后将其风险评估扩展到包括网络安全。
新报告基于Flashpoint在对抗组中的存在和互动,并探讨了全球地缘政治环境中可能影响今年网络安全的因素。
一个有趣的趋势是,虽然俄罗斯已经成为网络犯罪和政治动机攻击中更具侵略性的角色,中国已经缩减。
获取您的日常安全新闻:注册CSO的安全通讯
去年,中国和美国开始采取步骤实施在2015年签署的网络安全协议。
“每个人都是可疑的,但在很大程度上,似乎中国对美国目标的间谍活动事实上已经减少,”Condra说。 “特别是对于工业间谍活动,他们也提高了对国内网络环境的控制水平。
例如,中国已逮捕了15,000起网络犯罪分子,其中一些是在美国政府的直接敦促下。
这并不意味着中国决定完全清除自己的行为。
“也许他们在回来之前重新安排躺椅,”Condra说。打击也可以是打击犯罪和腐败的内部努力的一部分。
“我认为中国有相当大的内部压力来打击这个东西,”他说。
美国和其他四个主要英语国家 - 英国,加拿大,澳大利亚和新西兰 - 也是最大的威胁名单。
这并不一定意味着新西兰是一个重大的全球网络威胁。但这五个国家是一个重要的全球力量。
“我们想包括他们,因为他们在网络能力的间谍和破坏性行为的顶峰,”Condra说。 “美国对任何对手都有压倒性的优势,我们不想创造偏见的感觉。
朝鲜 - 尽管只有大约1,000个IP地址和28个网站 - 与伊朗和网络犯罪分子一起被列为中等风险级别。
“他们在中国得到支持,”Condra说。 “事实上,他们在中国的一家酒店经营。
朝鲜表示愿意进行攻击,特别是对韩国。和索尼。
最不重要的威胁? Jihadi黑客。
当涉及网络攻击,恐怖分子大多是谈话和很少的行动。
“一些团体突然出现,然后声称对某些事情,如杀人名单上有美国人的名字信贷后消失,”他说。 “但是这些名字似乎来自开放的数据库,这些不是那些将要进行高度复杂攻击的人。
报告还列出了可能成为2017年网络活动闪光点的领域,包括台湾和南中国海周围的紧张局势,韩国的政治不稳定以及对西方目标的持续的俄罗斯网络攻击。
|
|