2010年12月，早在中国攻击美国关键基础设施的新闻爆发之前，我接到一个公用事业客户的电话，他很简单地说：“体育博彩平台推荐被黑客攻击了，我不知道有多严重。你能帮忙吗？”
第二天我在飞机上，在接下来的七个星期里，体育博彩平台推荐在他们的内部网络上追踪一名黑客。当体育博彩平台推荐最终抓住黑客时，第一件让体育博彩平台推荐吃惊的事就是他就在现场。体育博彩平台推荐一直怀疑是一个外国人团队，受雇为智能电网开发合同提供支持，事实上体育博彩平台推荐已经没收了他们的一台笔记本电脑。但是，体育博彩平台推荐无法证明他们是袭击的一部分。
体育博彩平台推荐真正相信的是，承包商是一些流氓特工或特工能够植入恶意软件并破坏系统的渠道。当然，现场的人不会大胆到主动进行黑客攻击。毕竟，我的客户有成熟的入侵检测和防御系统。这并不令人意外，而且一直被认为是一个可能的动机，体育博彩平台推荐的黑客正在窃取智能电网技术并将其送回中国。体育博彩平台推荐也是这么想的。
彭博社最近的一篇文章指出，UglyGorilla是一名中国黑客，他渗透了美国东北部的一家大型公用事业公司。结果，他获得了数十份文件，这些文件描述了美国关键基础设施的主要部分，即管道系统的技术细节。有了这些信息，UglyGorilla现在有了必要的信息来利用工业控制系统中的漏洞，这些系统管理着我国大部分石油和天然气的运输。如果UglyGorilla是单独行动，体育博彩平台推荐可以将与此活动相关的威胁程度降到最低，但UglyGorilla是中国政府支持的黑客组织61398部队的一部分，该组织是中国人民解放军（PLA）的一部分。换句话说，中国不仅窃取了建造自己复杂管道系统的技术细节，而且他们现在拥有了在不使用炸弹、子弹或军队的情况下在美国制造灾难性事件所需的信息。工业控制系统（ics）历来与其他网络，特别是互联网相分离。但在最近的历史中，国际信息系统已越来越多地与包括互联网在内的行政网络相结合。至少在过去两年中，61398部队一直在攻击公用事业公司，包括电力公司、石油和天然气公司，甚至是供水系统。事实上，它们主要针对的是对中国经济增长具有战略意义的行业。这对中国的直接好处是经济性质的。既然从美国公司窃取技术要便宜得多，为什么还要把钱花在研究上？正因为如此，直到最近，战略家们还认为中国的黑客活动是出于经济动机。今天，体育博彩平台推荐不得不质疑中国的动机。许多技术在世界各地都很容易获得。为什么他们需要窃取有关建设智能电网或管道运营的技术文件？在客户攻击我之后的几个月里，我开始问自己一些基本的战术问题。体育博彩平台推荐到底是怎么抓到这家伙的？我的客户怎么能准备好更快地抓住他呢？他们一开始怎么能阻止这种事发生呢？换句话说，体育博彩平台推荐从中吸取了什么教训？今天，我问了自己更多的问题，这些问题在本质上更具战略性。让我总结一下。战术经验教训
- 对承包商和分包商的控制很重要
- 对内部设备（包括台式机、笔记本、移动设备等）的控制很重要
- 网络监控至关重要
- 建立一个边界可能是不可能的
- 永远不要忘记攻击者可能在您的网络上
战略问题
- 真正的风险是什么？
- 体育博彩平台推荐如何保护体育博彩平台推荐国家的基础设施？
- 哪些根本性的变化将对国家安全产生最大的积极影响？
虽然体育博彩平台推荐可以有把握地说，体育博彩平台推荐在2011年发现的攻击是出于经济利益的动机，但中国黑客是否能够（或者已经）解锁机密，不仅攻击美国，而且在没有炸弹、子弹和军队的情况下，在战争中击败美国？
这是大卫·托马森的客座文章，他是托马森技术有限责任公司的总裁兼创始人。
认为你的网络可能有被攻击的危险？安排一次免费的网络可见性咨询，让体育博彩平台推荐的工程师找出（并纠正）您网络中的任何潜在漏洞。
