数据显示,仅仅是在今年第一季度,全球范围内来自美国本土及其海外军事基地的网络攻击高达2000余次,攻击的对象是包括中国在内的多个国家,主要也是针对关键信息基础设施等目标。
次数多,是因为发起网络攻击的门槛低。
这次公布的两起事件有一个共同点,攻击者都是利用电脑软件或系统的漏洞,入侵公司的服务器投放木马,控制公司的设备,完成窃取。
这样的网络攻击手法非常常规,没有什么特异性。漏洞在电脑软件和系统中广泛存在,发现漏洞和修复漏洞又是一个动态管理的过程,很难彻底规避漏洞的出现。
直接隶属于美军系统的美国国防大学有这么一句话:
一名高中生不可能花几个晚上伏在键盘前制造出一架F-22战斗机,但足以制造出破坏大型企业和军事网络的网络攻击武器。
最初说出这句话的人,曾经就在美军服役,负责网络作战方面的工作。
这句话,不仅是网络攻击容易发起的证明,更反映着美军发展网络攻击能力的意图。
从美军预算的变化中,就能看到这种变化。
从上面的图中可以看到,美国网络司令部下设不同军种的网络指挥部。原本,这些军种都是各自负责给自己的网络作战部队提供资金。2022年,美国国会授予了美国网络司令部更大的预算权力,直接控制美军网络作战部队的规划、项目、预算和执行。
这意味着美军网络作战的力量正在开始整合。
2022年,美国政府问责局的一份报告发现,由各军种各自组建网络部队的方法存在各种问题。另一份对多军种一线军官的调查发现,不同军种的网络部队存在技能培训参差不齐的现象,协同作战能力也在退化。
正是面对这些问题,建立一个独立的网络部队的呼声越来越大。