聯邦調查局局長克里斯托弗·雷最近在波士頓網絡安全會議上發表講話，他說該局現在正處於打擊網絡犯罪的“戰鬥步伐”。 我們為您收集了他演講的關鍵片段。
民族國家僱傭網絡僱傭軍。
“以混合威脅為例，我們看到俄羅斯、中國、伊朗，有時還有其他民族國家基本上都在僱傭網絡犯罪分子。 我們看到俄羅斯網絡犯罪分子明確支持並採取行動幫助俄羅斯政府，有些人只是利用俄羅斯存在的非常自由的運營環境。 在某些情況下，我們還看到俄羅斯情報人員更加努力地通過網絡犯罪或使用網絡犯罪工具進行國家支持的攻擊，因為他們認為這給了他們合理的推諉或隱藏了幕後黑手。
因此，我們今天面臨的關鍵問題之一是犯罪分子何時成為東道國的代理人？ 錢應該轉手還是足以公開承諾支持外國政府？”
俄羅斯目前在打擊網絡威脅方面的立場。
“我們已經看到俄羅斯政府為國內外潛在的破壞性襲擊採取了具體的準備措施。 我們通知潛在目標以提醒他們注意即將發生的威脅，為他們提供可用於保護自己的技術指標。 我們正在迅速採取行動破壞俄羅斯的活動。”
FBI 如何處理高級持續性威脅 (APT)。
“當談到破壞性攻擊的威脅時，問題在於對手的訪問權限。 最近，它獲得了更多的共鳴。 多年來，俄羅斯一直試圖滲透公司以竊取信息。 與此同時，他們非法進入了可能數以千計的美國公司，包括關鍵基礎設施。 看看他們的競選規模 太陽風。
他們可以使用他們被授予的相同訪問權限來收集和監視故意破壞性的事情。 很多時候，這不過是慾望的問題。 這就是為什麼今天談到俄羅斯時，我們的重點是儘早採取行動應對威脅。 也就是說，當我們看到俄羅斯人正在研究目標、掃描、試圖在網絡中站穩腳跟時開始我們的行動，而不是當我們後來看到他們表現出看起來具有潛在破壞性的行為時，”美國負責人說聯邦調查局。
對民族國家的網絡威脅，俄羅斯與中國。
“無論俄羅斯在全國的潛在網絡覆蓋範圍有多大，與中國相比都相形見絀。”
伊朗黑客襲擊了生病的兒童。
“2021 年夏天，由伊朗政府贊助的黑客嘗試了我所見過的最令人髮指的網絡攻擊之一——就在波士頓——當時他們選擇攻擊波士頓兒童醫院。 我們收到了我們的一個情報合作夥伴的報告，表明波士頓幼兒園即將成為攻擊目標。 並且，了解情況的緊迫性後，我們波士頓外地辦事處的網絡小組立即通知了醫院。
我們的人員向醫院團隊提供了立即阻止危險所需的信息。 我們能夠幫助他們識別並減輕威脅。 所有參與者的快速行動，尤其是在醫院，保護了網絡和依賴它的生病兒童。”
事件響應和網絡攻擊歸因。
“我們通過在這種動態的、破壞性的環境中響應惡意網絡活動來幫助受害者。 我們發現速度比什麼都重要。 對我們來說，在一小時內到達他們家門口比告訴他們我們是在監控一個民族國家的網絡活動還是網絡犯罪分子更重要。
但是，在我們全面了解誰在響應之前，即使我們傳遞保護性信息，也要繼續朝著更具體的歸因方向前進，這一點也很重要。 因為對於政府反應的更廣泛計算——以便我們能夠顯著降低、破壞和阻止網絡對手——我們通常需要更具體地確定誰應該負責。”
網絡威脅的未來。
“所以很明顯，我們的世界和我們的社會不會回到兩年半前的狀態。 人們將繼續享受網絡空間提供的連通性。 但與此同時，將我們的個人和職業生活進一步轉移到網上也產生了新的漏洞。 網絡犯罪分子將繼續利用人和網絡。
其中包括網絡犯罪分子竊取數據以勒索贖金，以及中國等國家竊取國防和工業機密。 最近，俄羅斯一直試圖影響他們在烏克蘭發動的戰爭進程，威脅要在網絡空間攻擊西方，”聯邦調查局局長總結道。
你可以幫助烏克蘭對抗俄羅斯侵略者。 最好的方法是通過以下方式向烏克蘭武裝部隊捐款 拯救生命 或通過官方頁面 NBU.
另請閱讀：