网络战争：对企业的一种威胁

核心提示：美国大型企业是外国政府机构和恐怖主义分子的目标已经不是秘密了，军方和恐怖主义机构把目标对准商业机构只是一个时间问题，网络战争：对企业的一种威胁，实际上，美国国土安全部最近发布警告称，网络战威胁要求综合的安全防御措施，这些措施包括防御、检测和矫正控制等，美国股票市场和银行网站可能够遭到互联网攻击，大型企业提供了一个诱人的

美国大型企业是外国政府机构和恐怖主义分子的目标已经不是秘密了。军方和恐怖主义机构把目标对准商业机构只是一个时间问题。实际上，美国国土安全部最近发布警告称，美国股票市场和银行网站可能够遭到互联网攻击。大型企业提供了一个诱人的目标，其潜在的影响力是非常大的。 　　已知的目标和威胁

美国国防部由于财力雄厚使用了世界级的信息安全标准和分层次的控制措施来保护其系统的安全。相反，企业的安全预算有限，而且企业的安全还受到合并与收购的削弱。那些攻破美国国防部网络的黑客很容易攻破商业网络，他们知道这个情况。任何向美国公民提供重要的服务的机构都是潜在的目标。这些例子包括通讯公司、金融机构和财富50强企业。

网络战争的威胁与普通的互联网威胁不同。大多数机构都没有为此做好充分的准备。企业防御一般都把重点放在防止数据被盗窃或者被修改方面。网络战争是要中断重要的基础设施和服务。这就需要把可用性、弹性和事件反应能力结合在一起。预计恶意攻击是由坚定的黑客实施的。这些黑客经过了良好的训练并且有充足的资源。

网络战士的风险-回报率也不同。许多网络战士并不是受利益驱使的。他们使用大量的时间和资源只是为了中断服务和引起混乱。这就是他们惟一的回报。经济破坏是非常大的，能够使一个国家气馁。

考虑到美国的军事实力，网络战提供了一种诱人的替代选择。网络战可以从海外实施，遭到报复的机会很小。企业应该认真对待这种威胁。了解当前的网络战威胁，不断评估这种事情的发展。

网络战防御

基于互联网的攻击正在变得越来越高级。网络战威胁要求综合的安全防御措施。这些措施包括防御、检测和矫正控制等。一个成功的防御战略重点是识别重要的信息和服务并且为保护这些信息提供分层次的控制。