这次电力系统遭受攻击的目的,就是要瘫痪委内瑞拉民生基础,彻底瓦解民心,从而“手不血刃”,达到目的,支持反对派上台。
这些与关键信息基础设施(CII)相关的安全事件对包括中国在内的世界各国都是严重的警示——应以生死存亡的紧迫感,积极做好应对网络战争的全面准备。
作为现代战争的一个重要作战手段,通过网络攻击打击对手的国家基础设施,从而造成生产停止、通信中断、交通瘫痪、能源供给不足等重大损失,其破坏性远胜于常规炮火的打击,甚至可以决定战争的走势。居安思危,从这些已经发生的事件中,我们更应该引以为鉴。
对于关键信息基础设施(CII)面临的安全威胁,世平信息提出以下建议:
- CII业务梳理,资产发现;
- 脆弱性评估、威胁的识别、已有安全措施分析;
- 构建动态风险分析,将风险分析流程化、标准化;
- 建立行业风险评估模型,进而构建动态、开放的智能化网络空间防御对生产环境的资产、脆弱性、威胁等进行全局性检测与监测,最大程度降低安全事件的发生概率。
