當前報章為 第20130510號
2013年05月10日
星期五
英設秘密特工小組 聯私企抗網絡攻擊
2013-05-10
英國特務機關成立一個專責小組,透過形式有點類似facebook的加密網站系統,與富時一百指數企業等緊密合作,共享網絡威脅資訊,保護英國企業。專責小組將在倫敦設立秘密總部。《金融時報》聲稱,多年來集中應付恐佈主義的英國特務機關,將加緊應付所謂「中俄對英國企業的網絡攻擊浪潮」。
根據英國「網絡安全資訊分享伙伴」(CISP)計劃,當局將新設一個「混合小組」(fusion cell)。負責分析全球數據流量的英國政府通訊總部(GCHQ),與負責打擊國內恐怖主義及間諜活動的軍情五處(MI5),將聯同商界代表,通過一個特設的fb式加密網絡系統,互通當前威脅與事故處理資訊,官員形容它為「網絡威脅安全facebook群組」。當局還將另設「遏止網絡罪案伙伴(CCRP)計劃,集中追蹤環球有組織網絡襲擊情況。
CISP這個「特殊社交網絡」總部,將設於倫敦一個秘密地點,由十餘名情報單位的專家負責運作。小組還會透過一個專家網上論壇,向業界提供數據,闡述網絡攻擊技術、網絡恐怖分子慣用技倆,以及當局的對付方法。小組也會依據情況,選擇與哪些對象共享信息;業界代表要獲取機密情報資料,必須通過高度保安審查。
英國政府之前與國防、金融、醫藥、能源、電源五大範疇共八十間公司所進行的試驗計劃,成效不俗,新計劃正是以為此基礎推出。CISP計劃將有一百六十家企業(大部分為富時一百指數公司)參與,包括重要基建企業,到了下階段,合作計劃還可能延伸至各中小企業。一位知情高官說﹕「特工組織人員可以告訴企業,網絡空間會出現什麼威脅。反過來,企業遭受攻擊時也能告訴特工組織。」
英國政府從未公開過,哪些國家對英國進行過網絡攻擊或哪些企業受過襲擊。有英國專家聲稱,中國黑客會側重攻擊金融、電訊、航天範疇的企業,俄羅斯的黑客則偏重能源與國防業。至於伊朗,則會發動「拒絕服務」攻勢,使大企業的電腦網絡癱瘓。中國一直強烈否認黑客攻擊指控,同時表明中國本身也是黑客攻擊的主要受害者。