哥斯達(dá)黎加陷入勒索軟件戰(zhàn)爭

由于一直持續(xù)的危機(jī)令國家每日失血3800萬美元，哥斯達(dá)黎加新當(dāng)選總統(tǒng)宣布全國進(jìn)入緊急狀態(tài)。

或許換個時間，我們會以為該國遭受了毀滅性的自然災(zāi)害，或者困于內(nèi)部沖突，但時代終究是不一樣了。哥斯達(dá)黎加并未遭遇地震、炸彈或襲擊什么的，而是遇到了新型國家危機(jī)：網(wǎng)絡(luò)犯罪。

暢游現(xiàn)代互聯(lián)網(wǎng)“莽荒西部”的過程中，世界各國每天都在對付此起彼伏的網(wǎng)絡(luò)攻擊活動。民族國家、逐利網(wǎng)絡(luò)犯罪集團(tuán)、政治活動家、矢志搗亂的惡搞者，這些人無時無刻不在網(wǎng)上游弋，四處搜尋自己的下一個受害者。而又有哪類受害者會像一國政府網(wǎng)絡(luò)那么完美呢?政府網(wǎng)絡(luò)和系統(tǒng)滿載無數(shù)資源和信息，包括對國有和民營設(shè)施至關(guān)重要的個人數(shù)據(jù)。同時，這些網(wǎng)絡(luò)和系統(tǒng)在安全最佳實(shí)踐方面還往往相當(dāng)滯后，政府網(wǎng)站和系統(tǒng)常常淪為攻擊者的首要目標(biāo)。

一個多月前的4月12日，哥斯達(dá)黎加政府各個系統(tǒng)開始經(jīng)歷數(shù)量高于往常的網(wǎng)絡(luò)攻擊。社會保障服務(wù)和勞動服務(wù)的功能不時掉線，且在接下來的幾天里，攻擊頻率一路上升。

然而，時至今日，這種事聽起來可能非常耳熟，因?yàn)檫^去十年來，民族國家遭受大規(guī)模網(wǎng)絡(luò)攻擊的事，就算沒有一百起也有幾十起了。除了針對政府的攻擊，每天還有無數(shù)針對公司和個人的網(wǎng)絡(luò)攻擊。但是，攻擊持續(xù)30天后，這一情況的特殊性開始顯現(xiàn)。

繼承危機(jī)的新總統(tǒng)

5月8日，在國家金融系統(tǒng)仍不能正常運(yùn)作的情況下，畢業(yè)于美國俄亥俄州立大學(xué)的哥斯達(dá)黎加經(jīng)濟(jì)學(xué)家、前財政部長羅德里戈·查韋斯·羅夫萊斯(Rodrigo Chaves Robles)宣誓就任哥斯達(dá)黎加總統(tǒng)。5月11日，查韋斯宣布全國進(jìn)入緊急狀態(tài)，開始了他就任總統(tǒng)后的第一個動作。查韋斯重新調(diào)配了此前用于新冠緊急狀態(tài)的資金，認(rèn)為此舉能讓哥斯達(dá)黎加靈活有效地應(yīng)對危機(jī)。但事情從來沒有那么簡單。

宣布進(jìn)入緊急狀態(tài)后幾個小時，哥斯達(dá)黎加國家風(fēng)險預(yù)防和應(yīng)急管理委員會(CNE)公開宣稱，沒有應(yīng)對這一緊急情況的路線、戰(zhàn)略和計劃。

查韋斯總統(tǒng)就任首秀的所有熱情被缺乏準(zhǔn)備給兜頭澆了一瓢冷水。當(dāng)然，不是沒努力，只是沒準(zhǔn)備而已。只不過，早在2012年，哥斯達(dá)黎加科學(xué)、創(chuàng)新、技術(shù)和電信部(MICITT)就成立了該國網(wǎng)絡(luò)安全事件響應(yīng)小組(CSIRT)。2017年，哥斯達(dá)黎加政府正式通過了《國家網(wǎng)絡(luò)安全戰(zhàn)略》，其中概述了保護(hù)國家免受網(wǎng)絡(luò)攻侵害應(yīng)采取的一系列措施(從結(jié)果看，這一系列措施似乎并未真正落實(shí))。

處于戰(zhàn)爭狀態(tài)的國家

然而，宣布進(jìn)入緊急狀態(tài)所引發(fā)的一系列復(fù)雜問題遠(yuǎn)未結(jié)束。最初的攻擊發(fā)生幾天之后，臭名昭著的勒索軟件團(tuán)伙CONTI宣布對襲擊負(fù)責(zé)。CONTI是講俄語的網(wǎng)絡(luò)團(tuán)伙，傳言跟俄羅斯政府有關(guān)，據(jù)說還參與了俄烏沖突。美國曾懸賞1000萬美元征集有關(guān)該團(tuán)伙頭目的任何線索，關(guān)于普通成員的線索賞金也高達(dá)500萬美元，但一直未能有效遏止該團(tuán)伙的活動。

忽然之間，緊急狀態(tài)聲明中使用的具體言辭產(chǎn)生了巨大影響。查韋斯總統(tǒng)稱自己想要阻止哥斯達(dá)黎加遭受“網(wǎng)絡(luò)犯罪分子”和“網(wǎng)絡(luò)恐怖分子”的蹂躪。網(wǎng)絡(luò)犯罪是一回事(哥斯達(dá)黎加刑法對起訴此類犯罪有明確的條例)，“網(wǎng)絡(luò)恐怖主義”就完全是另一回事了。CONTI勒索軟件團(tuán)伙曾說過，其目標(biāo)是顛覆哥斯達(dá)黎加政府，而查韋斯總統(tǒng)的回應(yīng)是該國“現(xiàn)在處于戰(zhàn)爭狀態(tài)”——考慮到哥斯達(dá)黎加70年前就廢除了軍隊(duì)編制，這話說得很是奇特。

除了緊急狀態(tài)宣言可能產(chǎn)生的潛在政治和國際法影響外，哥斯達(dá)黎加刑法并未明確定義網(wǎng)絡(luò)恐怖主義，但應(yīng)用到很多人默認(rèn)歸屬俄羅斯政府的勒索軟件團(tuán)伙身上時，“恐怖主義”所隱含的不可否認(rèn)的政治動機(jī)就有其影響了。

前車之鑒

哥斯達(dá)黎加何去何從？世界各國又能從中學(xué)到什么？

由于各種服務(wù)中斷，哥斯達(dá)黎加每天持續(xù)損失不計其數(shù)的金錢，盡管政府宣布了“行動計劃”，但他們似乎仍在努力弄清該如何阻止/遏制攻擊和管理這種國家級危機(jī)。而即使他們有能力遏制攻擊、解決危機(jī)，也沒有適當(dāng)?shù)姆煽蚣軄韺?shí)際起訴作惡者。基本上，哥斯達(dá)黎加政府必須在接下來的幾周內(nèi)做完五年的網(wǎng)絡(luò)準(zhǔn)備工作。

拉丁美洲遍布全球關(guān)鍵基礎(chǔ)設(shè)施;如果攻擊波及到這些全球關(guān)鍵基礎(chǔ)設(shè)施怎么辦？巴拿馬運(yùn)河每年?duì)I收高達(dá)27億美元，停運(yùn)造成的經(jīng)濟(jì)損失能比這大出一個數(shù)量級。而在巴西和巴拉圭邊界上，伊泰普水電站提供的電力堪稱世界之最，價值32億美元。而且，這還是冰山一角。

哥斯達(dá)黎加未能實(shí)現(xiàn)五年前制定的網(wǎng)絡(luò)準(zhǔn)備戰(zhàn)略，如今成為了拉丁美洲其他國家乃至世界各國的反面教材。全世界各個國家都需要更新基礎(chǔ)設(shè)施、制定響應(yīng)計劃、更新刑法，并使之符合國際公認(rèn)的標(biāo)準(zhǔn)和最佳實(shí)踐，還需要加入國際網(wǎng)絡(luò)社區(qū)。

全世界都在努力減輕單個實(shí)體抵御網(wǎng)絡(luò)攻擊的負(fù)擔(dān)。美國國家標(biāo)準(zhǔn)與技術(shù)局(NIST)發(fā)布了網(wǎng)絡(luò)安全框架(CSF)，該框架已為全球無數(shù)國家/地區(qū)和私營企業(yè)所采用。任何沒有融入國際網(wǎng)絡(luò)社區(qū)的國家/地區(qū)，任何沒有制定網(wǎng)絡(luò)防御計劃和戰(zhàn)略的國家/地區(qū)，任何忽視自身網(wǎng)絡(luò)安全專家的國家/地區(qū)，都處于極度危險之中。

種一棵樹最好的時間是二十年前，其次就是現(xiàn)在。

來源：數(shù)世咨詢