姚虹聿

在遭受大規(guī)模黑客攻擊一年多之后，澳大利亞第二大電信運(yùn)營(yíng)商近日又發(fā)生通信網(wǎng)絡(luò)中斷事件。澳大利亞媒體指出，這既讓澳大利亞人感到憤怒，又引發(fā)他們對(duì)本國(guó)通信網(wǎng)絡(luò)安全的憂慮。

1000多萬用戶斷網(wǎng)

11月8日，澳大利亞第二大電信運(yùn)營(yíng)商澳普都斯（Optus）發(fā)生大面積網(wǎng)絡(luò)故障，其1000多萬用戶均受到不同程度的影響。澳普都斯手機(jī)的用戶稱，他們的手機(jī)信號(hào)顯示“SOS”，這表明網(wǎng)絡(luò)已關(guān)閉，但在緊急呼叫時(shí)，手機(jī)可以訪問備用網(wǎng)絡(luò)。澳普都斯家庭寬帶的用戶紛紛表示，網(wǎng)絡(luò)連接發(fā)生故障。

當(dāng)?shù)厣缃幻襟w上的信息顯示，這次故障影響了從遙遠(yuǎn)的昆士蘭州北部到墨爾本、悉尼，再到珀斯的用戶。澳大利亞全國(guó)各地的醫(yī)院通信系統(tǒng)受到嚴(yán)重干擾，維多利亞州救護(hù)車聯(lián)盟表示，通信故障導(dǎo)致緊急服務(wù)熱線無法回?fù)芎艟日?；墨爾本的火車系統(tǒng)因通信故障遭遇大規(guī)模延誤，控制中心和列車之間的通信中斷長(zhǎng)達(dá)一小時(shí)；全國(guó)各地大量數(shù)字支付系統(tǒng)無法使用，影響了商家的正常運(yùn)營(yíng)。

澳普都斯通信公司在一份聲明中表示：“我們已經(jīng)意識(shí)到這個(gè)問題可能會(huì)影響一些移動(dòng)和互聯(lián)網(wǎng)用戶，正在全力查明原因，并對(duì)造成的不便表示歉意。在緊急情況下，用戶仍然可以撥打000?！卑钠斩妓雇ㄐ殴揪W(wǎng)絡(luò)“宕機(jī)”的時(shí)間從當(dāng)天凌晨4時(shí)到16時(shí)。公司最終重新啟動(dòng)全部90臺(tái)路由器和另外50臺(tái)核心網(wǎng)絡(luò)設(shè)備，才解決了問題。

此次事件的影響持續(xù)發(fā)酵。澳大利亞聯(lián)邦通信部部長(zhǎng)米歇爾·羅蘭表示，政府要求這家電信公司提供有關(guān)該事件的所有信息。澳大利亞內(nèi)政部表示，沒有跡象表明此次事件是網(wǎng)絡(luò)攻擊造成的。有澳大利亞議會(huì)議員指出，大范圍網(wǎng)絡(luò)中斷導(dǎo)致全國(guó)近一半地區(qū)在長(zhǎng)達(dá)12小時(shí)的時(shí)間內(nèi)無法使用電話或互聯(lián)網(wǎng)服務(wù)。國(guó)內(nèi)出現(xiàn)大規(guī)模交通延誤、醫(yī)院通信中斷、支付系統(tǒng)關(guān)閉的情況——須有人對(duì)此負(fù)責(zé)。

澳普都斯通信公司隨后承認(rèn)，此前并沒有制定相應(yīng)的危機(jī)應(yīng)對(duì)計(jì)劃，公司的應(yīng)急處置系統(tǒng)存在問題。該公司負(fù)責(zé)人羅斯馬林于11月20日辭職。

在此次事件的影響下，澳大利亞環(huán)球港務(wù)集團(tuán)（DP World Australia）于11月11日至12日召開了一場(chǎng)“危機(jī)研討會(huì)”，旨在研究應(yīng)對(duì)網(wǎng)絡(luò)攻擊。與會(huì)人士表示，該集團(tuán)運(yùn)營(yíng)的多個(gè)港口都曾遭到嚴(yán)重的網(wǎng)絡(luò)攻擊，其中包括墨爾本、悉尼、布里斯班和弗里曼特爾的港口，這些港口承擔(dān)澳大利亞40%的海上貨運(yùn)業(yè)務(wù)。港口的網(wǎng)絡(luò)防御系統(tǒng)檢測(cè)到“入侵行為”，立即斷開互聯(lián)網(wǎng)連接。雖然這阻止了對(duì)其網(wǎng)絡(luò)的未經(jīng)授權(quán)的訪問，但也導(dǎo)致港口的關(guān)鍵系統(tǒng)在短時(shí)間內(nèi)無法正常運(yùn)行。

一年前曾遭網(wǎng)絡(luò)攻擊

據(jù)《澳大利亞金融評(píng)論報(bào)》報(bào)道，澳普都斯通信公司的這起斷網(wǎng)事件，加重了許多行業(yè)的焦慮情緒，環(huán)球港務(wù)集團(tuán)的舉措可以視為一種“應(yīng)激性反應(yīng)”。事實(shí)上，警鐘早在一年多前已經(jīng)敲響，當(dāng)時(shí)出事的恰恰也是澳普都斯通信公司。

2022年9月，該公司遭到網(wǎng)絡(luò)攻擊，近980萬移動(dòng)業(yè)務(wù)用戶的個(gè)人數(shù)據(jù)被盜。這一事件不僅引發(fā)集體訴訟，還引來該國(guó)監(jiān)管機(jī)構(gòu)的多次調(diào)查。

980萬人，相當(dāng)于澳大利亞 40%的人口。一旦掌握了這些信息，很難想象犯罪分子會(huì)如何威脅目標(biāo)人群的財(cái)產(chǎn)安全。

不久之后，一個(gè)網(wǎng)名為“optusdata”的用戶在論壇上發(fā)出“最后通牒”，表示除非澳普都斯通信公司向其支付價(jià)值153萬澳元的加密貨幣，否則就在網(wǎng)絡(luò)上公開出售用戶信息。此人發(fā)布了1萬條私人信息，作為“實(shí)戰(zhàn)前的演習(xí)”，威脅澳普都斯通信公司盡快支付“贖金”，否則泄露隱私的事件會(huì)不斷發(fā)生。隨附的帖子還提供了200名用戶的詳細(xì)信息，以供核實(shí)。

這起事件在當(dāng)時(shí)鬧得沸沸揚(yáng)揚(yáng)。澳大利亞網(wǎng)絡(luò)安全專家尼格爾·法爾表示：“對(duì)于用戶來說，最難的地方在于不知道自己是否受害者。另外，細(xì)思極恐的是，可能有大批不法分子購(gòu)買這些信息，用于行騙或盜竊賬戶內(nèi)的資金?！卑木W(wǎng)絡(luò)安全部部長(zhǎng)表示，澳普都斯通信公司需要做更多的工作來提高其安全性，“很明顯，它沒有達(dá)到標(biāo)準(zhǔn)”。

當(dāng)時(shí)澳普都斯通信公司稱：對(duì)于給用戶造成的困擾很抱歉。不過，支付細(xì)節(jié)和賬戶密碼等信息并沒有因此次網(wǎng)絡(luò)攻擊而泄露。該公司還提醒用戶，對(duì)不明鏈接加以提防，在接下來的幾周內(nèi)對(duì)短信和郵件也須提高警惕。

據(jù)《澳大利亞時(shí)報(bào)》報(bào)道，政府當(dāng)時(shí)批評(píng)澳普都斯通信公司的信息安全保護(hù)措施有漏洞。還有澳媒稱，這是該國(guó)有史以來最大規(guī)模的數(shù)據(jù)泄露事件。然而，這起事件僅過去一年，該公司又鬧出斷網(wǎng)丑聞，“這既讓澳大利亞人感到憤怒，又引發(fā)他們對(duì)本國(guó)通信網(wǎng)絡(luò)安全的憂慮”。

加強(qiáng)六個(gè)網(wǎng)絡(luò)關(guān)鍵領(lǐng)域

事實(shí)上，澳大利亞政府已經(jīng)意識(shí)到問題的嚴(yán)重性，加強(qiáng)網(wǎng)絡(luò)安全是其聯(lián)邦預(yù)算的重點(diǎn)之一，計(jì)劃在從今年起的10年內(nèi)撥款16.6億澳元，用于加強(qiáng)網(wǎng)絡(luò)安全設(shè)施建設(shè)。

就在今年9月20日，澳大利亞內(nèi)政部長(zhǎng)克萊爾·奧尼爾宣布，將在全國(guó)范圍內(nèi)建立“六個(gè)網(wǎng)絡(luò)盾牌”，作為國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略的一部分。該戰(zhàn)略包括六個(gè)關(guān)鍵領(lǐng)域：對(duì)公民和企業(yè)進(jìn)行有關(guān)現(xiàn)有在線威脅的教育；開發(fā)安全技術(shù)；國(guó)家與企業(yè)之間交換有關(guān)網(wǎng)絡(luò)威脅的信息；保護(hù)關(guān)鍵基礎(chǔ)設(shè)施；在信息安全領(lǐng)域發(fā)展創(chuàng)新能力；開展國(guó)際合作。

教育旨在使企業(yè)和公民了解互聯(lián)網(wǎng)上的潛在威脅和可用的保護(hù)手段；安全技術(shù)將符合“明確的全球數(shù)字安全標(biāo)準(zhǔn)”，新產(chǎn)品從制造之初就應(yīng)該是安全的；交換有關(guān)網(wǎng)絡(luò)威脅的信息，將使人們能夠快速響應(yīng)新威脅，并在它們?cè)斐烧嬲膫χ凹右宰柚?；關(guān)鍵基礎(chǔ)設(shè)施的保護(hù)將主要通過改善國(guó)家數(shù)字保護(hù)體系來實(shí)現(xiàn)；發(fā)展創(chuàng)新能力，意味著創(chuàng)建一個(gè)“蓬勃發(fā)展的網(wǎng)絡(luò)生態(tài)系統(tǒng)”，以及深化年輕人在這一領(lǐng)域的參與；國(guó)際合作包括加強(qiáng)與鄰國(guó)的伙伴關(guān)系和經(jīng)驗(yàn)交流，提高網(wǎng)絡(luò)安全水平。

《澳大利亞時(shí)報(bào)》指出，“六大網(wǎng)絡(luò)盾牌”戰(zhàn)略計(jì)劃于2030年全面實(shí)施。屆時(shí)，澳大利亞期望成為“網(wǎng)絡(luò)安全領(lǐng)域的世界領(lǐng)導(dǎo)者之一”。然而，接連發(fā)生的通信網(wǎng)絡(luò)安全事件表明，該戰(zhàn)略有必要提前付諸實(shí)施。

企業(yè)監(jiān)管機(jī)構(gòu)澳大利亞證券和投資委員會(huì)（ASIC）主席喬·隆戈警告說，“通信網(wǎng)絡(luò)安全不僅僅是技術(shù)問題”。他認(rèn)為，管理者應(yīng)該積極參與風(fēng)險(xiǎn)管理和事件響應(yīng)計(jì)劃的制定，“不要錯(cuò)誤地認(rèn)為那些工作已經(jīng)完成了”。 隆戈強(qiáng)調(diào)，需要采取積極主動(dòng)的方法來進(jìn)行供應(yīng)商風(fēng)險(xiǎn)管理，制定全面的網(wǎng)絡(luò)安全計(jì)劃。

上述戰(zhàn)略的成功取決于國(guó)家和企業(yè)的積極參與。加強(qiáng)六個(gè)網(wǎng)絡(luò)關(guān)鍵領(lǐng)域，將創(chuàng)建針對(duì)網(wǎng)絡(luò)威脅的真正可靠的保護(hù)系統(tǒng)，但仍須對(duì)潛在事件保持警惕，做好準(zhǔn)備。澳大利亞政府已經(jīng)對(duì)電信公司實(shí)施了嚴(yán)格的網(wǎng)絡(luò)安全報(bào)告標(biāo)準(zhǔn)，并計(jì)劃在所有行業(yè)引入強(qiáng)制報(bào)告勒索軟件攻擊的規(guī)定，這是該國(guó)網(wǎng)絡(luò)安全法改革的一部分。

編輯：姚志剛 winter-yao@163.com

澳大利亞宣布，將在全國(guó)范圍內(nèi)建立“六個(gè)網(wǎng)絡(luò)盾牌”，以此作為國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略的一部分。

澳普都斯是澳大利亞第二大電信運(yùn)營(yíng)商