美國NCSC：十幾項技術(shù)需保護(hù)好 十多個多個國家盯著

7月30日，美國國家反情報與安全中心（簡稱 NCSC）美國時間7月26日發(fā)布報告稱，俄羅斯、伊朗和中國對其實施經(jīng)濟(jì)間諜活動，并列舉了情報收集者最可能竊取的十余項技術(shù)。

美國官員多次誣蔑稱中國"竊取"美方技術(shù)，中方外交部發(fā)言人一再表示，美國這種罔顧事實、捕風(fēng)捉影、任意捏造的做法無助于雙方正常的經(jīng)貿(mào)、科技合作，更不符合兩國的共同利益。

報告稱，根據(jù)美國網(wǎng)絡(luò)情報公司的信息，伊朗黑客組織“Rocket Kitten”多次瞄準(zhǔn)美國的防務(wù)公司，企圖竊取信息，以發(fā)展伊朗的導(dǎo)彈和太空計劃。報告還提到俄羅斯的黑客“Eas7”和 APT28 組織。

NCSC關(guān)于美國面臨的威脅分析

這份報告稱，網(wǎng)絡(luò)空間仍是工業(yè)間諜威脅組織、敵對國家、在國家影響力下運營的商業(yè)公司以及代理黑客組織青睞的活動領(lǐng)域。人工智能（AI）、物聯(lián)網(wǎng)（IoT）等下一代技術(shù)給美國網(wǎng)絡(luò)帶來新的漏洞，而美國的網(wǎng)絡(luò)安全界大多未做好準(zhǔn)備。

云計算、AI 、 IoT 的部署帶來未知的漏洞

NCSC 還稱，俄羅斯、伊朗和中國在網(wǎng)絡(luò)經(jīng)濟(jì)間諜方面最有能力，且最活躍。報告還稱，與美國關(guān)系密切的國家也對美國實施了網(wǎng)絡(luò)間諜活動，以竊取其技術(shù)。NCSC 指出，雖然下一代技術(shù)將在數(shù)據(jù)存儲、分析和計算能力方面帶來質(zhì)的進(jìn)步，但同時也帶來了潛在的漏洞，而美國的網(wǎng)絡(luò)安全領(lǐng)域仍未做好準(zhǔn)備。過去十年里，云計算的普及，AI 和 IoT 的部署將給美國網(wǎng)絡(luò)帶來無法預(yù)見的漏洞。

軟件供應(yīng)鏈攻擊

NCSC 還稱，軟件供應(yīng)鏈攻擊已經(jīng)對關(guān)鍵基礎(chǔ)設(shè)施行業(yè)構(gòu)成威脅。與此同時，外國新出臺的法律以及外國技術(shù)公司帶來的風(fēng)險可能會讓美國面臨此前無法預(yù)見的威脅。 雖然網(wǎng)絡(luò)行動是進(jìn)行經(jīng)濟(jì)間諜活動的首選方法，但美國對手也會雇用黑客，招募間諜或從通過美國大學(xué)的外國學(xué)生收集材料，以獲取敏感信息。

NCSC 主任比爾·伊凡尼亞對記者稱，企業(yè)領(lǐng)導(dǎo)應(yīng)去調(diào)查供應(yīng)空調(diào)系統(tǒng)、取暖、打印和復(fù)印等公司的計算機(jī)系統(tǒng)的安全性。

來自俄羅斯的威脅

報告指出，俄羅斯黑客實施經(jīng)濟(jì)間諜的主要目標(biāo)在于對美國造成損害、破壞服務(wù)，并從中獲取經(jīng)濟(jì)利益，俄羅斯情報機(jī)構(gòu)為此已經(jīng)開展了大規(guī)模黑客行動，以收集敏感的美國商業(yè)和技術(shù)信息。

報告稱，伊朗的行動通常針對其以色列、沙特阿拉伯等中東對手，但為了促進(jìn)經(jīng)濟(jì)增長、實現(xiàn)軍事現(xiàn)代化并增加出口，伊朗也試圖入侵美國網(wǎng)絡(luò)獲取技術(shù)。

美國認(rèn)為最可能被竊的技術(shù)

報告寫道：“美國仍然是多個高科技行業(yè)研發(fā)與創(chuàng)新的全球中心，聯(lián)邦研究機(jī)構(gòu)、大學(xué)和企業(yè)經(jīng)常被在線攻擊者盯上，攻擊者尋找各種各樣的專利信息，整體的長期趨勢仍然令人擔(dān)憂。”

報告列舉了能源/可替代能源、生物技術(shù)、國防技術(shù)、環(huán)境保護(hù)、高端制造和信息與通信技術(shù)行業(yè)幾十項外國情報收集者可能感興趣的技術(shù)：

石油、天然氣和煤床甲烷氣的開發(fā)技術(shù)；

智能電網(wǎng)；

太陽能和風(fēng)能技術(shù)；

生物制藥、新疫苗和藥物；

防御性海洋系統(tǒng)和雷達(dá)；

混合動力和電動車；

污染控制；

高端計算機(jī)數(shù)控機(jī)床；

合成橡膠；

稀土材料；

量子計算等。

該報告的機(jī)密版本已提交給美國國會。