跳过导航
黑莓博客

隐形战争:拦截、间谍活动和加强国家安全的必要性

这篇文章,“隐形战争:拦截、间谍活动和加强国家安全的必要性黑莓安全通信副总裁大卫·怀斯曼(David Wiseman)的文章最初发表在2023年9月25日的《Edge Singapore》杂志上。经许可摘录-访问文章和相关内容在这里).
 

没有防御是无法穿透的,但积极主动的协作方法使我们能够有效地降低风险。 

在新加坡这个充满活力的数字时代,人们对网络安全和可信安全通信的需求从未如此强烈。随着网络威胁和移动“线追踪”战术的惊人发展,传统防御措施已达不到要求,我们的方法需要进行范式转换。

网络攻击、诈骗和实时通信拦截的兴起描绘了一幅令人担忧的画面。仅2022年一年,新加坡的网络犯罪案件就增加了25.2%,表明过去五年来呈持续上升趋势。然而,在关于网络犯罪和拦截的公开讨论中,一个关键方面往往被忽视:总体国家安全准备就绪。

The 新加坡2022年恐怖主义威胁评估报告由内政部出版的一篇文章强调了极端主义日益增长的威胁。该报告强调了恐怖主义的跨国性质,在更远的地区,如中东和阿富汗,恐怖主义的发展可能会在更近的地方产生反响。

The 《纽约时报》据7月3日报道,俄罗斯正在使用各种数字监控工具窥探手机和网站的日常使用情况,这些手机和网站目前正涌入国际市场。这包括跟踪加密应用程序(如WhatsApp和Signal)上的某些活动。这一清醒的现实低估了加强网络防御的重要性以及敏感信息的共享程度。

无形的威胁

除了对可存储的有效数据进行网络攻击之外,实时通信(无论是电话、消息还是文件共享)也以前所未有的速度遭到破坏和拦截。在一个手机对保持连接和保持生产力至关重要的现代世界中,手机无意中成为了间谍单位和网络犯罪分子获取未经授权访问和捕获高价值数据的按需网关。

具有先进的攻击功能,如零点击漏洞、间谍软件和通信欺骗,智能手机正在转变为一种监听、捕捉和监控工具。

如今,开展严肃的业务需要同样严肃的安全防范措施,以防范复杂的威胁,尤其是在政府和企业之间广泛使用消费级通信工具共享敏感信息的趋势下。它使政府领导人、企业、执法部门、国家安全驱动的特派团和其他相关人员面临越来越大的风险。

今年早些时候,超过10万条WhatsApp私人消息被泄露,涉及前英国卫生大臣。这些数字聊天揭示了几位高级政治家和官员之间的秘密对话。

表面上的私人信息的性质给相关人员带来了严重的声誉损害,并侵蚀了公众的信任。还有许多其他有充分记录的从战场到董事会会议室的拦截实例,使得通信和网络安全成为各国政府在国家安全方面的首要任务。

新加坡面临着与民族国家最近涉嫌间谍活动有关的国家安全担忧升级。值得注意的是,部署在全球各地的高空监视气球大量涌入,带来了新的挑战和风险。这些操作可能会损害重要系统的完整性,并暴露敏感信息。

作为全球金融和经济中心,新加坡与国际社会的相互联系使其面临地缘政治冲突的间接后果,例如正在进行的俄罗斯-乌克兰战争。对稳定、贸易和区域安全的连锁反应需要提高警惕。这就是为什么严密的通信安全对于任何“反间谍”战略都至关重要,它可以防范来自传统“臭虫”和厚颜无耻的间谍气球的敌对监视努力。 

打击各种形式的间谍活动

黑莓的最新产品威胁情报报告,为全球网络威胁格局提供了新的视角。在遭受网络攻击的前10个国家中,美国是被阻止攻击次数最多的国家。然而,形势发生了重大变化,亚太地区和日本地区网络攻击的前十大目标国家中有六个国家受到了攻击。

在这些日益增长的担忧中,黑莓的威胁研究和情报团队一直站在跟踪和监测多个高级持久性威胁(APT)组织(如SideWinder)活动的前沿。在其最新的视频中,SideWinder以巴基斯坦的政府机构为目标,采用了复杂的服务器端多态技术。

该技术允许威胁行为体绕过传统的基于签名的反病毒(AV)检测,有效地传递未被检测到的下一阶段有效载荷。他们恶意引诱文件,并将受害者重新记录在合法的巴基斯坦海军主页上,这证明了这些威胁集团的独创性。

网络战的破坏性潜力要求针对此类威胁建立统一战线。政府和金融机构在应对网络威胁方面有着共同的利益,这为集体应对和业务合作提供了机会。没有一个国家能够单独应对这些挑战。因此,组织和政府必须采取果断行动,加强网络防御。

协作和准备

实施强大的安全协议,包括多因素身份验证、加密和定期安全审计,至关重要。这些措施加强了关键基础设施,并保护敏感数据免受间谍企图的攻击。

此外,对员工、公民和利益相关者进行网络威胁教育至关重要。提高对网络安全重要性的认识和培养个人责任是对抗网络通信战的关键步骤。

与此同时,随着世界各地的人们继续通过某些聊天应用程序和社交媒体平台泄露敏感信息,信息不断被挖掘和存储起来,以供网络犯罪分子和国家支持的威胁集团未来参考,尤其是在这个混合工作和员工“变通方法”的时代。

以低成本的方式加密和保护国际网络上的一对一和组语音通话、消息、文件交换以及组聊天,这一点至关重要,这使得员工更容易遵守批准的系统。

当我们在一个更加数字化和破坏性的世界中面对这些多方面的挑战时,让我们不要忘记一个基本事实:没有防御是无法穿透的,但积极主动的合作方法使我们能够有效地减轻风险。各国政府和组织必须抓住机会,在目标和行动上团结一致,以确保新加坡在国家安全准备方面仍然是值得信赖的国际领导者。

通过本地和国际合作,投资先进的军事级技术,确保信息和通信的一体化,新加坡可以更好地驾驭复杂的数字环境,并在持续的周年纪念时代加强国防。

阅读The Edge Singapore文章及相关内容在这里.
 
对于直接发送到收件箱的类似文章和新闻订阅黑莓博客.
 
加入BlackBerry,在黑莓峰会,2023年10月17日,星期二,纽约。
大卫·怀斯曼

大卫·怀斯曼简介

黑莓安全通信副总裁

大卫·怀斯曼是黑莓安全通信业务部门的负责人,为北美政府提供安全的移动语音通信,负责销售、营销和合作。