[论文解读] Impact of State and State Sponsored Actors on the Cyber Environment and the Future of Critical Infrastructure

Henry Durojaye, Oluwaukola Raji|arXiv (Cornell University)|Dec 13, 2022

Cybersecurity and Cyber Warfare Studies被引用 4

一句话总结

本文研究了国家及国家支持的行动者对网络环境和关键基础设施日益增长的威胁，分析了2015年俄罗斯对乌克兰电网发动网络攻击等真实事件。文章指出，这些行动者利用先进资源实施难以察觉、影响重大的攻击，破坏国家安全，扰乱经济，并传播虚假信息，呼吁加强公私合作，并将网络韧性作为国家的当务之急。

ABSTRACT

The purpose of this research paper is to critically explore the impact of state and state-sponsored actors on the cyber environment and the future of critical infrastructure, the majority of these attacks on the cyber environment have focused more on the vulnerability of critical infrastructures, this can be evidenced in the cyber-attack by Russia on December 23rd, 2015 that caused power outages experienced by the Ukrainian power companies which affected many customers in Ukraine [8]. Considering the enormous resources available to state and state-sponsored actors it has become difficult to detect cyber-attacks, even when the attack is discovered, proving that it was carried out by a particular state is not easy as such it is now being commonly exploited by malicious states. The paper examines the effect of the actions of the state and state-sponsored attacks on the cyber environment and critical infrastructures, these adverse effects include; greatly diminished defense capacity of the attacked states, destabilise the micro-economy, disinformation that can effectively sway public opinion in a state [1]. Consequently, being aware of the number of resources available at the disposal of the actors and the enormous negative impacts on the cyber environment and critical infrastructures, the government, agencies, and other professionals will be prepared to protect and prioritise network and security systems as a national issue thus encouraging public-private collaboration.

研究动机与目标

• 分析国家及国家支持的行动者对网络环境和关键基础设施的影响。
• 研究国家如何利用先进资源和隐蔽能力实施难以察觉的网络行动。
• 评估网络攻击的连锁效应，包括经济不稳定和通过虚假信息操纵公众舆论。
• 倡导针对国家级威胁加强国家网络防御战略和公私合作。
• 鉴于日益增长的国家支持的网络攻击，将网络韧性确立为关键的国家优先事项。

提出的方法

• 对涉及国家及国家支持行动者的网络事件进行批判性文献回顾。
• 分析真实案例研究，包括2015年12月俄罗斯对乌克兰电网的网络攻击。
• 评估国家行动者在发动复杂且难以察觉的网络行动方面所具备的技术与战略能力。
• 研究网络攻击对国家基础设施和公众信任造成的社会政治与经济后果。
• 通过定性分析评估溯源挑战及其对国际网络防御政策的影响。
• 提出通过机构协作与战略优先事项强化国家网络防御的框架。

实验结果

研究问题

• RQ1 国家及国家支持的行动者如何通过网络行动利用关键基础设施中的漏洞？
• RQ2 在检测和将网络攻击归因于特定国家时，面临的主要技术与战略挑战是什么？
• RQ3 国家支持的网络攻击对国家稳定造成的更广泛社会经济与政治后果是什么？
• RQ4 公私合作伙伴关系如何增强国家抵御国家级网络威胁的网络韧性？
• RQ5 国家行动者制造的虚假信息在技术破坏之外，以何种方式放大网络攻击的影响？

主要发现

• 国家及国家支持的行动者拥有大量资源，可实施复杂且隐蔽的网络攻击，使其难以被察觉和归因。
• 2015年俄罗斯对乌克兰电网的网络攻击是关键基础设施遭受破坏从而引发大规模停电和公众混乱的典型案例。
• 国家行动者的网络攻击会削弱国家防御能力，并通过有针对性的破坏导致微观经济的不稳定。
• 国家行动者策划的虚假信息运动可有效操纵公众舆论并侵蚀对机构的信任。
• 即使在检测到攻击后，将网络攻击归因于特定国家仍面临重大挑战，原因包括伪装技术和使用代理行动者。
• 加强公私合作并将网络韧性提升为国家安保优先事项，是缓解国家支持网络威胁的必要对策。