国家互联网应急中心近期公布了两起针对中国大型科技企业的网络攻击事件,引发了人们对美国网络攻击行为的关注。攻击行为的变化在于,攻击主体正逐渐从CIA等情报机构转向以美国网络司令部为首的美国军方。
美国国防部发布的最新《国家网络安全战略实施计划》显示,“美国国防部”的提及次数显著增加,并强调要“打赢网络空间的国家战争”,这体现了美军在网络攻击领域的战略转变和重视程度。
此次攻击事件,一个目标是先进材料设计研究单位,另一个目标是智慧能源和数字信息大型高科技企业,攻击者窃取的是商业秘密信息,这些信息对于美国在半导体、航空航天、医疗器械等关键领域与中国竞争至关重要。
美国西点军校现代战争研究所的研究表明,美国军事战略家对中国的崛起感到担忧,并倾向于采取行动。因此,美军将目标对准中国企业,意图削弱中国经济,甚至寻求两国经济完全脱钩。
除了经济目的,美国还将网络攻击作为维护国家安全的手段,攻击目标包括关键信息基础设施,这反映出美国长期以来对中国国家安全的关注。
值得注意的是,美国发起的网络攻击手段常规,利用的是电脑软件或系统的漏洞,门槛低,但其破坏力不容小觑。
美军在网络攻击能力建设上的投入也在不断加大。2022年,美国国会赋予了美国网络司令部更大的预算权力,整合了各军种的网络作战部队,并拨款建设进攻性网络平台,旨在打造致命的网络作战工具。
中国科学技术大学网络空间安全学院教授左晓栋指出,美国试图在国际上塑造有利于自身的网络空间规则,将网络攻击行为二元化,为其攻击行为寻找合法性借口。而中国则主张网络主权理论,认为任何形式的网络攻击都是非法的。
针对美国对中国企业的网络攻击,左晓栋教授认为,公布这些事件是及时且必要的,因为它揭露了美国在构建网络作战力量的同时,试图操纵网络空间国际规则的虚伪本质。美国对中国的打压,本质上是竞争失败后的偷窃与抢夺。