政治與治理 / 國內政治 / 國家安全與情報
一張5美元的U盤,如何癱瘓一架價值數十億的隱形戰機?蘭德報告揭穿美軍網絡安全謊言
作者:蘭德公司(Rand Corporation)項目空軍部(Project Air Force Division)的專家團隊,包括Don Snyder、James D. Powers等國家安全領域學者。他們發佈了一份重磅獨立研究報告,揭示了美國空軍在網絡安全領域的致命缺陷。 想像一下:一架最先進的隱形戰鬥機,塗滿吸波塗料、配備矢量推進引擎,內部傳感器能超視距鎖定目標——卻被一張破舊的5美元U盤徹底癱瘓在跑道上。這不是科幻電影,而是蘭德報告指出的殘酷現實。 為什麼?因為現代戰機本質上是一臺“會飛的服務器”,但它卻用工業時代的紙質檢查表來管理信息時代的網絡風險。報告發現四大系統性缺陷: 1. 用辦公室電腦的網絡安全規則去套戰鬥機,導致規則與實戰嚴重脫節 2. 武器交付後,網絡安全審查幾乎消失,老舊系統成為最脆弱的突破口 3. 權責分散:項目經理管預算、授權官員管合規、作戰指揮官管任務,但沒人對整體網絡生存能力負責 4. 激勵機制扭曲:按時按預算交付的經理受獎,而花時間修復深層漏洞的工程師被懲罰 更諷刺的是,美軍正在用“合規檢查表”自欺欺人——一個系統可能在紙面上獲得滿分安全審計,但在真實網絡攻擊中活不過5分鐘。 蘭德給出瞭解決方案:理性物理隔離、賦予風險仲裁者否決權、建立常設紅隊攻擊自家武器系統。但最核心的教訓是:如果連最有錢、最聰明的軍事機構都無法彌合官僚文書與數字生存之間的鴻溝,我們的民用系統——電網、水廠、醫院——又有什麼勝算?
站內瀏覽與觀看點擊不等於 YouTube 播放量。
評論
評論審核後公開。請勿填寫私人資訊。