美军首次在阿尔巴尼亚开展防御性“前出狩猎”行动

美国网络司令部3月23日发布消息称，在伊朗黑客2022年7月和9日对阿尔巴尼亚开展两波网络攻击后，美国网络国家任务部队（CNMF）部署了一支团队在阿尔巴尼亚开展“前出狩猎”任务。

此次行动是美国首次在阿尔巴尼亚开展的主动网络防御活动，旨在与阿尔巴尼亚合作开展网络防御，以识别、监控和分析伊朗黑客的策略、技术和程序。在为期三个月的部署过程中，CNMF网络作战人员与阿尔巴尼亚网络合作伙伴密切合作，寻找恶意网络活动并识别阿尔巴尼亚选定网络上的漏洞。美国网络作战人员向阿尔巴尼亚政府提供了网络搜索期间的技术发现，使该国能够采取措施加强其网络防御。同时，在得到阿尔巴尼亚许可的情况下，美军可以将行动期间所获发现带回国内，与私营和公共部门分享，从而加强国内网络防御。

美国网络国家任务部队（CNMF）指挥官威廉·哈特曼表示，“前出狩猎”活动使得美军能够抵近观察对手活动，从而发现对手在网络空间的险恶活动，以便更好地了解并保护自身；与伙伴国建立的伙伴关系为美军提供了关键的非对称优势，可以通过曝光对手网络行动来让其付出代价，并改善合作伙伴和盟友的网络安全态势。美国务院负责网络空间和数字政策的无任所大使纳撒尼尔·菲克表示，美国将继续支持阿尔巴尼亚开展网络攻击补救工作，同时邀请合作伙伴与北约盟友共同追究伊朗对阿尔巴尼亚发动的破坏性网络攻击的责任。

奇安网情局编译有关情况，供读者参考。

美国网络司令部3月23日发布消息称，“在2022年阿尔巴尼亚遭受重大网络攻击后，美国网络国家任务部队（CNMF）的一支网络作战人员团队在那里开展了其首次防御性网络行动，并于近期返回，加强了与阿尔巴尼亚的伙伴关系，并获取了对恶意网络活动的独到见解。”

美国网络司令部CNMF部署了一支“前出狩猎”团队与阿尔巴尼亚合作，共同开展网络防御活动，以识别、监控和分析对手的策略、技术和程序（TTP）。

“前出狩猎”行动是防御性任务，可让各国更好地了解共同威胁，并加强美国、盟友和合作伙伴所依赖的关键网络的安全。此次行动是CNMF在阿尔巴尼亚开展的首次任务，也代表着因伊朗数字活动而首次公开披露的“前出狩猎”任务。

阿尔巴尼亚国家电子认证和网络安全局（NAECCS）总干事兼国家网络协调员伊格利·塔法博士表示，“我们期待加强与国家信息社会署（AKSHI）的合作，以便在我们的公共基础设施中建立一个有弹性的生态系统和一个绿色区域。”伊格利·塔法负责网络安全和可信服务方面的法律和政策。

2022年7月，伊朗网络攻击者对阿尔巴尼亚政府发起了网络攻击。根据美国网络安全和基础设施安全局（CISA）的说法，这些伊朗攻击者在2022年9月对阿尔巴尼亚政府发起的另一波网络攻击中使用了类似的策略、技术和程序（TTP）。在上述网络攻击后，美国强烈谴责伊朗针对其北约盟友的网络攻击，并重申支持阿尔巴尼亚加强其网络安全的努力。

美国负责网络空间和数字政策的无任所大使纳撒尼尔·菲克表示，“美国致力于与阿尔巴尼亚合作，确保其数字未来，并确保连通性成为创新、生产力和赋能的力量。我们将继续支持我们的北约盟友阿尔巴尼亚的补救工作，并邀请合作伙伴与我们的北约盟友一起追究伊朗在2022年7月和9月对阿尔巴尼亚发动的破坏性网络攻击的责任。”

在为期三个月的部署过程中，CNMF网络作战人员与阿尔巴尼亚网络合作伙伴密切合作，寻找恶意网络活动并识别阿尔巴尼亚选择网络上的漏洞。

阿尔巴尼亚国家信息社会署（AKSHI）总干事米琳达·卡卡纳伊表示，“与美国网络司令部的合作非常有效，确保我们在应对这些复杂攻击时采取了所有正确步骤，这让我们有安全感。我们希望这种合作能在未来继续下去，这样我们就可以进一步交流经验，将我们的能力提升到另一个层次。”

美国网络作战人员向阿尔巴尼亚政府提供了他们网络搜索的技术发现，使合作伙伴能够采取措施加强其网络防御。事实证明，这些见解对于保护美国免遭网络空间的外部侵略和恶意网络行为具有无可估量的价值。

“前出狩猎”行动是与合作伙伴国家以及来自美国网络司令部精锐军事和联邦文职网络作战人员合作开展的。在行动期间，美国操作人员与东道国同行并肩工作，仅在合作伙伴已识别并提供访问权限的网络上开展搜索。

美国网络国家任务部队（CNMF）指挥官威廉·哈特曼表示，“我们建立的伙伴关系将在未来实现更好的网络防御——它们增强了我们保卫国家的能力。这些狩猎让我们更接近对手的活动，以便更好地了解并保护自己，也让美国更接近我们的伙伴和盟友。这些关系是保护我们的网络和关键基础设施免遭共同威胁的关键。”

在合作伙伴网络上搜索时，阿尔巴尼亚和美国的网络操作人员可以实时观察恶意网络行为者的策略、技术和程序（TTP）。在获得阿尔巴尼亚许可的情况下，美国团队随后可以将这些见解带回美国，与私营和公共部门分享，在对手攻击美国网络前加强防御。

在对加强美国网络安全至关重要的同时，“前出狩猎”行动还与主要盟友和合作伙伴发展和建立了战略关系。这些活动增强了盟友和合作伙伴的网络安全态势，使外国对手更难在全球网络上开展活动。

威廉·哈特曼表示，“在恶意网络行为者试图利用我们的网络、数据和关键基础设施的日益动态环境中，我们拥有我们的对手所没有的关键不对称优势：与阿尔巴尼亚这样的持久伙伴关系。当我们受邀搜索伙伴国家的网络时，我们能够发现对手在网络空间的险恶活动，并与我们的伙伴分享以采取行动。然后，我们可以通过暴露他们的工具、策略和程序来让我们的对手付出代价，并改善我们的合作伙伴和盟友的网络安全态势。当我们分享信息时，我们所有人都更能抵御那些试图伤害我们的人。”

在网络安全中，“狩猎”是一种主动的网络防御活动，用于观察和减轻网络或系统上未检测到的威胁。虽然“前出狩猎”行动团队不会减轻合作伙伴网络上的威胁，但他们使同行能够追踪和解决发现的威胁。

美国网络国家任务部队（CNMF）已在全球22个国家部署44次，对全球近70个网络开展了“前出狩猎”行动。自2018年以来，除阿尔巴尼亚外，相关团队还部署到乌克兰、爱沙尼亚、立陶宛、克罗地亚、黑山、北马其顿等国家。

2022年12月19日，美国网络国家任务部队（CNMF）被提升为次级统一司令部，凸显出一支持久、专业的网络部队在当今和未来的演变。自2014年成立以来，美国网络司令部的CNMF迅速发展以满足国家的需求，并参与或应对了美国面临的几乎所有国家危机。