国际刑警组织：国家网络武器将很快在暗网上出现

国际刑警组织秘书长Jurgen Stock警告，由国家开发的网络武器会在“几年”后出现在暗网上；

他呼吁商界领袖加强与政府及执法部门的合作，上报网络安全事件，明晰威胁态势。

图：国际刑警组织秘书长Jurgen Stock

国际刑警组织高级官员警告称，军方在网络战中使用的数字工具，最终有可能落入恶意黑客手中。

国际刑警组织秘书长Jurgen Stock表示，他担心由国家开发的网络武器会在“几年”后出现在暗网上。所谓暗网，是指互联网上的一个隐藏部分，无法通过谷歌等搜索引擎直接访问。

周一（5月23日），在瑞士达沃斯举行的世界经济论坛上，Stock提出，“这已经成为现实世界中的一大主要问题——战场上使用的武器逐渐落入有组织的犯罪团伙手中。”

他还补充道，“数字武器也不例外。也许当前由军方开发使用的数字武器，明天就会被恶意黑客所利用。”

网络武器分为多种形式，其中可用于锁定目标计算机系统迫使受害者支付赎金的勒索软件，已经成为关键。长期以来，网络战一直是全球政府关注的焦点，并在此次俄乌战争中再次吸引整个世界的目光。

俄罗斯多次被归因指责，在俄乌战争前期先向乌克兰发动多次网络攻击。不过俄罗斯政府一直否认此类指控。与此同时，乌克兰得到了世界各地志愿黑客的支援，协助其应对俄罗斯的攻击。

Stock呼吁商界领袖加强与政府及执法部门的合作，确保更行之有效地监管网络犯罪。

他表示，“一方面，我们需要把握当前态势；而另一方面，我们需要私营部门数据的支持。”

“我们需要企业的网络泄露报告。没有这些报告，我们将无法看到威胁形势。”

Stock说，目前“大量”的网络攻击未被上报。“这不仅仅是执法部门要求我们打通的组织与信息孤岛，更是我们需要弥合的现实差距。”

根据世界经济论坛《全球网络安全展望》报告，2021年全球网络攻击数量增加了一倍以上。报告称，勒索软件仍是当下最流行的攻击类型，各受访组织每年平均被攻击270次。

参与讨论的企业高管和政府官员表示，网络安全事件正在令关键能源基础设施和供应链面临风险。

工控安全公司Dragos联合创始人兼CEO Robert Lee也敦促企业关注现实威胁场景，例如2015年由俄罗斯支持的对乌电网攻击，而非一味假设风险场景。乌克兰已经在今年4月成功抵挡住一次类似的能源基础设施破坏企图。

Lee总结道，“我们的问题用不着‘下一代’AI、区块链或者其他技术来解决。我们的问题在于，很多已经投资并开发完成的成果仍未得到实际应用。