网络攻击导致丹麦与德国之间隧道建设停工
一次通过禁用门禁系统而使丹麦与德国之间费马恩带隧道施工现场停摆的网络攻击,再次引发人们对关键基础设施过度依赖不安全、联网控制系统的担忧。评论者将此事以及欧洲超市最近遭遇的黑客事件联系到一个更广泛的趋势:成本低、难以归因的网络行动,可能与地缘政治冲突有关,尤其是俄罗斯在乌克兰的战争。许多人认为,AI 只会进一步放大攻防能力,并预期物理基础设施会逐步断网或采用空气隔离,只要联网的成本超过运营收益,就会如此。
事件范围
- 网络攻击通过禁用施工人员的门禁卡,导致丹麦—德国费马恩带隧道的施工停工。
- 一些评论者指出更广泛的问题:将身份/门禁控制外包给外国互联网公司、关键设备的远程操作,以及使用更便宜的东欧劳动力。
- 也有人反驳把外国工人描述为“廉价”或将其视为主要问题的说法。
基础设施脆弱性与过度联网
- 许多人认为这只是另一个例子:一切都被联网了,而原本根本不需要联网,把互联网变成了单点故障。
- 提到的例子包括:法国被黑的超市冰柜,据称可通过联网控制被加热/解冻;一家大型荷兰连锁超市据称遭遇停摆,原因很可能是网络攻击。
- 很多人强烈认为,物理基础设施将越来越多地从公共互联网中断开,或迁移到空气隔离网络,或严格由 VPN 门控的内联网。
- 也有人指出,即使是空气隔离也很脆弱,因为人类最终会因疏忽把它们连接起来。
AI 与网络攻防
- 一些人认为,AI 将大幅扩大网络攻击的数量和复杂度,尤其是针对遗留系统和设计不佳的固件/OT 系统。
- 也有人强调防御方同样会使用 AI,因此对“指数级”进攻优势表示怀疑。
- 有一种观点认为,AI 主要只是扩大了有能力的攻击者群体,而长期存在的技术债和“先天不安全”的系统才是真正的根因。
地缘政治、归因与混合战争
- 许多人假定或怀疑俄罗斯参与其中,把这次事件以及超市遭黑与混合战争联系起来,认为其目的是破坏经济并削弱欧洲对乌克兰的支持。
- 也有人对此持怀疑态度,警告“都怪俄罗斯”可能会变成掩盖国内无能或假旗行动的便捷借口。
- 关于俄乌战争是否有升级为第三次世界大战的风险,存在争论;有人认为俄方行动是绝望之举,也有人认为这是系统性危险。
- 联合国安理会被广泛描述为在面对其常任理事国自身时,结构上无能为力。
政策与系统性应对
- 有人希望反复发生的事件会迫使人们认真进行安全工程设计,并减少无意义的联网。
- 欧盟即将出台的《网络韧性法案》被视为至少在尝试规范产品安全,与人们感受到的美国较弱回应形成对比。