電磁攻擊對物聯(lián)網(wǎng)世界的無形威脅

陸英

隨著無線連接（以物聯(lián)網(wǎng)為例）的持續(xù)增長，曾經(jīng)只是軍事和安全服務(wù)關(guān)注的因素現(xiàn)在都與民用行業(yè)相關(guān)。

世界依賴無線電波

無線電波對于數(shù)據(jù)和信息交換、網(wǎng)絡(luò)和通信至關(guān)重要，它們構(gòu)成了電視和無線電廣播。衛(wèi)星傳輸是我們?nèi)粘Ｍㄐ诺幕A(chǔ)，雖然普通人“毫無畏懼地”使用無線電波，但無線電波確實(shí)存在漏洞，一些人有辦法操縱無線電波并危及其機(jī)密性、完整性或可用性。

例如，在前段時間的俄烏沖突中，許多無線電愛好者通過無線電接收器即可輕松獲取俄軍的通信信息?，F(xiàn)在，隨著聯(lián)網(wǎng)電子設(shè)備（例如物聯(lián)網(wǎng)）數(shù)量的驚人增長，需要警惕干擾的不僅僅是軍隊，還有更具破壞性的電磁攻擊活動。

無形的戰(zhàn)爭

一個多世紀(jì)以來，各國一直在努力應(yīng)對電磁（Electro Magnetic，EM）攻擊。在沖突中，通過拒絕傳感器和通信來減少對手對信息的訪問可能是導(dǎo)致勝負(fù)的關(guān)鍵?，F(xiàn)代軍隊，包括超級大國的軍事部門，長期以來一直是這門學(xué)科的頂級玩家———在使用電磁攻擊和防御方面，他們已經(jīng)擁有數(shù)十年的作戰(zhàn)經(jīng)驗。但如今，情況正在發(fā)生了變化。

現(xiàn)在，有一個新的威脅，由較小的個體行為者發(fā)布，他們現(xiàn)在可以以越來越低的成本獲得EM攻擊能力。而且，隨著全球各個機(jī)構(gòu)使用的設(shè)備數(shù)量不斷增加，EM活動的效用和威脅將繼續(xù)增加。

以無線通信的發(fā)展為例。從開發(fā)的角度來看，埋在土壤和混凝土下的光纜非常安全。但是，這些數(shù)據(jù)稍后可能會通過點(diǎn)對點(diǎn)微波鏈路（無線電波鏈路），然后再返回地下，與有線網(wǎng)絡(luò)相比，微波鏈路更容易通過竊聽或干擾被訪問和攻擊。通過攻擊微波鏈路，有破壞行為的人很快就能夠否定地下電纜網(wǎng)絡(luò)的物理安全性。

當(dāng)前，各國國防部正在以多種形式和許多不同的項目追求“軍事物聯(lián)網(wǎng)”。日益聯(lián)網(wǎng)的軍事能力確實(shí)提供了許多好處，但傳統(tǒng)物聯(lián)網(wǎng)系統(tǒng)也面臨著威脅。從電磁角度來看，真正的軍事物聯(lián)網(wǎng)很難確保安全———也許最好的辦法是在沖突情況下關(guān)閉該技術(shù)，或者在假設(shè)它會被拒絕的情況下運(yùn)行。

如何解決電磁干擾難題

對于企業(yè)來說，這不再只是國家安全的問題。灰色地帶———破壞行為者能夠在不引起常規(guī)反應(yīng)的情況下攻擊各種組織，而且這種攻擊正在增長。因此，私營企業(yè)有成為受害者的風(fēng)險，特別是如果它們被視為有利可圖的目標(biāo)。因此，如果遭受不法分子攻擊，將可能給組織帶來財產(chǎn)及聲譽(yù)的損失。

無論是安全部門還是企業(yè)都可以使用的一種選擇是電子保護(hù)措施（EPM），是在接收器中添加保護(hù)設(shè)備以保護(hù)它們。然而，最近的趨勢是不再保護(hù)電子系統(tǒng)，因為這會限制系統(tǒng)在帶寬或吞吐量方面的性能，電子保護(hù)系統(tǒng)（例如，使用法拉第籠屏蔽）可能既復(fù)雜又昂貴。

基于彈性的EM攻擊方法可能會在沒有任何保護(hù)和“過度保護(hù)”之間提供平衡。然而，有效復(fù)原力和及時恢復(fù)的基石是明智的決策，將EM中斷歸因于EM干擾或攻擊對于此過程至關(guān)重要。

現(xiàn)在有可用的解決方案，如果正在發(fā)生攻擊或存在EM干擾，可以立即明確（否則這些干擾將無法追蹤）。此類功能尤為重要，因為人類的感官無法檢測無線電波，并且很容易將攻擊誤診為硬件或軟件故障。這進(jìn)一步說明了為什么電磁環(huán)境的態(tài)勢感知如此重要。

如今，全球民間組織正在越來越多地使用EM頻譜，但可能沒有充分了解其脆弱性?？梢钥隙ǖ氖牵S著使用無線電波或無線設(shè)備數(shù)量的增加，EM干擾事件也會增加，不良行為者有很多機(jī)會使用EM攻擊。

隨著無線連接（以物聯(lián)網(wǎng)為例）的持續(xù)增長，曾經(jīng)只是軍事和安全服務(wù)關(guān)注的考慮因素現(xiàn)在與民用行業(yè)相關(guān)。企業(yè)組織需要確保他們具有必要的態(tài)勢感知能力，以了解他們的漏洞在哪里，以及這些漏洞何時暴露。反之，就會導(dǎo)致財務(wù)和聲譽(yù)損失。