對(duì)一個(gè)控制系統(tǒng)的網(wǎng)絡(luò)威脅是指試圖未經(jīng)授權(quán)訪問控制系統(tǒng)設(shè)備和/或網(wǎng)絡(luò)使用數(shù)據(jù)通信通路的那些人。這種訪問可以直接來自組織內(nèi)的受信任用戶或來自遠(yuǎn)程位置使用互聯(lián)網(wǎng)身份不明的人。對(duì)控制系統(tǒng)的威脅可以有多個(gè)來源，包括敵對(duì)政府、恐怖組織、心懷不滿的員工和惡意入侵者。為了防止這些威脅，有必要在工業(yè)控制系統(tǒng)(ICS)的周圍建立一個(gè)安全的網(wǎng)絡(luò)屏障。雖然還存在其他威脅，包括自然災(zāi)害、環(huán)境、機(jī)械失效和授權(quán)用戶的疏忽行為，但這里我們只討論上面提到的蓄意威脅。本文來自一份美國(guó)工業(yè)控制系統(tǒng)網(wǎng)絡(luò)網(wǎng)絡(luò)應(yīng)急響應(yīng)小組(The Industrial Control Systems Cyber Emergency Response Team)的相關(guān)報(bào)告，希望也能對(duì)我國(guó)的網(wǎng)絡(luò)威脅提供借鑒。
本文涉及的內(nèi)容包括：
各國(guó)政府;
恐怖分子 ;
工業(yè)間諜和有組織集團(tuán);
黑客活動(dòng)家;
黑客;
美國(guó)審計(jì)總署威脅名單。
這個(gè)討論的目的是要對(duì)故意威脅進(jìn)行分類，與2001年6月21日由勞倫斯·格什溫 -- 中央情報(bào)局國(guó)家科技情報(bào)總監(jiān) -- 在聯(lián)合經(jīng)濟(jì)委員會(huì)記錄聲明的言論相一致。對(duì)象可能包括：各國(guó)政府、恐怖分子、工業(yè)間諜、有組織的犯罪團(tuán)伙、黑客活動(dòng)家和黑客。行動(dòng)可能包括：間諜活動(dòng)、黑客入侵、身份盜竊、犯罪和恐怖主義。
各國(guó)政府
國(guó)家網(wǎng)絡(luò)戰(zhàn)計(jì)劃是唯一對(duì)全范圍目標(biāo)構(gòu)成的威脅，可能會(huì)損害美國(guó)的利益。這些威脅范圍從政治宣傳和低層次的騷擾網(wǎng)頁(yè)，到造成生命損失和基礎(chǔ)設(shè)施破壞的活動(dòng)。在一系列網(wǎng)絡(luò)威脅中，我們可以看到：只有政府資助的開發(fā)項(xiàng)目才能可持續(xù)，能構(gòu)成廣泛、長(zhǎng)期損害美國(guó)關(guān)鍵基礎(chǔ)設(shè)施的能力。
能夠有效使用技術(shù)和工具的諜報(bào)工作仍然有一些重要的限制因素，尤其是對(duì)比較困難的目標(biāo)，如對(duì)某些網(wǎng)絡(luò)或關(guān)鍵基礎(chǔ)設(shè)施。在接下來的5到10年，似乎只有國(guó)家才能有計(jì)劃、有條理、有保證和有資源，對(duì)攻擊關(guān)鍵基礎(chǔ)設(shè)施具有充分的開發(fā)能力。
他們的目的是削弱、破壞或摧毀美國(guó)。他們的次目的包括對(duì)攻擊目標(biāo)的間諜活動(dòng)，對(duì)先進(jìn)技術(shù)的間諜活動(dòng)，破壞基礎(chǔ)設(shè)施攻擊美國(guó)經(jīng)濟(jì)，當(dāng)受到美國(guó)的攻擊時(shí)全范圍攻擊基礎(chǔ)設(shè)施摧毀美國(guó)繼續(xù)攻擊的能力。
恐怖分子
美國(guó)傳統(tǒng)的恐怖對(duì)手，盡管他們的意圖是損害美國(guó)的利益，但他們的電腦網(wǎng)絡(luò)能力和使用網(wǎng)絡(luò)的本事，比其他的對(duì)手都欠發(fā)達(dá)。因此，他們只會(huì)造成有限的網(wǎng)絡(luò)威脅。因?yàn)檎◤椀男Ч匀槐茸止?jié)更有效，恐怖分子有可能在短期內(nèi)把注意力集中在傳統(tǒng)的攻擊方法上。我們預(yù)期更大規(guī)模的網(wǎng)絡(luò)威脅有可能出現(xiàn)在未來技術(shù)能力更強(qiáng)的一代。
他們的目的是在整個(gè)美國(guó)平民中散布緊張情緒。他們的次目的包括：攻擊造成50,000或更多的人員傷亡，攻擊和削弱美國(guó)經(jīng)濟(jì)，轉(zhuǎn)移全球反恐戰(zhàn)爭(zhēng)的方向。
工業(yè)間諜和有組織犯罪集團(tuán)
國(guó)際企業(yè)間諜和有組織犯罪集團(tuán)會(huì)對(duì)美國(guó)構(gòu)成中等程度的威脅，方法是進(jìn)行工業(yè)間諜活動(dòng)、大規(guī)模貨幣盜竊、以及聘用黑客人才或利用他們的能力。
他們的目的是利潤(rùn)。他們的次目的包括對(duì)競(jìng)爭(zhēng)對(duì)手或上面列出的其他團(tuán)體進(jìn)行攻擊，竊取商業(yè)機(jī)密，用潛在的公開曝光為威脅，敲詐受影響的企業(yè)而獲利。
黑客活動(dòng)家
黑客活動(dòng)家是一種小數(shù)量、外來的、在政治上活躍的黑客，包括有反美動(dòng)機(jī)的個(gè)人和團(tuán)體。他們構(gòu)成了中等程度的威脅，進(jìn)行一種孤立但有破壞性的攻擊。大多數(shù)國(guó)際黑客活動(dòng)群體的出現(xiàn)傾向于宣傳，而不是對(duì)關(guān)鍵基礎(chǔ)設(shè)施的破壞。他們的目的是支持他們的政治信仰。他們的次目的是宣傳和破壞，以實(shí)現(xiàn)自己所謂的事業(yè)。
黑客
雖然眾多的、宣傳的網(wǎng)絡(luò)攻擊和各種事件都?xì)w因于孤獨(dú)的電腦黑客，如黑客對(duì)國(guó)家級(jí)基礎(chǔ)設(shè)施構(gòu)成了威脅廣、時(shí)間長(zhǎng)的損害。大部分黑客沒有必要對(duì)困難的目標(biāo)進(jìn)行威脅，如美國(guó)關(guān)鍵性網(wǎng)絡(luò)，很少人有這樣做的動(dòng)機(jī)。不過，黑客在世界范圍內(nèi)大規(guī)模人口中構(gòu)成比較高的威脅，短暫的隔離或中斷會(huì)造成嚴(yán)重的損害，包括大范圍的財(cái)產(chǎn)損失或生命的喪失。由于黑客人口的增長(zhǎng)，一個(gè)非常熟練和惡意的黑客有可能用這樣的攻擊嘗試并成功。
