回归最本质的信息安全

;

圣战分子正在利用不断升级的攻击技术来制造恐怖主义威胁

2018年5月20日发布

25,234
0
3

导语:上周,美国国土安全部(DHS)发布了另一项全国恐怖主义警报系统公告,作为其2017年11月发布的警报的有效补充。据悉,该最新警报将于2018年9月14日到期。

unnamed.jpg

上周,美国国土安全部(DHS)发布了另一项全国恐怖主义警报系统(National Terrorism advisory System,简称NTAS)公告,作为其2017年11月发布的警报的有效补充。据悉,该最新警报将于2018年9月14日到期。

关于全国恐怖主义警报系统

全国恐怖主义警报系统(NTAS)是美国国土安全部自2011年4月27日使用的一个分为两个级别的恐怖主义威胁警报系统。在NTAS上线之前,美国曾于2002至2011年使用“五色警戒系统”,以绿、蓝、黄、橙、红5种颜色代表不同的恐怖警戒级别,但被外界诟病“提供的信息过于含糊,容易引起不必要的心理恐慌”。

而2011年以来使用的NTAS则将威胁分为“升级威胁”和“迫近威胁”两个级别,从过往经验看,NTAS只有在美国面临“具体、可信”的恐怖威胁时才可以启用,启用标准“过高”,以至于现实中“从未启用过”,该设定已落后于实际需要。

2015年底,为了应对新时代的恐怖主义袭击,美国当局宣布启用新的恐怖主义警报系统,该新系统会把“情报机构看到的信息、要采取的行动和需要公众采取的措施”等内容及时充分告知公众,系统将包含一个“中间级”的预警级别。新系统的实施旨在适应反恐的“新环境和新现实”,破除“全球恐怖主义威胁”的某种神秘面纱,而不是总依赖“政府匿名官员”出面通报信息。

全国恐怖主义警报系统公告内容

在最新发布的全国恐怖主义警报系统公告中,美国国土安全部(DHS)重点强调了下述内容:

自9/11事件以来,我们始终处于最具挑战性的威胁环境之中。如今,境外恐怖组织开始借助互联网力量来启发、鼓动和远程指导境内的个人实施恐怖主义行为;而且越来越多的境内恐怖主义势力也开始依赖先进的技术(例如端对端的加密社交媒体应用程序),在尽可能逃避检测的情况下实施恐怖主义行为;

恐怖组织正在加大招募力度,并鼓励他们采用易于使用的工具来瞄准公共场所和大型活动。具体的工具手段包括使用车辆撞击、轻武器(枪械,如手枪、冲锋枪等)、匕首、自制爆炸物、毒药或毒素等;

暴力极端主义媒体正在鼓励全世界的个人,利用一切可能的手段发起恐怖袭击;

此外,具备训练和战斗经验的境外恐怖主义战斗分子可能会逃离恐怖主义控制的领土,并在其他地方(如美国)发起攻击活动;

圣战分子使用无人机针对美国地区实施攻击的可能性,也引发了全美国家安全机构的关注和担忧;

无人机威胁

就在美国国土安全部发布此份公告之前几周,美国国土安全部还曾公开表示,希望获得新的法律授权,以追踪被视为威胁的无人机,并在必要时销毁它们。美国国土安全部部长Kirstjen Nielsen表示,

美国国土安全部需要明确的法律权力来识别、追踪可能对公众和国土安全部运作构成威胁的无人机。因为我们的敌人也在探索其他技术,比如无人机,以使我们的国家处于危险之中。ISIS已经成功利用武装无人机攻击叙利亚的目标,我们越来越担心他们会在我们的土地上尝试相同的战术。

此外,美国情报与反恐组织副局长John Miller也表示,

我们的工作任务是识别及应对可能会影响美国地区安全的新兴威胁。但是现在我们发现,境外恐怖分子不再仅仅用无人机进行攻击测试,而是实实在在地利用无人机实施致命袭击活动。这已经算不上什么新鲜事了,因为只要简单地搜索,就能够看到很多恐怖组织在线发布的无人机武器化,以及使用无人机在海外实施攻击的视频资源。

其实,早在2017年9月,联邦调查局局长Christopher Wray就曾警告参议院议员称,他预计恐怖分子将在不久的未来使用无人机袭击美国。而就在去年冬天,美国联邦调查局人质救援队受到一群无人机的骚扰和监视,最终导致该团队在危机关头失去了对其目标的态势感知。

之后,应美国国家安全和执法机构的要求,美国联邦航空管理局于去年发布了一项指令,将小型无人机飞行高度限制提高到400英尺,先前的飞行限制还包括禁止飞越军事基地和机场等。

如今,面对新的威胁场景,Wray解释称,联邦机构正在制定对策,但这项工作极具挑战性。因为无人机的获取和操作都“相对容易”,但是监控和破坏它们却并非易事。美国国土安全部代理秘书Elaine Duke报告称,目前,边境地区使用无人机的情况有所增加。这些无人机可能被用于监视,或者引入非法材料(如毒品),亦或者直接用于暴力活动(如投放炸弹)。

加密通信工具的开发利用

恐怖分子除了会使用WhatsApp和Telegram等加密应用程序来进行通信外,还会开发自定义的加密通信软件。例如,曾经就有一个恐怖组织开发了一款名为“MuslimCrypt”的加通信工具,该工具于3月份发布。据悉,“MuslimCrypt”使用了一种称为“隐写术”(steganography)的加密技术来传输加密信息。

根据俄安全局介绍称,极端组织“伊斯兰国”(ISIS)在叙利亚和伊拉克受挫后,正在计划建立新的全球恐怖网络。目前,这些极端组织正有针对性向中东以外地区渗透,妄图在一些不稳定地区制造新热点。他们还运用信息通信技术,借互联网建立通信渠道,管理分支机构和个人,并组织“黑客部队”,世界正面临来自恐怖分子的更多网络攻击。

关键基础设施安全威胁

据外媒报道称,美国当局还对未来美国政府和关键基础设施遭遇恐怖袭击表示了担忧。联邦调查局和美国国土安全部都警告称,针对能源、核能、水务、航空、建筑以及关键制造行业的高级持续性威胁(APT)活动正在愈演愈烈。据Cyberbit公司首席执行官Adi Dar的说法,

关键基础设施企业在应对网络攻击方面明显处于落后地位,这也使其顺利成为具有政治动机的攻击者的首要目标。此外,‘生物恐怖主义’(利用可在人与动物之间传染或人畜共患的感染媒介物,如细菌、病毒、原生动物、真菌,将其制成各种生物制剂发动攻击)和针对公共交通(尤其是纽约)的攻击活动也是目前圣战论坛中最热门的话题。

不过,令人振奋的现实是,联邦调查局和当地警察已经能够挫败美国80%以上的圣战恐怖分子的阴谋。因此,自9/11事件以来,遭遇恐怖袭击死亡的人数一直不超过100人。然而,民主防御基金会(Foundation for Defense of Democracies)高级研究员兼Valens Global公司首席执行官Daveed Gartenstein-Ross警告称,

随着激进组织的行动效率不断攀升,可以这么说,每当你停下来欣赏一款新的应用程序或科技产品时,他们都在想着如何利用这些工具来杀人。所以说,我们必须做好最坏的准备,并以更为积极有效的手段来应对日益严峻的恐怖主义威胁。

本文翻译自:https://www.bleepingcomputer.com/news/technology/counterrorism-officials-concerned-about-technological-advances-of-jihadists-in-the-us/如若转载,请注明原文地址: http://www.4hou.com/info/news/11708.html

点赞 3
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

小二郎

这个人很懒,什么也没留下

发私信

发表评论