|
|
本周披露有关财政部及国库部的电脑系统受到入侵的事件，实际上是对联邦政府去年秋季所宣布的全国互联网保安策略的首次考验。
q* s9 {/ X) Y! P" @8 U0 b
! y0 ?6 x. N) f' F + A! n7 B) a6 E7 O& Z9 [/ t
2010年10月，联邦政府公布为期5年的全国互联网保安策略计划，动用数目不大的9,000万元来协助政府，国内的工商业及私人的电脑防范黑客及网络间谍的入侵。 4 `: E& Y5 H: K) W* X& g: l, K
9 f' h. p+ f1 g9 ^( ]! P% _ ~ 总理哈珀表示，这策略目的是改进加拿大的系统，原因是入侵的人会变得更为高明。 ) k0 h! M# k. |7 \( E. R1 H3 X- `
, ~0 D4 b8 g: z' ~ 资讯科技保安界的一些人士，当中包括了顾问德保迪(Adrien de Brody)认为，这是向正确方向迈出的1个细小步伐。由于经费不多，这策略可能有所不足。
2 P0 u% V8 A" _# F
( d& A# Y. G# v# x5 \6 B 国库局局长戴国卫(Stockwell Day)表示，有关的电脑系统入侵并非很强烈，对将于下月公布的预算案来说，在时间上及详细内容方面未有造成影响。
& `: _* w4 j3 e: Q; I* @5 |' x
& k$ P( M# [* M# A 有报道称，这些袭击是鱼叉网钓(spear phishing)的例子，由黑客利用电邮来在某机构内的电脑网络取得1个进出口，从而偷取敏感的资料。戴国卫周四称，今次的入侵事件中，目标是财务纪录。官方未有披露是否有任何个人资料或敏感资料被成功偷走。
9 R7 p& C3 b. ~# C6 Q/ u6 T- K7 y/ Z# @( T( {3 G
目标是财务纪录
/ U1 Y4 V+ ]! Q" z1 X- n; _/ f5 x
根据过往的经验，保存个人资料及加拿大公司和联邦政策的敏感资料的政府电脑网络应将会再遇到另一次的大型袭击， 问题只是迟或早而已。
/ K; b" _4 z! B7 X
- p. H/ q' J* |( W! } 资讯战争监察(InFORMation Warfare Monitor)的共同创办人兼首席调查员洛豪辛斯基(Rafal Rohozinski)表示，网络的保安并不如边境保安及恐怖主义般能够引起政客的关注。他认为，这是因为没有重大的网络入侵事故发生所致，真的需要有灾难性的事件才能将人们唤醒。
! }0 S3 a; w& ~6 Z
% g$ |! ?* G5 Z9 D5 m 皇后大学(Queen's University)的网络保安专家施基利康(David Skillicorn)表示，政府录得有数百万的电脑保安事故，当中大部分将难免是低层次的事件。
4 S1 F% Q$ w# v5 g5 ~& ] p/ j! v$ b
, F( ] u% I+ c% o+ ^/ f5 @! i 然而，若干的袭击规模足以逼使官员关闭与互联络的联繫，情况一如财政部及国库部的最近期所遇到的袭击。这样做可以容许在不受威胁的情况下进行修復及调查。
8 \/ H( w& z W. A1 Y ~/ N+ `- {6 |, X$ X8 c, F
去年，加拿大军部的科学部门加拿国防研究及发展(Defence Research and Development Canada)的网络便曾停用数周，显然是与网络入侵有关。
- I: f6 x4 s3 L! k3 X4 K+ M4 L7 H# _2 ?; s4 Z
施基利康表示，实际上没有好的自保方法，而保安部门及军方的应付方法是与外界隔绝，基本上是不与互联网连接，而到头来这是唯一可保安全的世界。 . i) A. o4 |- g) h
G7 d+ ?- `3 |5 m/ W2 h
2009年10月21日的1次会议中，高层官员获悉，外交部的电脑系统几乎不断地受到网络袭击。
0 A, C; ^4 Q! S3 Z; F5 Q) Z8 w7 j8 W4 ]& j% R2 S
根据多伦多星报获得的该次会议的概要，负责防范网络袭击的资讯保护中心(InFORMation Protection Centre)佔计，该部门的网络每月遇到约2,000万次的网络保安行动。
/ ]' R$ X( F( y2 s2 W- u |
|
