张晋玮.网络战上演，你准备好了吗？

伊朗的核设施密不通风，里面的设备甚至不与互联网连接，与世隔绝。但设施内的多个离心机同时出现故障，原因在于Stuxnet恶意软件可以从USB闪存盘进入电脑，然后对设施发动恶意指令，损坏设备。

网络战不仅对付一国政府，它也会伤及无辜。2017年，多国受到WannaCry勒索软件攻击。受害者电脑被封锁，用户要解锁，必须以比特币付款。受影响者包括个人与企业，甚至有医院遭殃，耽误了病人的治疗。美国指责朝鲜为发动攻击者。

另一个网络战的方式，是盗窃国家资料。2010年，谷歌指责中国骇客利用IE游览器的“漏洞”，盗取该公司以及美国国安有关的资料。此网络攻击事件被取名为“极光行动”（Operation Aurora）。

网络战还可以通过社交媒体来展开，以操纵舆论和影响政治决策。2016年的美国大选，有西方媒体指，俄罗斯企图影响选情。据报道，网上流传对候选人希拉里不利的假消息。

据《工具与武器》一书，俄方的网络研究机构（Internet Research Agency）甚至通过网络，在休斯顿策划了支持特朗普的宣传活动，同时又展开反对特朗普的活动，导致两派美国人的冲突。

综上所述，网络战已经成为当今世界面临的重大挑战之一。不仅是传统战场，网络空间也充满了潜在的威胁和危险。

回到大马，在国行发出的警报中，提到了DragonForce组织，它是自称“大马人民所拥有”的骇客组织 。警报标题指，骇客可能为了报复该组织参与OpsBadai行动，攻击大马金融机构。

随着世界走向数字化，再加上地缘政治冲突，企业与老百姓容易被卷入网络战中。要避免成为网络威胁的受害者，企业必须采用一套完善的网络安全策略，定时进行安全测试。

对于资源短缺的小企业，则须向大企业靠拢。例如，在购买科技产品时，选择优质品牌企业（如微软、苹果、谷歌）的产品，它们比不知名公司的产品更安全。前者除了保证产品品质，也会定时测试所推出的产品，并且给客户提供安全实用的建议。

个人方面，无论是上网还是运用科技产品，都必须随时保持警惕。除了要确保个人资料不泄漏，还要确保所用的设备、软件与网站值得信赖；此外，通过学习，提高网络安全知识也能有效减低网络威胁。

政府方面，除了要为各部门做好防范措施，提高国人的安全意识也是关键。在澳洲，各政府部门收到指令，推行八大核心信息安全措施（Essensial 8），无论是系统管理还是基础软件应用，都致力于确保网络的安全性。

在笔者工作的部门，系统安全测试已成为了常态，员工也定时接受培训，提升他们的安全意识。在这个科技蓬勃发展的时代，网络使用持续普及化，网络战也将有增无减。若有一天，网络战在你面前上演，你准备好应对措施了吗？