什麼是網路恐怖主義?它與駭客行動有何不同?


美國聯邦調查局將“網路恐怖主義”定義為故意攻擊計算機系統、計算機資料、程式或其他材料,其明確目的是對秘密行動人員和次國家組織造成暴力。

網路恐怖主義被定義為利用計算機技術實施恐怖主義行為。我們必須首先區分“犯罪”和“恐怖主義”,因為它們在某些方面相似,兩者都攻擊社會維持內部秩序的能力。

  • 恐怖主義是“政治性的”,而犯罪是“個人的”。

  • 個人出於各種原因犯罪,其中最重要的是個人利益和傷害他人的願望(精神上和/或肉體上)。

  • 恐怖主義經常造成的“危害”與犯罪造成的“危害”(例如,死亡、人身傷害、財產破壞)相似,但“危害”的目的是完全不同的。

  • 一項美國法規將“恐怖主義”定義為:(ii)恐嚇或脅迫平民,透過恐嚇或脅迫影響政府政策,或透過大規模破壞、暗殺或綁架影響政府行為,這些行為構成任何國家法律規定的“犯罪”。

網路恐怖主義被定義為採用計算機或網際網路技術的行為——

  • 其動機是宗教的、政治的或意識形態的目標

  • 意圖以各種方式恐嚇政府或一部分人口

  • 嚴重破壞基礎設施

例如,我們可以引用2000年一名澳大利亞人入侵市政廢物管理系統,將“數百萬加侖未經處理的汙水”排放到公園、河流和企業中的案例。

網路恐怖主義的型別

加利福尼亞州蒙特雷海軍研究生院恐怖主義和非正規戰爭研究中心於1999年確定了三類網路恐怖主義能力——

  • 簡單-非結構化——能夠使用其他人開發的工具對特定系統進行基本的入侵。該組織缺乏目標分析、指揮控制和學習能力。

  • 高階-結構化——能夠對多個系統或網路發動更復雜的攻擊,以及修改或構建基本駭客工具的能力。該組織在目標分析、指揮控制和學習方面具備基本能力。

  • 複雜-協調——能夠對整合的、多樣化的防禦系統發動協調攻擊,從而造成大範圍破壞(包括密碼學)。設計高階駭客工具的能力。目標分析、指揮控制和組織學習能力都非常強大。

網路恐怖主義的目的

為了充分理解網路恐怖主義可能——並且將會——包含的內容,我們必須考慮恐怖分子如何利用計算機技術來恐嚇或脅迫平民,從而危及社會維持內部秩序的能力。將其用於此目的可被歸類為大規模殺傷性武器、大規模干擾武器或大規模破壞性武器。

大規模殺傷

計算機技術可用作大規模殺傷性武器的觀點是基於一個錯誤的前提:即計算機可以單獨用來造成9/11和11/3在馬德里看到的令人羞辱的大規模屠殺。計算機可以用來啟動導致人身傷害的武力。

網路恐怖分子可能會破壞監管核電站的系統,並引發類似於1986年切爾諾貝利設施發生的爆炸,而不是入侵市政廢物管理系統以進行報復。

網路恐怖分子可能會利用隨後的疾病、死亡和放射性汙染,聲稱對災難負責,透過維護秩序來破壞居民對政府保護他們的能力的信任。這是一個合理的恐怖主義情景,但不是使用網路恐怖主義的情景。

爆炸將由計算機技術引發,但受害者會將其銘記為核災難,而不是計算機災難。在這種情況下,計算機技術在恐怖襲擊的實施中扮演著偶然的角色,就像在之前的計算機作為大規模殺傷性武器的情況下一樣;計算機只充當引爆器。由於汽車被用來將爆炸物運送到目標地點,因此將這種情況標記為網路恐怖主義與將1998年基地組織襲擊美國大使館的事件描述為汽車恐怖主義一樣不恰當。

大規模干擾

這是一個假設的情景,也是一個可能的情景。在這裡,計算機技術在恐怖襲擊的實施中扮演著關鍵、至關重要的角色:這是一種與我們習慣的現實世界恐怖主義在根本方面不同的恐怖主義行為。

利用計算機技術對平民進行心理影響,透過削弱個人對政府效率的信任來削弱平民士氣。根據使用的操縱型別,人身傷害、死亡和財產破壞都可能發生。

恐怖分子入侵了政府的計算機系統,並將似是而非的虛假通訊傳輸給當地當局,當地當局相信了這些通訊。因此,恐怖分子造成了傷害、死亡和破壞,同時也損害了公眾對政府保護他們的能力的信任。

在這些以及其他計算機作為大規模干擾武器的情況下,計算機技術主要用於心理操縱。關鍵是,這兩種情況都不包括使用現實世界的武器;恐怖分子的唯一工具是計算機。

大規模破壞

恐怖分子希望透過將計算機技術用作大規模破壞性武器,來破壞平民對大規模交通、電力和其他電力供應、通訊、金融機構以及醫療保健等重要服務等基礎設施組成部分的穩定性和可靠性的信心。

大規模破壞性武器和干擾性武器的選擇都旨在破壞公民對社會關鍵領域的信任。但是,它們在如何利用計算機技術來破壞公眾對社會基礎設施和制度的信任方面有所不同。

當恐怖分子將計算機技術用作大規模干擾武器時,他們進行心理攻擊;他們的目標是削弱公民對他們依賴的關鍵產品和服務的系統之一或多個系統的信任。他們透過讓公民相信某個系統已被入侵併且不再正常執行來實現這一點。恐怖分子並沒有真正破壞該系統;他們的目的是造成心理傷害而不是結構性傷害。

網路恐怖主義與駭客行動

下表重點介紹了網路恐怖主義與駭客行動的不同之處——

駭客行動網路恐怖主義
當政治或社會活動家利用計算機技術發表宣告以支援他們的某個事業時,這被稱為駭客行動。故意攻擊計算機系統、計算機資料、程式或其他事物,其唯一目的是造成傷害。
駭客行動是和平地將非法或法律不明確的數字工具用於政治目的。網路恐怖主義被定義為對資訊、計算機系統、程式和資料的非法攻擊,導致對非戰鬥人員造成傷害。
將政治活動與駭客工具相結合,參與一種新型的公民不服從將網路技術和恐怖主義相結合,在網路空間中進行恐怖主義活動
駭客行動者是利用計算機宣傳政治意識形態的人。網路恐怖分子是試圖破壞數字基礎設施的人。
它也可以被視為提供社會意識以實現特定目標。包括政府、金融機構、公用事業和其他緊急響應限制。
他們只是為了特定目的收集資料。他們利用網路攻擊來破壞或損害社會的服務。
由一群活動家執行。由個人或團體(主要是恐怖組織)執行

更新於:2022年6月27日

274 次瀏覽

啟動您的職業生涯

透過完成課程獲得認證

開始學習
廣告