|
众所周知,在中东,以色列长期被伊斯兰国家视为异类,十分严峻的安全问题同样映射到了网络世界。以色列的医院、股票交易所、银行、政府网站等统统遭受过严重的网络攻击。 2009年对加沙地区的哈马斯采取军事行动的同时,以色列遭受了超过50万台计算机发动的四波网络攻击。2012年在与哈马斯的战斗中,网络攻击主要针对以色列的政府网站,发起攻击的计算机超过100万台。2013年4月的大屠杀纪念日中,黑客组织发起了代号为“#OpIsrael”的网络攻击,目的是让以色列的金融机构、商业设施、教育机构、非政府组织、新闻网站瘫痪。2014年,叙利亚的电子军(Syrian Electronic Army)对以色列国防军(IDF)发动网络攻击。2015年,著名黑客组织“匿名者”威胁对以色列发动“电子大屠杀”,要将以色列从网络空间中抹去。 据以色列媒体报道,以色列主要的敌对国家伊朗更是不遗余力在网络空间打击以色列。例如仅2013年和2014年,以色列就指责伊朗对其关键基础设施,如水电、银行等发动了网络攻击。此外,据报道,土耳其、巴勒斯坦、北非的一些国家都曾对以色列发动过网络攻击。 恶劣的生存环境、强烈的不安全感,从根本上塑造了以色列整个国家的思维方式,也给以色列的网络安全打上深深的烙印。 首先是以色列的国家大战略(Grand Strategy)驱动了政府对网络安全极端重视。犹太复国主义运动的领袖泽耶夫?亚廷斯基(Ze’ev Jabotinsky)认为,以色列只有建立起一座无法攻陷的“钢铁之墙”(Iron Wall)才能保障自己的安全。 因此建立足够强大的防守力量,时刻准备应对外来的威胁,一直是以色列的目标。但由于资源、人口、领土的明显劣势,以色列不可能从量上压倒敌人,必须追求质上的压倒性优势(qualitative superiority)、尽早地预警、有效地威慑;一旦发生正面冲突,则必须一举取得决定性的胜利以震慑潜在的敌人。 为此,一直以来以色列极端重视科技的研发、运用和人才的培养,因为唯有科技能让以色列克服自然、人口条件方面的限制。随着网络时代的到来,网络空间的攻防具有四两拨千斤之效,键盘上的操作能够让现实中的庞然大物瘫痪,因此很早就进入了以色列人的视野中。早在1997年,以色列政府就在世界范围内率先建立了网络安全机构Tehila,负责保障政府办公场所和政府网站之间的通信安全。2002年,以色列政府建立了国家信息安全局(NISA),保障其关键基础设施安全。2011年,以色列还建立了国家网络局(National Cyber Bureau)。去年开始,以色列的国防军还整合内部力量,建立集中的网络司令部(Cyber Command)。此外,还有大家相对比较熟悉的以色列网络间谍部队8200等,都是以色列长期经营网络安全的例证。 二是信奉实践、实用、结果至上。以色列网络安全公司TrueBit CyberPartners的创始人Ron Moritz是这么总结的:以色列人的信条是不太关心方式问题,只要能够奏效、达到目的;在这样理念的影响下,以色列的高科技产业,包括网络安全业,最注重的就是以实践为导向,解决实际问题,快速研发并推向市场。 这样的理念也体现在大学的教育之中。以本?古里安大学为例,其网络安全研究中心专注于病毒、木马的分析以及网络威胁情报的收集、整合、分析、预警。中心教授Yuval Elovici接受采访时直言,“传统的大学教育不可能训练出网络安全人才,特别是在应对高级攻击时,但如果学生入学时已经有了多年的从军经历,那大学教育的作用就会成倍加大。”换句话说,在以色列人看来,培养网络安全人才,最重要的是让学生尽早、尽快、尽可能多地接触现实世界,知道实践中最重要、最棘手、最亟待解决的问题,以目标为导向进行学习和研究,并不断在实践中检验自己提出方案的逻辑和效果。而在以色列,所有公民,除健康、宗教和生育等原因外,不分男女,年满18周岁均需服兵役。这就使得年轻人在上大学之前,就有充分的机会接受战斗前线的熏陶和考验,让年轻人能够带着现实中的问题进入课堂。这也是以色列网络安全教育中的独特之处。 三是注重创新、不畏层级。以色列军队中极端强调结果导向,因此十分鼓励士兵创新、试错、不合常规的思维。只要能取得既定目标,士兵哪怕越级,或者越过程序,都不会受到惩罚,还会得到嘉奖。这样的经历让许多以色列人具备很强的冒险、创新、进取的魄力。因此学生在大学中如果找到能够解决现实问题的答案,往往会第一时间选择自主创业。特别的经历,塑造了以色列人特别的气质和思维方式,使得以色列似乎天然就具备创业的土壤。 (责任编辑:晨鸿) |


