电磁攻击：对物联网世界的无形威胁

世界依赖无线电波

众所周知，无线电波对于数据和信息交换、网络和通信至关重要。它们构成了电视和无线电广播、卫星传输和我们日常通信的基础。虽然普通人毫无畏惧地使用无线电波，但众所周知，无线电波存在漏洞，一些对手有办法操纵无线电波并危及其机密性、完整性或可用性。 例如，在前段时间的俄乌冲突中，许多无线电爱好者通过无线电接收器即可轻松获取俄军的通讯信息。但现在，随着联网电子设备（例如“物联网”）数量的惊人增长，需要警惕干扰的不仅仅是军队，还有更具破坏性的电磁攻击活动。

无形的战争

一个多世纪以来，各国军方一直在努力应对电磁 (EM，ElectroMagnetic) 攻击。在冲突中，通过拒绝传感器和通信来减少对手对信息的访问可能是导致胜负的关键。现代军队，包括超级大国的军事部门，长期以来一直是这门学科的顶级玩家——在使用电磁攻击和防御它方面拥有数十年的作战经验。但如今，情况正在发生了变化。 现在，有一个新的威胁，由较小的个体行为者发布，他们现在可以以越来越低的成本获得 EM 攻击能力。而且，随着全球各个机构使用的设备数量不断增加，EM 活动的效用和威胁将继续增加。 以无线通信的发展为例。从开发的角度来看，埋在一层土壤和混凝土下的光缆非常安全。但是，这些数据稍后可能会通过点对点微波链路（无线电波链路），然后再返回地下。不用说，与它所服务的有线网络相比，微波链路更容易通过窃听或干扰来访问和攻击。通过攻击微波链路，破坏行为者很快就能够否定了地下电缆网络的固有物理安全性。 当前，各国国防部正在以多种形式和许多不同的项目追求“军事物联网”。日益联网的军事能力的前景确实提供了许多好处，但也面临着威胁传统物联网系统的同样的由电磁驱动的缺点。从电磁的角度来看，真正的军事物联网很难确保安全——也许最好的办法是在冲突情况下关闭该技术，或者在假设它会被拒绝的情况下运行。

如何解决电磁干扰难题

不幸的是，对于企业来说，这不再只是国家安全的问题。灰色地带——破坏行为者能够在不引起常规反应的情况下攻击各种组织，而且这种攻击正在增长。因此，私营企业有成为不良行为者受害者的风险，特别是如果它们被视为有利可图的目标。因此，如果遭受不法分子攻击，将可能给组织带来财产及声誉的损失。 无论是安全部门还是企业都可以使用的一种选择是电子保护措施 (EPM)。这方面的一个例子是在接收器中添加保护设备以保护它们。然而，最近的趋势是不再保护电子系统，因为这会限制系统在带宽或吞吐量方面的性能。电子保护系统（例如，使用法拉第笼屏蔽）可能既复杂又昂贵。 基于弹性的 EM 攻击方法可能会在没有任何保护和“过度保护”之间提供平衡。然而，有效复原力和及时恢复的基石是明智的决策和检测。将 EM 中断归因于 EM 干扰或攻击对于此过程至关重要。 现在有可用的解决方案，如果正在发生攻击或存在 EM 干扰，可以立即明确。否则这些干扰将无法追踪。此类功能尤为重要，因为人类的感官无法检测无线电波，并且很容易将设备故障或故障误诊为硬件或软件故障。这进一步说明了为什么电磁环境的态势感知如此重要。 如今，全球民间组织正在越来越多地使用 EM 频谱，但可能没有充分了解其脆弱性。可以肯定的是，随着使用无线电波或无线设备的数量增加，EM 干扰事件也会增加，不幸的是，不良行为者有机会使用 EM 攻击。

总结

随着我们的无线连接（以物联网为例）的持续增长，曾经只是军事和安全服务关注的考虑因素现在与民用行业相关。幸运的是，准备工作保持不变。企业组织需要确保他们具有必要的态势感知能力，以了解他们的漏洞在哪里，以及这些漏洞何时暴露。如果不这样做，就会导致财务和声誉损失。