Ciaran Martin对他在英国国家网络安全中心任职期间所看到的网络危害的分类。

“看看我们现在在美国的情况，”Ciaran Martin说，他以前是英国国家网络安全中心（NCSC）的创始CEO，现在是牛津大学的教授

“我们有今天生效的政府官方建议要求人们不要恐慌性地购买汽油，或者我们这里所说的汽油，并将其放入塑料袋中，他在周四的AusCERT网络安全会议上说

“如果你想说明网络危害的影响，很难想出更好的办法。”

马丁当然是指https://www.zdnet.com/article/colonial-pipeline-paid-close-to-5-million-in-ransomware-blackmail-payment/“>殖民地管道勒索软件攻击并随后关闭其运营。公司支付了近500万美元的赎金，但这还不足以阻止破坏

“从某种意义上说，这些年来，几十年来，关于真正困难的网络影响的警告——网络战争、网络末日，以及所有其他的，”马丁说

它为NCSC技术总监Ian Levy博士称之为https://www.ncsc.gov.uk/blog-post/active-cyber-defence-tackling-cyber-attacks-uk“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>有翼忍者网络猴子

“[他们]就坐在英格兰郊区、澳大利亚郊区的卧室里。青少年，势不可挡，黑客攻击一切，我们无法阻止他们，”马丁说

“目前美国东海岸的恐慌似乎助长了这种说法。但这是错的。在马丁看来，所发生的事情要平淡无奇得多

“我们有一帮罪犯，他们在他们头上，在俄罗斯境外活动。他们甚至为自己的所作所为部分道歉，因为他们试图再次利用全球企业安全的基本弱点来赚钱。而且他们已经走得太远了。”

这些勒索软件的工作人员没有意识到他们正在入侵一家管道公司的IT系统。他们没有意识到这会导致公司“出于任何原因”关闭输油管道

马丁认为，这只是又一次“意外失控”，我们在网络安全和组织激励方面的一系列结构性弱点导致了“非常非常严重的公共影响”

例如，四年前的本周，作为朝鲜继续企图窃取或以其他方式获取硬通货的一部分而使用的恶意软件在网上传播。导致取出德国火车站的乘客信息屏幕

下个月，关闭澳大利亚塔斯马尼亚吉百利巧克力工厂的生产

“我确信这不是俄乌紧张局势的核心，”马丁说

我们绝对需要揭开网络安全的神秘面纱

“网络威胁、网络风险，它们不是灾难。网络伤害是小伤害的集合。炒作、恐惧、不确定性、怀疑，这是我们的敌人。”

当他在2020年8月离开NCSC时，Martin根据他在NCSC工作六年半的实际经验，提出了一个简单的网络危害分类法

它可以归结为三个简单的类别：因现金、知识产权或其他数据被抢；受到间谍活动、政治干预或为以后的攻击预先部署的削弱；受伤了

最后一类包括破坏数据、勒索软件的网络攻击，以及他所说的“灾难性网络攻击”——最后一类带有星号

“那是因为这是唯一没有发生的事情，”马丁说

“发生了各种各样的网络攻击。有很多，很多，还有一件事我们仍然可以说，谢天谢地，官方公布的网络伤害造成的死亡人数是零。”

去年在德国，一名患者死于对杜塞尔多夫一家医院的勒索软件攻击，导致她被重新送往30多公里外的医院。然而，警方调查发现她https://www.technologyreview.com/2020/11/12/1012015/ransomware-did-not-kill-a-german-hospital-patient/“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>可能已经死了

马丁指出了大量“非常、非常基本的安全失误，导致相当大的影响”的例子，包括“一次非常有争议的选举”“泄漏”

在2019年英国大选前夕，前贸易部长利亚姆·福克斯（Liam Fox）的手下有人使用个人Gmail账户绕过了在家工作的限制

福克斯的私人邮件是https://www.theguardian.com/politics/2020/aug/03/classified-documents-on-us-uk-trade-talks-hacked-from-liam-fox-emails“target=”\u blank“rel=”noopener noreferrer nofollow“data component=”externalLink“>被俄罗斯黑客入侵。最终，一份长达451页的电子邮件档案，包括与美英贸易谈判有关的机密文件，最终落到了反对派领导人科尔宾手中

“我们绝对需要揭开网络安全的神秘面纱。我们必须将其视为一种普通的商业风险，”马丁说

“这是网络危害的现实。一点也不迷人。这不是个别的灾难。它是各种模糊的、有害的、令人讨厌的小事件，利用基本的弱点来增加一个大的、大的社会问题。”

澳大利亚的新闻媒体讨价还价代码是勒索软件的一种形式，有人付钱了

为什么一个全澳大利亚的公共搜索引擎是一个可笑的想法，通过注册，您同意https://redventures.com/CMG-terms-of-use.html“target=”\u blank“rel=”noopener noreferrer nof