新聞 | iThome ( ) • 2024-05-10 19:31
图片来源: 

Recorded Future

随著近年资安领域已从网路安全延伸至认知安全的混合战!最近不少资安业者特别关注这项议题,例如,Recorded Future旗下情报研究部门Insikt Group最近一份研究报告,揭露一项伊朗政府针对以色列发起的舆论影响行动(information operations)。

Insikt Group指出,这项舆论影响行动是由伊朗政府支持的骇客组织Emerald Divide(又名Storm-1364)所为,他们发现,该组织从2021年持续发起这样的网路攻击行动,不仅利用AI与社群媒体在以色列社会中挑起分岐,同时还涉及严重的网路安全威胁,例如,收集个人身分资讯与公开以色列官员的私人讯息,并且会持续利用以色列社会上有争议的问题,来影响以色列的民众。

根据Insikt Group的分析,他们观察到三个行动阶段,首先是三年前的第一阶段,将以色列的极端正统派和LGBTQ+社群对立起来,接著是将焦点转移到左派和右派之间的政治辩论,而目前进行的第三阶段,是利用近期以色列与哈马斯之间的战争,借机扩大意识形态分歧,以及削弱对以色列政府信任的方式,来操弄以色列社会。

附带一提的是,台湾资安界如今也开始对这方面的议题抱持高度重视。事实上,自2022年乌俄战争以来,我们已经看到一些国际资安大厂针对舆论影响行动示警,今年3月,在台湾骇客协会(HITCON)举办的媒体活动上,该组织的理事、同时也是元智大学资讯管理学系助理教授王仁甫明确指出,资讯安全的领域从传统的网路安全攻防,结合认知作战,形成混合战争。对于台湾而言,我们需要尽速拟定资安及国安3.0战略。

在下周登场的2024台湾资安大会,也有来自Google Cloud的专家亲自分享舆论影响行动对台湾的冲击,她将在首日主题演讲提出说明。