對一個控制系統(tǒng)的網(wǎng)絡威脅是指試圖未經(jīng)授權訪問控制系統(tǒng)設備和/或網(wǎng)絡使用數(shù)據(jù)通信通路的那些人。這種訪問可以直接來自組織內(nèi)的受信任用戶或來自遠程位置使用互聯(lián)網(wǎng)身份不明的人。對控制系統(tǒng)的威脅可以有多個來源，包括敵對政府、恐怖組織、心懷不滿的員工和惡意入侵者。為了防止這些威脅，有必要在工業(yè)控制系統(tǒng)(ICS)的周圍建立一個安全的網(wǎng)絡屏障。雖然還存在其他威脅，包括自然災害、環(huán)境、機械失效和授權用戶的疏忽行為，但這里我們只討論上面提到的蓄意威脅。本文來自一份美國工業(yè)控制系統(tǒng)網(wǎng)絡網(wǎng)絡應急響應小組(The Industrial Control Systems Cyber Emergency Response Team)的相關報告，希望也能對我國的網(wǎng)絡威脅提供借鑒。
本文涉及的內(nèi)容包括：
各國政府;
恐怖分子 ;
工業(yè)間諜和有組織集團;
黑客活動家;
黑客;
美國審計總署威脅名單。
這個討論的目的是要對故意威脅進行分類，與2001年6月21日由勞倫斯·格什溫 -- 中央情報局國家科技情報總監(jiān) -- 在聯(lián)合經(jīng)濟委員會記錄聲明的言論相一致。對象可能包括：各國政府、恐怖分子、工業(yè)間諜、有組織的犯罪團伙、黑客活動家和黑客。行動可能包括：間諜活動、黑客入侵、身份盜竊、犯罪和恐怖主義。
各國政府
國家網(wǎng)絡戰(zhàn)計劃是唯一對全范圍目標構成的威脅，可能會損害美國的利益。這些威脅范圍從政治宣傳和低層次的騷擾網(wǎng)頁，到造成生命損失和基礎設施破壞的活動。在一系列網(wǎng)絡威脅中，我們可以看到：只有政府資助的開發(fā)項目才能可持續(xù)，能構成廣泛、長期損害美國關鍵基礎設施的能力。
能夠有效使用技術和工具的諜報工作仍然有一些重要的限制因素，尤其是對比較困難的目標，如對某些網(wǎng)絡或關鍵基礎設施。在接下來的5到10年，似乎只有國家才能有計劃、有條理、有保證和有資源，對攻擊關鍵基礎設施具有充分的開發(fā)能力。
他們的目的是削弱、破壞或摧毀美國。他們的次目的包括對攻擊目標的間諜活動，對先進技術的間諜活動，破壞基礎設施攻擊美國經(jīng)濟，當受到美國的攻擊時全范圍攻擊基礎設施摧毀美國繼續(xù)攻擊的能力。
恐怖分子
美國傳統(tǒng)的恐怖對手，盡管他們的意圖是損害美國的利益，但他們的電腦網(wǎng)絡能力和使用網(wǎng)絡的本事，比其他的對手都欠發(fā)達。因此，他們只會造成有限的網(wǎng)絡威脅。因為炸彈的效果仍然比字節(jié)更有效，恐怖分子有可能在短期內(nèi)把注意力集中在傳統(tǒng)的攻擊方法上。我們預期更大規(guī)模的網(wǎng)絡威脅有可能出現(xiàn)在未來技術能力更強的一代。
他們的目的是在整個美國平民中散布緊張情緒。他們的次目的包括：攻擊造成50,000或更多的人員傷亡，攻擊和削弱美國經(jīng)濟，轉移全球反恐戰(zhàn)爭的方向。
工業(yè)間諜和有組織犯罪集團
國際企業(yè)間諜和有組織犯罪集團會對美國構成中等程度的威脅，方法是進行工業(yè)間諜活動、大規(guī)模貨幣盜竊、以及聘用黑客人才或利用他們的能力。
他們的目的是利潤。他們的次目的包括對競爭對手或上面列出的其他團體進行攻擊，竊取商業(yè)機密，用潛在的公開曝光為威脅，敲詐受影響的企業(yè)而獲利。
黑客活動家
黑客活動家是一種小數(shù)量、外來的、在政治上活躍的黑客，包括有反美動機的個人和團體。他們構成了中等程度的威脅，進行一種孤立但有破壞性的攻擊。大多數(shù)國際黑客活動群體的出現(xiàn)傾向于宣傳，而不是對關鍵基礎設施的破壞。他們的目的是支持他們的政治信仰。他們的次目的是宣傳和破壞，以實現(xiàn)自己所謂的事業(yè)。
黑客
雖然眾多的、宣傳的網(wǎng)絡攻擊和各種事件都歸因于孤獨的電腦黑客，如黑客對國家級基礎設施構成了威脅廣、時間長的損害。大部分黑客沒有必要對困難的目標進行威脅，如美國關鍵性網(wǎng)絡，很少人有這樣做的動機。不過，黑客在世界范圍內(nèi)大規(guī)模人口中構成比較高的威脅，短暫的隔離或中斷會造成嚴重的損害，包括大范圍的財產(chǎn)損失或生命的喪失。由于黑客人口的增長，一個非常熟練和惡意的黑客有可能用這樣的攻擊嘗試并成功。
