产业气象站|重新审视和思考威胁情报的价值，从欧洲“超算”被黑事件不久前

不久前，欧洲多国超级计算机上演“挖矿”风暴，规模之大史无前例。
5月11号，位于英国爱丁堡大学的超级计算机ARCHER（弓箭手）遭受网络攻击。这台2014年耗资4300万英镑（约合人民币4亿元）、在退役之前发挥余热、帮助研究者对抗新冠病毒、至今仍在全球超级计算机单中排名252名的性能怪兽，因为黑客的攻击，不得不选择下线“保平安” 。

文章图片
同天另一起网络攻击也导致德国5台超级计算机关闭。在接下来的几天里，德国其他地方、瑞士和巴塞罗那也出现了类似的情况。
相关安全专家事后分析，黑客是通过窃取SSH凭证获得了超级计算机的访问权限，然后在ARCHER上部署了挖掘Monero(XMR)即加密货币的应用程序。
也有其他专家推测，本次超级计算机系统被入侵事件是一些民族主义者实施的，因为被攻击的国家参与了新冠肺炎爆发的研究。
超级计算机背后的“正邪对决”超级计算机一直是计算机世界中最特殊的存在，它的存在就是为了解决最大、最难的问题，为国家、甚至全人类造福。
不同于普通的计算机系统，超算造价成本少则几亿人民币，多则几十亿，每秒能进行数千万、亿万次浮点运算。被广泛应用于国防科技、生物医学、气象预报等领域发挥着巨大作用。
传统来说，超级计算机的“现实资产”意义大于“数字资产” ，并不是常见的黑客攻击目标。一来超级计算机计算出来的结果，既不属于民用更不属于商用，气象研究、核武器模拟等常见任务无法轻易转换为钱财；二来，超级计算机通常作为计算单元，并不会存储太多数据。
【产业气象站|重新审视和思考威胁情报的价值，从欧洲“超算”被黑事件】所以在最早期， “黑”超级计算机的目的主要是是黑客展示自身技术实力，偶尔顺带表达一下自己的意见和态度：
早在1994年， “世界头号黑客”米特尼克曾向圣迭戈超级计算机中心发动了一次攻击。《纽约时报》称这一行动“将整个互联网置于一种危险的境地” 。 2004年，黑客持续对美国高校以及科研机构的超级计算机进行攻击，并造成美国最大的科研网连续数天处于瘫痪状态。 2013年10月，京都大学基础物理学研究所和筑波大学科学研究中心的超级计算机被黑客入侵。日文部科学省就此事件发表意见说，要求两所大学彻底确保安全措施。 2013年12月，一位宾夕法尼亚男子试图兜售包括美国国家安全实验室的超级计算机访问权限，被判处了18月的徒刑。值得一提的是，该“超算”主要涉及国家防御、生物安全、能源以及人工智能等重要工作。但随着2017年前后CPU挖矿的再次兴起，为黑客攻击超级计算机提供了经济上的动力。在俄罗斯甚至发生过核设施工作的科学家未经批准，企图将计算机用于“挖矿”加密货币的案例。
这一系列罕见事件中，究竟是超算机构风险管理不到位？还是黑客入侵手法太高超？在产业互联网即将迈入“新基建”时代，这一系列安全事故又给企业安全敲响了怎样的警钟？
“超算挖矿”受到黑客青睐，皆因超算具备极大的数据存储容量和极快速的数据处理速度两大优势，尤其是挖矿木马等活跃家族的出现，更是让其计算力直接转换为价值。超算领域体现的黑客威胁发展趋势，同样影响着数量众多的企业。
根据腾讯安全发布的《2019年企业安全威胁报告》， 40%的企业终端每周至少遭遇一次病毒攻击，其中勒索病毒、挖矿木马仍是企业安全两大核心威胁。
各类高级和未知威胁迭代演化，让企业对于威胁情报的需求也日益升高，这表明威胁情报在企业重要决策中的参考权重大幅上升。而据全球最大信息安全培训机构SANS调查数据显示，有80%的组织认为自己从威胁情报中获益。