不，世界经济论坛不会发表关于足球（有些人称之为soccer）的博客，至少目前还不会。本文探讨的是美利坚合众国与伊朗伊斯兰共和国之间正在进行的、并不算冷的网络战。据称，这场战争始于 Stuxnet，这是一种于2010年7月发现的定制恶意软件。它以伊朗核电站为目标，据称使伊朗核计划推迟了数月。随后出现的是 FLAME，于2012年5月被发现，是一种可重新配置的工具包，能够窃取键盘、屏幕、麦克风、存储设备、网络、USB等各类信息——应有尽有。同样，伊朗仍是首要目标，伊朗石油部报告称其部分设施受到影响。
伊朗的第一个进球出现在2012年8月15日上午11点08分，当时一种名为 Shamoon的计算机病毒在沙特国有石油公司沙特阿美公司（Aramco）的网络中被释放。Shamoon将数万台个人电脑上的文件替换为燃烧中的美国国旗图案。扳平比分的一球采用了类似的攻击手段，几周后出现，目标是卡塔尔天然气生产商RasGas。此场较量还被认为有其他进球，其中一些肯定尚未被发现。
我们为什么要关心？为什么机器人与智能设备委员会的成员要撰写这方面的博客？原因在于，一些恶意软件被称为病毒和细菌是有缘由的；它们会造成麻烦，并且具有传染性（大流行！）。这使网络战在某些方面类似于传统生物战，但又有所不同（遗憾的是！）。武器研发更便宜、更容易、更快速。在大多数情况下，武器可以被他人轻易复制。无需卫星可见的设施，也无需国际监督机构可追踪的资源。谈谈武器扩散吧。更糟糕的是，我不确定 《日内瓦公约》 在网络空间中究竟有多适用！当然，反正也没有人遵守它们，但仍然……
那又怎样？答案可用两个词概括：“附带损害”。设想以下假设情景：一种恶意软件扰乱核电站的安全监测系统，导致空中交通管制网络受到影响，破坏供应链，操纵选举结果（仿佛这些事情在网络空间之外没有发生过一样），攻击可植入医疗设备，瘫痪通信网络，重新配置工业控制器……您认为其中一些过于牵强？其中一些已经发生，尽管大多数并非发生在网络战的背景之下！现在设想，这些行动的背后是各国政府，它们拥有可供调用的资源，以及我们已经在Stuxnet、FLAME及其变种中所见的复杂程度。
由此引发的问题包括：我们对于那些可被黑客入侵的“可操作”技术（机器人、智能设备等）与我们共同生活、对我们施加作用、驾驶我们的车辆，接受程度究竟如何？谁应承担责任？制造商、供应商、标准化组织？安全的成本效益如何？
真正的问题是：可以做些什么？我不太确定，但以下措施都是必要的：对技术开发者和用户的意识提升与教育、合作与应对（CERT）、标准化（ITU-T、 3GPP等众多机构）、立法，以及研究（安全编程、加固、检测、缓解）。
有一点可以肯定：这不是游戏，也不会在90分钟内结束。
作者：Imad Elhajj是黎巴嫩美国贝鲁特大学副教授，同时他是 机器人与智能设备全球议程理事会的成员。
图片：一名分析人员在爱达荷国家实验室网络安全防御实验室的恶意软件实验室中查看代码。REUTERS/Jim Urquhart