2001年9月11日的恐怖袭击不仅造成了物质上的破坏；从根本上改变网络安全的概念我做到了。世界已经目睹了民用基础设施被恐怖分子用作武器的恐怖，使我们敏锐地意识到需要为数字空间中的新威胁做好准备。
2001-2002：应急响应
- 2001年9月11日：多起恐怖袭击事件暴露通信基础设施脆弱性
- 2001年10月26日：美国爱国者法案的颁布，大大扩大了数字监控权限
- 2002年：成立国土安全部（DHS），将网络安全列为国家优先事项
2002-2005年：体系建设期
- 2002年：启动全面信息意识计划（TIA）（*9/11后启动，但于2003年取消并缩减规模），并建立了全面的数据分析系统。
- 2004年：加强联邦信息安全管理法案（FISMA）
- 2005年：司法部重组其打击恐怖主义的组织。
2006-2010：威胁多样化
- 2006年：制定保护关键基础设施的国家战略
- 2008年：CNCI（国家网络安全综合倡议）成立
- 2010年：震网病毒的发现，实现国家级网络攻击
2010-2020：引入人工智能和机器学习
- 2013年：斯诺登事件揭示了监控技术的现实
- 2016年：全面引入利用人工智能和机器学习的威胁检测系统
- 2017年：WannaCry、NotPetya勒索软件攻击，全球供应链漏洞曝光
- 2018年：网络犯罪市场的成熟
2020-2025：流行病和新威胁
- 2020年：由于 COVID-19 大流行，远程工作迅速增加，新的网络威胁不断扩大
- 2023年：生成式人工智能和 Deepfake 技术的传播带来新的安全挑战
- 2024年：英国50%的企业遭遇过网络攻击，西欧国家恐怖袭击增加了63%，日本因勒索软件攻击造成的供应链中断愈加严重。
- 2025年：中国对台湾的网络攻击每天增加一倍，达到 240 万次。发生恐怖袭击的国家数量从 58 个增加到 66 个
全球恐怖主义现状：威胁蔓延至中东以外地区
恐怖主义的地理分布和不断变化的性质
截至 2025 年，恐怖主义不再只是中东问题。根据2025年全球恐怖主义指数，发生恐怖袭击的国家数量从58个增加到66个；萨赫勒地区成为全球一半以上恐怖分子死亡的新震中就变成了。
在西欧国家，“独狼”攻击是主流。占过去五年致命袭击事件的 93%。这是由于传统的有组织的恐怖活动，个人在网络空间中独立激进、计划和执行的新威胁模式意味着转换为
网络恐怖主义的兴起
现代恐怖组织利用人工智能技术和加密通信我们正在采取新的策略。 ISIS-K（ISIS-呼罗珊省）尤其引人注目；制作人工智能增强的视频内容并以多种语言出版复杂的在线杂志我们正在做
恐怖组织利用以下技术：
- 加密消息平台秘密通讯在
- 使用加密货币筹集资金
- 利用人工智能进行特定地区的宣传生产
- 暗网论坛激进化和战略规划
各地区恐怖主义威胁的实际状况
中东/非洲：
- 伊斯兰国（ISIS）最致命组织已造成1,805人死亡，蔓延至22个国家
- 塔利班运动 (TTP)成为增长最快的恐怖组织，死亡人数增加90%
欧洲：
- 2024 年恐怖袭击将增加一倍，达到 67 起
- 五分之一的恐怖嫌疑人年龄在 18 岁以下在欧洲，青少年占与伊斯兰国相关的逮捕人数的大多数
亚太地区：
- 网络攻击对关键基础设施的威胁正变得越来越严重
- 针对能源部门的网络恐怖主义正在增加
9/11 事件导致网络安全发生根本性变化
1. 监控技术的革命性扩展
9/11之前，网络安全主要集中于保护公司内部系统，但事件发生后，从国家安全角度出发的综合监控系统已建成。 《美国爱国者法案》显着扩大了从互联网服务提供商 (ISP) 获取信息的权限，允许政府在没有搜查令的情况下获取“非内容”信息。
2、威胁概念的变化
从“外来入侵者”的传统观念来看，检测隐藏在日常交易数据中的威胁模式焦点转移到了。随着恐怖分子通过参加飞行学校、购买机票和开设银行账户等“普通”行动来准备袭击，能够发现大量数据中的异常模式的技术变得非常重要。
3. 重新确定基础设施保护的优先顺序
9.11后、提高通信基础设施的弹性已成为当务之急。当时，纽约和五角大楼地区数千人不得不步行撤离，而且语音导航系统还不存在。目前，在建设即使发生灾难时也能正常运行的冗余通信网络方面正在取得进展。
现代主要网络威胁群体的分类
在9/11后的网络安全环境中，攻击者也高度组织化和专业化。 2025 年的威胁可分为三层：
国家级威胁（一级）
中国系：Salt Typhoon作戦
- 规模：据报道存在广泛的运营商数据泄露和元数据窃取事件，影响了 80 多个国家/地区
- 手法：长期潜伏型（从2019年起持续6年），严重侵入通信基础设施
- 标的：政治家、间谍和活动人士的通信监控、关键基础设施
朝鲜：拉撒路集团
- 特征：从金融犯罪到高级持续威胁（APT）的演变
- 手法：各种攻击方法（鱼叉式网络钓鱼、零日攻击）、监视规避技术
- 目的：盗窃虚拟货币逃避制裁、收集国家秘密信息
影响的严重程度：6年影响全球80个国家，从传统的“打抢”策略转变为“慢慢躲”策略
勒索软件经济（第 2 层）
2024年，将出现31个新群体并作为一个产业成熟：
3个主要群体：
- CL0P：零日攻击之王，2025年上半年攻击份额为37%
- 锁位：仍然是最大的，赎金收益达 9100 万美元
- 阿基拉：针对中型企业的RaaS模型，仅2025年1月就发生了72次攻击
特征：通过人工智能的使用，准入门槛显着降低，四重勒索（数据加密→泄露威胁→DDoS→认证信息返回）标准化。
对日本的具体影响
技术窃取：
- 中国扩大对半导体和先进技术公司的攻击
- 针对台企的攻击模式在日本的应用
供应链攻击：
- 一种新的威胁模型，一家公司的违规行为可能会影响数百家公司
- 预计 2025 年勒索软件攻击造成的供应链中断将会增加
金融犯罪：
- 朝鲜人继续盗窃加密资产
- 旨在逃避制裁的有组织金融犯罪
人工智能赋能网络安全的未来
实时威胁检测系统
机器学习算法这极大地提高了检测日常行为模式异常的能力，这是从 9/11 事件中吸取的教训。当今的人工智能系统可以立即从数百万交易数据中识别威胁模式，并检测人类分析师难以发现的细微异常。
尤其重要的是恐怖组织滥用人工智能技术这是针对当前形势的对策。更先进的人工智能防御系统对于抵御 ISIS-K 部署的人工智能增强宣传和加密通信至关重要。
预测安全
随着人工智能的发展，在执行攻击之前检测警告信号实现这一点的技术已投入实际应用。这一进展是基于从9/11事件中吸取的教训，尽管系统红灯闪烁，但由于信息共享不充分，该事件无法避免。
现在，提前挫败24起“伊斯兰国”相关恐怖阴谋基于人工智能的预警系统的有效性已经得到证明。
自动响应系统
目前正在开发的人工智能安全系统可以检测威胁，同时自动采取行动有能力这使得防止像勒索软件攻击这样的快速传播成为可能。
新挑战与对策
国家间网络战与恐怖主义之间的界限变得模糊
截至 2025 年，大多数网络攻击都是敌对国家支持下的犯罪组织正在运行。明治大学网络安全研究所斋藤隆道先生表示，到2025年，网络风险将变得更加严重。人工智能风险」「信息战风险」「人类网络风险”。
针对关键基础设施的网络恐怖主义
COVID-19 大流行期间，针对医院的勒索软件攻击激增。对公众健康的直接威胁它变成了。针对能源部门的网络恐怖主义使用人工智能保护关键基础设施是一个超越单纯信息安全的国家安全问题。
2025年在日本勒索软件攻击导致供应链中断加剧预计到 2024 年，勒索软件犯罪分子针对客户个人信息的攻击将会增加。
年轻人和数字原生恐怖分子的激进化
欧洲五分之一的恐怖嫌疑人年龄在 18 岁以下这一现实对在线激进的数字原生一代构成了新的威胁。迫切需要将基于人工智能的早期检测系统和教育干预措施结合起来。
对日本的建议
日本也迫切需要考虑到 9/11 的教训和人工智能技术的发展，制定全面的网络安全战略。尤其2025年大阪·关西世博会目前正在举办，在剩下的大约1个月的时间内将采取安全措施。，对于即将到来的重大国际活动，以下措施很重要：
- AI驱动的威胁检测系统引进和加强国际合作体系
- 防止青少年网络激进化人工智能监控系统
- 关键基础设施的网络恐怖主义对策加强公私合作
- 亚太地区反恐信息共享构建系统
日本政府计划在2025年春季左右实施安全审查制度，并加强与包括美国在内的盟友和志同道合国家共享网络安全相关信息的制度。此外，2025年1月将修改自卫队法，和平时期保护基础设施新使命我们计划提交一份法案明确说明这一点。
个人层面的网络安全措施
日常生活中的基本措施
现代恐怖分子和网络犯罪分子个人日常数字活动可以作为攻击的切入点。以下措施很重要：
数字卫生（数字卫生管理）：
- 多重身份验证 (MFA)激活所有帐户
- 密码管理器并定期更新密码
- 使用公共 Wi-Fi 时使用 VPN必须化
- 软件自动更新启用（特别是操作系统、浏览器、安全软件）
提高信息素养：
- 如何识别网络钓鱼电子邮件收购
- 深度伪造视频/音频识别能力
- 社会工程攻击当心
- 在SNS上公开个人信息最小化
针对家庭和社区的措施
年轻的数字原住民占恐怖分子嫌疑人的五分之一考虑到现实，在家庭层面采取措施也很重要：
- 适当监控儿童的在线活动和数字素养教育
- 倾向极端意识形态的迹象家人之间的沟通不容忽视
- 与当地社区共享信息并建立互助体系
- 确保多种紧急通信方式的安全（灾害时通信方式的多样化）
工作和学校的合作
- 积极参与安全培训并与同事分享信息
- 报告可疑活动了解并正确使用系统
- 加强远程工作环境的安全
- 工作设备和私人设备分离
信息追赶挑战及解决方案
应对不断的变化
一定，网络安全威胁和对策日益演变。没有绝对的解决方案说：“如果你这样做，你就会安全。”为了解决这一现实，以下方法是有效的：
系统化持续学习：
- 可信来源身份证明（政府机构、专业机构、保安公司的官方信息）
- 每周/每月信息收集例程的设立
- 安全新闻RSS订阅和警报设置
- 专家举办的网络研讨会和研讨会定期参加
培养适应性思维：
- “完美的安全性并不存在”行动的前提是
- 准备好快速响应新的威胁信息
- 了解基本原理（深度防御、最小特权原则、数据加密等）
- “如有疑问，请咨询专家”成为一种习惯
应对信息过载时代的明智方法
使用人工智能的信息组织：
- 安全新闻AI总结工具利用率
- 个性化威胁信息接收设置
- 按重要性过滤信息构建系统
社区利用：
- 值得信赖的安全社区参与
- 与同行、同行交换信息组建团体
- 专家问答环节经常使用
一项名为“适应变化”的新技能
回顾9/11以来安全环境的变化，适应自身变化的能力事实证明，这是最重要的安全技能。
元安全技能：
- 持续学习的意愿维护
- 对新威胁的好奇（理解，而不是恐惧）
- 应用基本原则的能力（适应新技术的灵活性）
- 与专家建立适当的关系（不要试图自己理解一切）
充满希望的前景：技术与人类的合作
确实，获取信息很困难，但是人工智能技术发展这将减轻个人必须处理的信息负担：
- AI助手汇总威胁信息和个性化优化
- 自动化安全措施的普及
- 直观的安全界面发展
- 基于社区的威胁信息共享系统的强化
重要的是持续改进，而非完美记住这一点很重要。 9/11 事件以来 24 年的教训表明，“做好准备，永不恐惧”这句古老格言在数字时代仍然有效。
结论：战争的新时代
9/11 事件发生二十四年后，除了实体恐怖主义的威胁，数字空间中的威胁变得更加严重，恐怖主义是一种世界性现象就变成了。不同形式的恐怖主义威胁不仅在中东，而且在萨赫勒、欧洲和亚太地区等世界其他地区不断扩散。
从中国的盐台风到朝鲜的拉撒路集团，再到新兴的人工智能驱动的勒索软件组织。攻击者的复杂程度和组织这远远超出了 9/11 事件发生时的想象。如今，恐怖组织正在充分利用人工智能技术进行宣传，通过加密通信进行协作，并瞄准关键基础设施。使用人工智能的防御系统的进步将导致实现更安全的社会。
个人所能做出的最大贡献关键是要让自己保持高水平的安全意识，与家人和当地社区分享这些知识，并保持灵活性和适应不断变化的威胁环境。完美的安全并不存在，但通过不断学习和适应，我们可以创建一个更安全的数字社会。
【术语解释】
网络安全相关
APT（高级持续威胁）
高级持续威胁。针对国家和大公司的长期系统性网络攻击
RaaS（勒索软件即服务）
提供勒索软件即服务的犯罪商业模式
零日攻击
利用尚未披露或修复的漏洞的攻击
多重身份验证 (MFA)
除密码外还结合了多种身份验证因素（短信、应用程序等）的身份验证方法
鱼叉式网络钓鱼
针对特定个人或组织的精心设计的欺骗性电子邮件攻击
攻击组织/行动名称
盐台风
中国大规模网络间谍活动。隐藏在80个国家的通信基础设施中6年
拉撒路集团
朝鲜国家资助的黑客组织。进行金融犯罪和间谍活动
ISIS-K
伊斯兰国呼罗珊省。以充分利用人工智能技术的宣传而闻名
CL0P
专门从事零日攻击的勒索软件组织
法律・政策
美国爱国者法案
美国爱国者法案。 9/11 事件后颁布的反恐法显着扩大了数字监控权力
安全检查系统
针对有权访问机密信息的人员的背景调查和身份验证系统
FISMA
联邦信息安全管理法。美国政府机构网络安全标准
技术概念
供应链攻击
通过受信任的第三方公司攻击目标公司的技术
深假
AI生成的虚假视频、音频和图像
靠土地为生
攻击者利用目标系统上的合法工具进行攻击的方法
暗网
通过特殊软件访问高度匿名的互联网空间
组织/机构
DHS（国土安全保障省）
9/11后成立的美国国家安全局
NISC（内阁网络安全中心）
日本政府网络安全政策规划和协调组织
全球恐怖主义指数
经济与和平研究所发布的恐怖活动统计报告
【信息】
政府/公共机构
内阁网络安全中心（NISC）(外部)
日本政府网络安全政策的控制塔。负责制定国家战略和保护关键基础设施
信息技术促进局 (IPA)(外部)
每年都会公布“十大信息安全威胁”。为企业和个人提供安全对策信息
JPCERT 协调中心(外部)
事件响应和网络威胁分析的专门机构。 APT攻击详细分析报告发布
国际组织
美国网络安全和基础设施安全局 (CISA)(外部)
提供盐台风等大规模袭击的最新预警和对策指导
经济与和平研究所 (IEP)(外部)
全球恐怖主义指数的出版商。全球恐怖主义趋势权威数据源
专门研究所
米特雷攻击&CK(外部)
一个将攻击者策略、技术和程序系统化的全球标准框架。威胁群体详细分析
循环(外部)
一个专业组织，提供有关勒索软件攻击的最新趋势和威胁情报信息。