不久前，欧洲多国的超级计算机上演了一场“挖矿”风暴，规模空前。
5月11日，位于英国爱丁堡大学的超级计算机ARCHER遭到网络攻击。这个2014年耗资4300万英镑的性能怪兽在退役前利用其余热帮助研究人员对抗新冠肺炎，至今仍在世界超级计算机排行榜上排名第252位。因为黑客的攻击，它不得不下线“保安全”。
同一天，另一场网络攻击也导致德国5台超级计算机关闭。接下来的几天，德国其他地区、瑞士、巴塞罗那都出现了类似的情况。
相关安全专家事后分析称，黑客通过窃取SSH凭据获得了超级计算机的访问权限，然后在ARCHER上部署了一个应用程序来挖掘加密货币Monero。
其他专家推测，对超级计算机系统的入侵是由一些民族主义者实施的，因为被攻击的国家参与了新冠肺炎疫情的研究。
超级计算机背后的“正邪之争”
超级计算机一直是计算机界最特殊的存在。它的存在是为了解决最大最难的问题，造福国家乃至全人类。
与普通计算机系统不同的是，超算成本从几亿人民币到几十亿人民币不等，每秒可以进行几千万、几十亿次浮点运算。它广泛应用于国防科技、生物医学、天气预报等领域，发挥着巨大的作用。
传统上，超级计算机的“真实资产”比“数字资产”更重要，不是黑客的常见目标。第一，超级计算机计算出来的结果既不是民用的，也不是商用的，气象研究、核武器模拟等普通任务不能轻易转化为金钱；其次，超级计算机通常作为计算单元，不会存储太多数据。
所以在最早的时候，“黑”超级计算机的目的主要是让黑客展示自己的技术实力，偶尔表达自己的观点和态度:
早在1994年，“世界头号黑客”米特尼克就对圣地亚哥的超级计算机中心发起了攻击。《纽约时报》将这一行动称为“将整个互联网置于危险境地”。2004年，黑客持续攻击美国大学和科研机构的超级计算机，美国最大的科研网络瘫痪数日。2013年10月，京都大学基础物理研究所和筑波大学科学研究中心的超级计算机遭到黑客攻击。文部科学省就此事件发表评论，要求两所大学彻底确保安全措施。2013年12月，一名宾夕法尼亚州男子因试图兜售对包括美国国家安全实验室在内的超级计算机的访问权而被判入狱18个月。值得一提的是，这次“超算”主要涉及国防、生物安全、能源、人工智能等重要工作。但随着2017年前后CPU挖矿的死灰复燃，为黑客攻击超级计算机提供了经济动力。甚至出现过在俄罗斯核设施工作的科学家试图在未经批准的情况下使用计算机“开采”加密货币的情况。
在这一系列罕见事件中，超算机构的风险管理是否不到位？还是黑客技术太高超？在工业互联网即将进入“新基础设施”时代之际，这一系列安全事件给企业安全敲响了怎样的警钟？
威胁:信息安全的“透视眼”
“超算挖矿”之所以被黑客青睐，是因为超算有两大优势:巨大的数据存储能力和极快的数据处理速度。尤其是挖矿木马等主动家族的出现，使得其计算能力直接转化为价值。超级计算领域反映出的黑客威胁发展趋势也影响了大量企业。
腾讯安全发布的《2019企业安全威胁报告》显示，40%的企业终端每周至少遭遇一次病毒攻击，其中勒索病毒和挖矿木马仍是企业安全的两大核心威胁。
各种高级和未知威胁的迭代演进，使得企业对威胁情报的需求与日俱增，这表明威胁情报在企业重要决策中的参考权重显著增加。根据全球最大的信息安全培训机构SANS的调查数据，80%的组织认为他们从威胁情报中受益。
威胁信息作为一种基于数据的知识，实际上不可能单独存在并带来价值。只有配合一些传统的安全防护手段，才能充分保障整个企业的安全。
就威胁情报而言，它有三个主要作用:
首先是最基本的作战威胁信息；第二部分是威胁信息的追踪和分析；第三块是战略威胁情报。总的来说，威胁情报对于企业的作用是可以更快更好的增加我们对这种新威胁的防护能力。在这场与黑客的战争中，威胁情报实际上发挥了重要作用。去年5月，腾讯安全协助警方侦破了一起黑产团伙通过挖矿木马牟利的重大网络犯罪事件。其中，腾讯安全威胁情报中心从多个维度对一系列病毒木马的技术特征进行了分析，最终判断病毒为同一犯罪组织所控制，成功协助警方破案。
这对今天的中国尤其重要。2020年的许多重要事件都让中国定下了“新基础设施”的跑道。“5G”、“AI”、“大数据”等新趋势的加速，将进一步促进网络空与物理空之间的联系和融合。
值得关注的是，互联网的无缝渗透和信息安全保护措施的缺失，使得很多政府、企事业单位成为重灾区。威胁情报作为网络攻防的第一关，逐渐被更多的政府、企事业单位作为风险预测的“保护伞”。
“新基础设施”这个平台是否稳定、是否安全，是数字经济能否安心唱戏的关键。能否做好“新基础设施”，成为网络安全部署的一大考验。
在这种大趋势下，企业应尽快推出与业务发展需求相匹配的专业、系统的信息安全解决方案，构建可知、可见、可控的信息安全网络。
