本刊記者 崔連德
每年一次的英國勞氏日報“全球航運百強影響力人物”榜單揭曉,總能帶給業(yè)界一些驚喜或意外。評委們犀利而獨特的視角,總能穿過波詭云譎,清晰捕捉到海事界的力量脈動。盡管有的榜單人物并非家喻戶曉,甚至鮮為人知,但他們都在各自的領域內(nèi)對航運業(yè)的未來發(fā)展發(fā)揮著強大的影響力。
日前,2017年榜單出爐,黑客名列榜單第11位。黑客上榜,帶給業(yè)界的除了意外,還是意外。2010年至2012年,勞氏日報曾因連續(xù)三年將索馬里海盜代表人物伽拉德·默汗邁德(Garaad Mohammed)列入“全球航運界百強影響力人物”,而引發(fā)業(yè)界不小的爭議。與索馬里海盜那幾年對航運業(yè)的影響類似,黑客在2017年向航運業(yè)展示了非凡的攻擊能力,甚至讓業(yè)界至今談“黑”色變。他們影響力雖大,但行為不僅非法,而且對航運業(yè)的發(fā)展造成了極大的傷害。從這個意義上講,勞氏日報給予一群為非作歹者如此高的“榮譽”,似乎有些不合常理,甚至不合邏輯。
黑客,來自于英語Hacker的音譯,本身并沒有明顯的褒義或貶義,原指熱心于計算機技術,水平高超的電腦專家,尤其是程序設計人員。他們縱橫于網(wǎng)絡空間,熱衷于計算機科學研究,并非惡意破壞。1988年“莫里斯蠕蟲”病毒事件之后,hacker一詞才開始被賦予了貶義的成分。實際上,在hacker群體中,確實不乏“為自由而戰(zhàn)的斗士”和有富有正義感的“網(wǎng)絡大俠”,但更容易讓人們與它聯(lián)系在一起的卻常常是惡作劇者或“江洋大盜”,甚至是“職業(yè)雇傭殺手”。特別是漢語音譯“黑客”更是增加了其神秘和恐怖色彩,使得人們一提起黑客就和犯罪牽扯在一起。顯然,勞氏日報榜單上的黑客指的就是這群非法入侵別人網(wǎng)絡系統(tǒng)進行惡意破壞的家伙。
今天,大到國際政治、小到個人隱私,我們都已很難說出哪里還見不到黑客的身影。不少機構、個人的計算機系統(tǒng)都曾遭到過他們的暗算。據(jù)說,就連美國最重要的國家軍事網(wǎng)絡系統(tǒng)也難逃中招厄運,大量機密文件被竊取。近年來,呼吁航運業(yè)警惕黑客攻擊的聲音不絕于耳。2014年,國際海事局(IMB)甚至大聲疾呼:航運及供應鏈將是黑客的“下一個游樂場”。但接下來的一段時間,黑客對航運業(yè)大規(guī)模的攻擊行動并未出現(xiàn)。當人們開始慢慢習慣于“狼來了”的警告聲時,狼群卻真實地意外地“閃電”般地出現(xiàn)在了面前,而且讓我們損失慘重。
勞氏日報是在用一種特有的方式警示業(yè)界,黑客已經(jīng)成為航運界當今發(fā)展不容忽視的潛在威脅因素,它的破壞力之強大,甚至可以超出我們很多人的想象。
2017年6月28日,馬士基航運遭黑客襲擊,導致其多處辦事機構及部分業(yè)務板塊的計算機網(wǎng)絡系統(tǒng)出現(xiàn)故障,在線預訂等服務中斷,部分碼頭業(yè)務一度被迫關閉。據(jù)悉,此次網(wǎng)絡襲擊共給馬士基集團造成了2.5億~3億美元的巨額損失。11月29日,航運經(jīng)紀公司克拉克森亦遭“黑手”,一名未經(jīng)授權的訪問者非法進入該公司電腦系統(tǒng),試圖竊取客戶數(shù)據(jù)。2017年早些時候,有媒體還曾報道稱,一艘德國船東的集裝箱船在從塞浦路斯前往吉布提途中被黑客“劫持”了大約10個小時。上述雖屬個案,但觸目驚心。黑客已經(jīng)在用肆無忌憚的血腥入侵向航運界宣示力量。從這個角度講,黑客上榜,雖是意料之外,但也在情理之中?;蛘哒f,勞氏日報是在用一種特有的方式警示業(yè)界,黑客已經(jīng)成為航運界當今發(fā)展不容忽視的潛在威脅因素,它的破壞力之強大,甚至可以超出我們很多人的想象。
其實,黑客上榜的不合邏輯還有第二層意思。從榜單前十位無可比擬的影響力來看,給予黑客排名第11位的特殊“禮遇”顯然過于夸張。然而,竊以為,它的玄妙或者說邏輯正在于它的夸張和不合邏輯。對于勞氏日報這樣的知名海事媒體而言,滿滿都是正能量的年度航運百強影響力人物榜單,如果效仿當年給予索馬里海盜頭目第7、第8排名的作法,把黑客這樣一個讓業(yè)界吃盡苦頭的群體選入前十,那就不僅是意料之外了。但如果放在一個靠后或者不顯眼的位置,就難以起到振聾發(fā)聵的警示作用。因此,把黑客放在第11這樣的位置上,應該是評委們絞盡腦汁權衡再三后作出的最合理最藝術最能體現(xiàn)意圖的安排。這樣的安排,或者說通過夸張的手法,可以讓業(yè)界一目了然,清醒意識到網(wǎng)絡安全面臨挑戰(zhàn)的嚴峻性,迅速采取行動,亡羊補牢,構建起更強的網(wǎng)絡免疫系統(tǒng)。從榜單公布后業(yè)界的反映來看,評委的“良苦用心”達到了預期目標,提醒和警示作用已經(jīng)顯現(xiàn)。
就在榜單發(fā)布的前幾天,全球首艘智能商船“大智”輪在上海海事展正式發(fā)布。兩件事出現(xiàn)在同一個時間點,巧合、偶然中似乎也蘊含著某種必然。以智能化與信息化為核心的第四次工業(yè)革命正在以前所未有的速度、廣度和深度影響航運業(yè)。在數(shù)字化、智能化的裹挾下,航運業(yè)開始掀起景象壯觀的智能化浪潮,智能航運、智能船舶和智能管理等新概念逐步變?yōu)楝F(xiàn)實并大步向前。人類的航運發(fā)展站在了新的歷史起點上。智能航運將改變傳統(tǒng)航運的運營模式和安全理念。我們需要也必須以積極的心態(tài)敞開臂膀擁抱新技術,同時也必須在思想上行動上筑牢系統(tǒng)安全的防火墻。
然而,航運業(yè)對網(wǎng)絡安全的總體重視情況卻不容樂觀。據(jù)外媒報道:新加坡船東協(xié)會(SSA)總裁Esben Poulsson曾在2016年公開表示,超過90%的公司高管都說他們沒有閱讀過網(wǎng)絡安全報告,也沒有做好處理網(wǎng)絡攻擊的準備。顯然,黑客對航運業(yè)網(wǎng)絡系統(tǒng)的軟肋早已了然于胸,其虎視眈眈也就順理成章了。
有專家警告,航運業(yè)目前在網(wǎng)絡安全方面主要存在兩大問題,一是部分企業(yè)在安全意識、管理要求、制度建設上,與信息技術的迅速發(fā)展不適應不匹配。二是部分船舶所應用的軟硬件系統(tǒng)、病毒防御系統(tǒng)更新緩慢,且隨著船齡增長,有的船上的網(wǎng)絡設備疏于維護,造成船舶安全基礎薄弱。
顯然,構建起航運業(yè)網(wǎng)絡安全的免疫系統(tǒng),不僅要通過技術手段提高船舶的防御能力,如限制和控制網(wǎng)絡端口、協(xié)議及其服務,增強船舶防火墻、路由器和交換機等網(wǎng)絡設備的配置,加強電子郵件和網(wǎng)頁瀏覽器的保護、衛(wèi)星和無線通訊的保護、惡意軟件防護、無線接口的控制、應用軟件的安全性管理、提高數(shù)據(jù)恢復能力等措施。更重要的是要喚起航運業(yè)對網(wǎng)絡安全的普遍重視意識,要警鐘長鳴,把黑客威脅當作砥礪青春的磨刀石,練就金剛不壞之身,任它魔高一尺,我自道高一丈戰(zhàn)妖魔。這或許才是評委安排黑客登上勞氏日報2017“全球航運百強影響力人物”榜單背后的深意,或者說其不合邏輯背后的邏輯。