7月30日，美國國家反情報與安全中心（簡稱 NCSC）美國時間7月26日發(fā)布報告稱，俄羅斯、伊朗和中國對其實施經(jīng)濟間諜活動，并列舉了情報收集者最可能竊取的十余項技術。

美國官員多次誣蔑稱中國"竊取"美方技術，中方外交部發(fā)言人一再表示，美國這種罔顧事實、捕風捉影、任意捏造的做法無助于雙方正常的經(jīng)貿(mào)、科技合作，更不符合兩國的共同利益。

報告稱，根據(jù)美國網(wǎng)絡情報公司的信息，伊朗黑客組織“Rocket Kitten”多次瞄準美國的防務公司，企圖竊取信息，以發(fā)展伊朗的導彈和太空計劃。報告還提到俄羅斯的黑客“Eas7”和 APT28 組織。

NCSC關于美國面臨的威脅分析

這份報告稱，網(wǎng)絡空間仍是工業(yè)間諜威脅組織、敵對國家、在國家影響力下運營的商業(yè)公司以及代理黑客組織青睞的活動領域。人工智能（AI）、物聯(lián)網(wǎng)（IoT）等下一代技術給美國網(wǎng)絡帶來新的漏洞，而美國的網(wǎng)絡安全界大多未做好準備。

云計算、AI 、 IoT 的部署帶來未知的漏洞

NCSC 還稱，俄羅斯、伊朗和中國在網(wǎng)絡經(jīng)濟間諜方面最有能力，且最活躍。報告還稱，與美國關系密切的國家也對美國實施了網(wǎng)絡間諜活動，以竊取其技術。NCSC 指出，雖然下一代技術將在數(shù)據(jù)存儲、分析和計算能力方面帶來質(zhì)的進步，但同時也帶來了潛在的漏洞，而美國的網(wǎng)絡安全領域仍未做好準備。過去十年里，云計算的普及，AI 和 IoT 的部署將給美國網(wǎng)絡帶來無法預見的漏洞。

軟件供應鏈攻擊

NCSC 還稱，軟件供應鏈攻擊已經(jīng)對關鍵基礎設施行業(yè)構成威脅。與此同時，外國新出臺的法律以及外國技術公司帶來的風險可能會讓美國面臨此前無法預見的威脅。 雖然網(wǎng)絡行動是進行經(jīng)濟間諜活動的首選方法，但美國對手也會雇用黑客，招募間諜或從通過美國大學的外國學生收集材料，以獲取敏感信息。

NCSC 主任比爾·伊凡尼亞對記者稱，企業(yè)領導應去調(diào)查供應空調(diào)系統(tǒng)、取暖、打印和復印等公司的計算機系統(tǒng)的安全性。

來自俄羅斯的威脅

報告指出，俄羅斯黑客實施經(jīng)濟間諜的主要目標在于對美國造成損害、破壞服務，并從中獲取經(jīng)濟利益，俄羅斯情報機構為此已經(jīng)開展了大規(guī)模黑客行動，以收集敏感的美國商業(yè)和技術信息。

報告稱，伊朗的行動通常針對其以色列、沙特阿拉伯等中東對手，但為了促進經(jīng)濟增長、實現(xiàn)軍事現(xiàn)代化并增加出口，伊朗也試圖入侵美國網(wǎng)絡獲取技術。

美國認為最可能被竊的技術

報告寫道：“美國仍然是多個高科技行業(yè)研發(fā)與創(chuàng)新的全球中心，聯(lián)邦研究機構、大學和企業(yè)經(jīng)常被在線攻擊者盯上，攻擊者尋找各種各樣的專利信息，整體的長期趨勢仍然令人擔憂?！?/p>

報告列舉了能源/可替代能源、生物技術、國防技術、環(huán)境保護、高端制造和信息與通信技術行業(yè)幾十項外國情報收集者可能感興趣的技術：

石油、天然氣和煤床甲烷氣的開發(fā)技術；

智能電網(wǎng)；

太陽能和風能技術；

生物制藥、新疫苗和藥物；

防御性海洋系統(tǒng)和雷達；

混合動力和電動車；

污染控制；

高端計算機數(shù)控機床；

合成橡膠；

稀土材料；

量子計算等。

該報告的機密版本已提交給美國國會。