你敢信嗎？伊朗給最高領(lǐng)袖哈梅內(nèi)伊打造的馬赫迪衛(wèi)士，號(hào)稱是塔尖級(jí)別的頂級(jí)安保體系，居然被美以一拳就打穿了。2月28日美以發(fā)起精準(zhǔn)打擊，連對(duì)方臨時(shí)調(diào)整的會(huì)晤細(xì)節(jié)都摸得門(mén)清，這層層包出來(lái)的銅墻鐵壁，怎么就變成紙糊的了？很多人第一反應(yīng)是核心安保出了內(nèi)鬼，可這事根本沒(méi)這么簡(jiǎn)單，背后藏著數(shù)字時(shí)代安保體系的大bug。

伊朗為了保密，玩的是極致壓縮知情范圍的路子，行動(dòng)路線臨時(shí)改，參會(huì)人員做雙盲管理，照理說(shuō)外部監(jiān)控根本抓不到臨時(shí)會(huì)議的半點(diǎn)動(dòng)向。誰(shuí)知道恰恰是這個(gè)“極致保密”坑了自己。為了防泄露把知情權(quán)縮到極小范圍，反而讓所有信息都集中在了少數(shù)幾個(gè)節(jié)點(diǎn)上。只要其中一個(gè)節(jié)點(diǎn)被突破，整個(gè)安保體系直接全線崩潰，這不就跟互聯(lián)網(wǎng)早期的集中式服務(wù)器一樣，單點(diǎn)出問(wèn)題全系統(tǒng)直接躺平。

你看美國(guó)白宮的安保體系，走的完全是另一個(gè)路子，多部門(mén)分權(quán)協(xié)作，總統(tǒng)的行程信息拆成碎片，分到特勤局、國(guó)土安全部、軍方等好幾個(gè)機(jī)構(gòu)手里，沒(méi)有任何一個(gè)部門(mén)能拿到完整信息。哪怕單個(gè)節(jié)點(diǎn)不小心泄漏，也拼不出來(lái)完整的行動(dòng)軌跡，起不了太大作用。伊朗的極致集中碰上美國(guó)的分布式防護(hù)，完全是兩種安保思路的正面碰撞，很明顯前者在數(shù)字時(shí)代已經(jīng)落伍了。

過(guò)去聊起政要安保，所有人都盯著核心團(tuán)隊(duì)會(huì)不會(huì)出內(nèi)鬼，這回伊朗的事給所有人提了醒，邊緣節(jié)點(diǎn)才是現(xiàn)代安保體系最大的軟肋。臨時(shí)司機(jī)的手機(jī)定位、后勤維修的排班記錄、醫(yī)療預(yù)約的時(shí)間，這些看起來(lái)完全無(wú)關(guān)的零碎信息，拼到一塊就能還原出核心人物的完整行動(dòng)軌跡。

2018年的沙特記者卡舒吉案，沙特政府就是策反了領(lǐng)事館的后勤人員，精準(zhǔn)拿到了卡舒吉的到訪時(shí)間和行動(dòng)路線。美國(guó)國(guó)安局的斯諾登事件，爆料的只是一個(gè)權(quán)限不高的外包人員，靠著攢各種邊緣數(shù)據(jù)，就拿到了核心機(jī)密。這些現(xiàn)成的案例都說(shuō)明，現(xiàn)代組織規(guī)模越大，邊緣節(jié)點(diǎn)就越多，安全漏洞也就越難防范。

伊朗之前內(nèi)部清理內(nèi)鬼，目光全鎖在了核心安保團(tuán)隊(duì)身上，壓根沒(méi)理會(huì)后勤、醫(yī)療、維修這些邊緣環(huán)節(jié)的人員管控。這些人確實(shí)接觸不到核心機(jī)密，可他們的行為數(shù)據(jù)，恰恰是情報(bào)拼圖里最關(guān)鍵的碎片。就像大家常說(shuō)的木桶效應(yīng)，決定裝水量的最短的板，從來(lái)都不是核心部位，而是最容易被人忽略的邊緣角落。

這次美以能精準(zhǔn)掌握哈梅內(nèi)伊?xí)钆R時(shí)調(diào)整的信息，很大概率用到了元數(shù)據(jù)分析技術(shù)。根本不需要獲取會(huì)議內(nèi)容，只需要分析設(shè)備的交互頻次、位置變化、通信指紋，就能推斷出核心會(huì)議的時(shí)間和地點(diǎn)。這種不靠?jī)?nèi)容拿情報(bào)的分析方式，已經(jīng)成了現(xiàn)代情報(bào)戰(zhàn)的核心手段。

打個(gè)比方，某個(gè)核心安保人員的手機(jī)，突然在敏感區(qū)域高頻連接一個(gè)陌生臨時(shí)熱點(diǎn)，通信時(shí)長(zhǎng)還明顯超過(guò)日常水平，基本就能斷定這里正在開(kāi)重要會(huì)議。就算沒(méi)有任何通信內(nèi)容，只要多輛安保車輛的位置突然往同一個(gè)地點(diǎn)聚集，也能直接鎖定目標(biāo)。元數(shù)據(jù)就像一個(gè)人的數(shù)字影子，不管你怎么刻意隱藏，多多少少都會(huì)留下痕跡。

更值得警惕的是背后的心理戰(zhàn)操作，美以說(shuō)不定是故意放出來(lái)“已經(jīng)掌握會(huì)議調(diào)整信息”的假消息，故意引發(fā)伊朗內(nèi)部的猜忌和內(nèi)斗。本來(lái)伊朗安保是盯著外部防御，這下直接轉(zhuǎn)成了對(duì)內(nèi)排查，整體防御能力硬生生被削弱了一大截。這種認(rèn)知戰(zhàn)成本低得離譜，效果卻比傳統(tǒng)軍事打擊強(qiáng)太多。

伊朗這次安保破防，給全球所有政要安全體系都敲了個(gè)響亮的警鐘。傳統(tǒng)的靜態(tài)防護(hù)，已經(jīng)應(yīng)付不了數(shù)字時(shí)代的情報(bào)戰(zhàn)了，未來(lái)的安保體系必須得轉(zhuǎn)成動(dòng)態(tài)對(duì)抗的模式。

得把核心信息拆成多個(gè)碎片，分散在不同的部門(mén)和人員手里，別把雞蛋都放一個(gè)籃子里，也就不怕單點(diǎn)泄漏引發(fā)全鏈崩潰。要常態(tài)化搞模擬滲透，從邊緣節(jié)點(diǎn)開(kāi)始排查漏洞，別等出了事才想起來(lái)亡羊補(bǔ)牢。還要給元數(shù)據(jù)加上防護(hù)墻，對(duì)核心人員以及周邊人員的元數(shù)據(jù)做實(shí)時(shí)監(jiān)控分析，有異常能第一時(shí)間發(fā)現(xiàn)。

以色列摩薩德的安保體系，早早就走了這個(gè)路子。以色列總理的行程從來(lái)沒(méi)有固定路線，臨時(shí)更換飛機(jī)車輛都是家常便飯。專門(mén)的模擬滲透團(tuán)隊(duì)每年至少對(duì)安保體系做十次測(cè)試，找到漏洞立馬就整改。所有核心人員的手機(jī)都裝了元數(shù)據(jù)加密軟件，防止位置和通信信息被外人追蹤。

未來(lái)全球政要安全會(huì)進(jìn)入元數(shù)據(jù)戰(zhàn)爭(zhēng)的時(shí)代，誰(shuí)能掌控和分析好元數(shù)據(jù)，誰(shuí)就能拿到主動(dòng)權(quán)。同時(shí)組織內(nèi)部的信任體系會(huì)變得越來(lái)越脆弱，得建立可溯源的信息管理系統(tǒng)，每一條敏感信息都能追蹤到接觸者，才能從根本上減少泄露的風(fēng)險(xiǎn)。

參考資料：環(huán)球時(shí)報(bào) 伊朗安保破防帶給全球安保體系的啟示