D5（Five Effects of Cyberspace Operations)

美國五角大廈（DoD）常用 D5（Five Effects of Cyberspace Operations） 來描述網路作戰或網路攻擊可能對目標造成的「效果層級」。
這不是技術分類，而是**「作戰效果導向」**的分類方式，常用於軍事、關鍵基礎設施防護與高階資安風險評估。

以下依照影響程度由低到高（可逆 → 不可逆），為你做系統化、實務導向的說明。

一、Deny（拒止）

定義

使目標 無法存取或使用 系統、服務或資訊，但系統本身未受損。

核心特徵

• 通常是 暫時性、可快速復原

• 不改變資料內容

• 著重於「阻斷使用權」

常見攻擊手法

• DDoS / DDoS amplification

• 網路頻寬耗盡

• 帳號鎖定（Account Lockout）

• 防火牆規則誤導或濫用

典型案例

• 攻擊銀行網站，導致網銀無法登入

• 攻擊政府入口網站，民眾短時間無法申辦服務

防禦重點

• Anti-DDoS / CDN

• 流量清洗

• Rate limiting

• 高可用架構（HA / Multi-region）

二、Degrade（降級）

定義

系統仍可使用，但效能、可靠性或準確性顯著下降。

核心特徵

• 服務「還在」，但不好用

• 使用者體驗嚴重受影響

• 可長時間持續

常見攻擊手法

• 低速慢連線攻擊（Slowloris）

• 資源消耗型惡意程式（CPU / Memory drain）

• 資料庫鎖死

• 非致命型勒索行為（部分加密）

典型案例

• 空管系統反應變慢，航班調度效率降低

• 交易系統延遲，造成金融風險

防禦重點

• 效能監控（APM）

• 行為分析（UEBA）

• 資源隔離（Container / VM）

• EDR / XDR

三、Disrupt（中斷）

定義

使系統或作業流程 被迫停止或失效，但仍可透過修復恢復。

核心特徵

• 業務流程被打斷

• 需要人工介入

• 屬於 作戰層級攻擊

常見攻擊手法

• 勒索軟體（系統被鎖）

• OT/ICS 控制邏輯破壞

• 供應鏈攻擊

• 憑證大量竊取後橫向移動

典型案例

• Colonial Pipeline 勒索事件

• 醫院 HIS 系統全面停擺

防禦重點

• 備份與還原（Immutable Backup）

• IR / DR 演練

• Zero Trust

• SOC 24×7

四、Deceive（欺騙）

定義

悄悄改變資訊或環境，讓使用者或決策者做出錯誤判斷。

核心特徵

• 最難察覺

• 不一定影響系統可用性

• 對決策與戰略影響極大

常見攻擊手法

• 資料竄改（Data Poisoning）

• 偽造感測器數據（OT / IoT）

• 深偽（Deepfake）

• APT 長期潛伏

典型案例

• 雷達回傳錯誤敵我位置

• 財務系統帳目被悄悄篡改

• 偽造高層指令的 BEC 攻擊

防禦重點

• 資料完整性驗證

• 行為異常偵測

• 雙重決策機制

• SIEM + Threat Intelligence

五、Destroy（摧毀）

定義

對系統、資料或實體設備造成 永久性、不可逆損害。

核心特徵

• 最嚴重

• 復原成本極高或無法復原

• 通常涉及 國家級攻擊

常見攻擊手法

• Wiper malware（如 NotPetya）

• Firmware / BIOS 破壞

• 工控設備物理損毀（Stuxnet 類）

• 永久刪除備份

典型案例

• 工廠設備損壞

• 電網長時間停電

• 國防系統永久失效

防禦重點

• OT 網路隔離

• Firmware 安全

• 災難復原（Cold Site）

• 國家級資安協防

D5 一覽對照表