特朗普的網路戰爭策略

美國網路安全岌岌可危, 「網路珍珠港」隨時可能爆發

特朗普承諾要把美國放在首位，就任兩個月以來，人們仍然不知道這句話對脆弱的網路安全意味著什麼。

最近，特朗普的國土安全和反恐助理湯姆·博賽特（Tom Bossert）上任之後首次發表公開講話。他承諾，特朗普備受期待的網路安全行政命令「會在未來數周或數月出台」。他還暗示政府首先會專註於確保聯邦網路安全、減少殭屍網路，並且「阻止對手」。

但不論特朗普頒布什麼命令，都很難解決美國的網路安全問題。因為它要求國會、公眾和擁有美國網路空間的私營企業的共同合作。

形勢很嚴峻。美國前國家情報部長詹姆斯·克拉珀（James Clapper）把網路安全視為美國面臨的頭號威脅，甚於傳統恐怖主義。美國在網路戰爭中已經落伍。國家安全局副局長理查德·萊杰特（Richard Ledgett）在FT網路安全峰會上指出，美國不僅要努力保護自己，還有能力在受到攻擊時做出反擊。

萊杰特認為，為了解決這一問題，「需要全國上下認識到問題的嚴重性。」

這或許是因為美國人並沒有正確看待這一問題。2012年，當時的美國國防部部長萊昂·帕內塔（Leon Panetta）警告道，如果美國不提高網路安全，很有可能會遭遇「網路珍珠港」，並威脅「財產與生命安全」。2017年，針對美國的網路戰爭並未造成財產和生命損失，但卻竊取了具有重要價值的信息，並被用來作為武器。從這個意義上說，網路珍珠港早就敲響了警鐘。

2014年，朝鮮對索尼的攻擊是在美國本土發生的、最具破壞性的由國家支持的網路攻擊。就在前幾天，據稱有俄羅斯間諜參與竊取5億雅虎賬戶數據。有人認為，俄羅斯資助黑客攻擊了民主黨全國委員會，並干涉2016年的總統競選。這些事件為政府管理提出了難題：如何應對國家或恐怖主義外網網路攻擊？

據博賽特介紹，特朗普的行政命令會首先強調保證政府網路的安全。2015年，聯邦人事管理局遭入侵，2150萬人的個人信息被破壞，至今政府仍在收拾殘局。特朗普團隊決定將「整個聯邦視為企業進行管理和防禦」，而不是把每個聯邦機構網路各自獨立出來。

特朗普總統也將號召互聯網服務商、社交媒體公司、搜索公司等企業共同「自願行動」，減少殭屍網路的數量。武裝化的殭屍網路危害巨大，它會隨著攝像機、攝像頭、嬰兒監視器等連接不安全裝置的增加而增殖。

政府的部分挑戰在於，私營部門對網路戰爭有很大的影響。一些關鍵的基礎設施公司處於「前線」，而且「網路公司處理這些威脅的能力要勝於軍隊」，大西洋理事會的高級研究員傑森·希利（Jason Healey）說道。

希利在一次題為「21世紀的網路戰爭」聽證會上說，政府應該給公司支持，為不是「強迫它們遵守法令」。比如，當政府發現公司產品漏洞時，應該提醒公司。當然政府也可以像以前一樣，通過施加制裁、逮捕、起訴來阻止攻擊。

希利指出，美國在保證生命和財產安全方面做得很成功。在「死亡和毀滅的門檻下」，美國在網路安全方面的威懾力尚有不足。或許，「我們對網路衝突的威脅還不夠了解」。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！