微軟帶頭簽署「不協助政府黑客行動」協議,蘋果谷歌選擇拒絕!
據路透社報道,美國當地時間本周二,在 RSA 2018 安全會議上,以微軟為首的 34 家高科技公司簽署了一項技術協議,同意不惜一切代價保護客戶免受網路犯罪和國家行為的網路攻擊,同時表示不向政府提供任何技術援助,促使其發起針對其它國家、公司或個人用戶的網路攻擊。
該項協議為《網路安全科技公約》,要求締約公司保護所有客戶不會受到網路攻擊。在過去一年,破壞性的網路攻擊達到空前水平,其中包括肆虐全球的WannaCry蠕蟲病毒和破壞性的NotPetya攻擊,因此該協議顯的尤為重要。
在會上,該協議的發起人,微軟總裁布拉德·史密斯表示,「我們意識到,我們生活在一個新世界中。我們這個時代出現了新一代武器,網路空間成為了新戰場。,科技行業需要採取更有操守和更有效的措施,聯合起來保護全球客戶的安全。
新的公約受到了史密斯去年提出的所謂的「數字日內瓦公約」理念的啟發。根據史密斯的設想,科技行業將成立一個國際化機構,保護用戶不會受到國家發動的黑客攻擊活動的影響。
這項協議具有自大原則,即:
1) 強有力的防禦 - 技術公司應儘力保護用戶免受任何類型的網路攻擊,不論來源或用戶的本國
2) 無意冒犯 - 科技公司絕不應該為政府支持的網路攻擊提供物質支持
3) 能力建設 - 公司應當建立和向客戶提供必要的工具,以保護其數據和自己免受國家支持的攻擊
4) 集體行動 -各公司將相互合作,共享關於攻擊的數據,並向受影響的用戶披露攻擊事件
此外,《網路安全科技公約》還承諾將在科技行業內建立新的正式和非正式合作關係,與安全研究人員合作,共享威脅信息,協調漏洞披露行為。
不過,微軟沒有立即回應與該公約有關的一系列問題,比如它過去是否捲入由政府發動的網路安全攻擊,以及這一公約對成員企業遵守美國或其他國家、地區的法律會產生怎樣的影響。
(已簽署企業名錄)
目前,已經有包括微軟、 Facebook、 Cisco、 HP、 Dell、 SAP、 Oracle等公司簽署了這項協議,不過蘋果、谷歌、亞馬遜和英特爾等一些巨頭沒有出現在這項協議的名單中。


※Oracle發布第三季度財報:凈虧損40.24億美元,雲服務增長32%
※Linux Beep使用工具被爆漏洞,相關的代碼可能造成文件泄露
TAG:雲有料 |