環球首頁 國內·國際·言論 | 經濟·財富·科技 | 社會·文化·生活·其他 | 專欄 | 過刊檢索 | 關于我們 | 環球廣告
美國新網絡安全戰略
  新華網 ( 2021-06-11 07:14:29 ) 來源: 《環球》雜志
 

 

  在特朗普時期網絡安全戰略基礎上,拜登政府不斷完善網絡安全機構設置,並新設負責網絡和新興技術的國家安全副顧問一職。

尹西子

  自去年12月以來,美國遭受多起網絡攻擊,多家政府機構和數十家公司受到嚴重影響。美國總統拜登表示,黑客攻擊構成了“對美國國家安全的嚴重威脅”。在此背景下,當地時間5月12日,拜登簽署行政令,要求聯邦政府加強美國網絡安全能力,解決美國當前易受黑客攻擊的問題。

網絡攻擊導致緊急狀態

  5月7日,美國最大燃油運輸管道商科洛尼爾公司遭網絡攻擊,5500英裏長的輸油管道被迫暫停輸送業務。美國聯邦調查局(FBI)5月10日發布聲明,稱“黑暗面”(Darkside)黑客組織對這一事件負責。11日,“黑暗面”在其官網發布一則消息:“我們的目的是要錢,而不是為社會制造麻煩”,並強調該組織“不涉及政治”。

  網絡安全專家介紹,“黑暗面”成立于2020年8月,通過開發軟件工具,幫助其他“附屬機構”實施攻擊。被攻擊者數據被盜、計算機被鎖定時,必須付費才能重新訪問網絡並阻止敏感信息發布。“黑暗面”通過這樣的行動以獲利。在本次科洛尼爾公司事件中,尚不清楚攻擊是來自“黑暗面”還是其附屬機構。

  作為美國東海岸供油“大動脈”,科洛尼爾公司輸油管道負責東海岸45%的燃料供應,斷網使美國南部和東部14個州受到嚴重影響。隨後,相關政府部門宣布美國17個州和華盛頓特區進入緊急狀態。這是美國首次因網絡攻擊導致多州進入國家緊急狀態。該事件也引發市場對燃料供應短缺的擔憂,美國汽油期貨價格5月10日一度躍升至2.217美元/加侖,創2018年5月以來新高,擾亂了能源市場,引起市場恐慌。

  這是近半年時間裏類似事件中的一例。2020年12月17日,美國國土安全部網絡安全與基礎設施安全局稱,美國政府機構和企業遭受網絡攻擊已有一周,風險已達“危重”級別;今年1月,美國多家政府部門和企業因SolarWinds軟件漏洞遭黑客攻擊,美國財政部、國土安全局、國家衛生院甚至國務院都受到影響;2月,佛羅裏達州一小鎮的水處理係統遭到攻擊,供水中的化學物質含量被改變,當地飲用水變得十分危險;4月,北美地區1500家公用事業公司中有四分之一都遭到SolarWinds軟件攻擊,公司運行受到影響。

行政令四大要點

  輸油管道事件後,拜登于5月12日簽署了公眾期待已久的行政令,提出多項行動加強美國網絡安全防禦能力。

  一是消除政府與私營部門間的信息共享障礙。行政令提到“IT服務提供商對網絡威脅事件和信息有獨特的訪問權限和洞察力”,要求與政府有業務往來的IT服務提供商必須公開其有關安全數據,報告是否受到了黑客入侵。拜登政府表示,消除信息共享障礙可以增強事件威懾、預防和響應能力,能更有效地保護各機構係統和聯邦政府的信息。

  二是推動聯邦政府網絡安全現代化。拜登政府表示,隨著人工智能、數字經濟不斷發展,美國需要跟上科技發展的腳步,應對不斷演變的新風險。行政令提到,各機構負責人應更新本機構現有計劃,優先考慮使用雲技術,使網絡安全手段現代化。行政令要求國內推進使用“零信任”架構,即通過多因素認證提升網絡安全。

  三是確保軟件供應鏈安全。聯邦政府使用軟件的安全性至關重要。商業軟件的開發通常缺乏透明度、對軟件抵抗攻擊關注不夠、對惡意攻擊行為缺乏足夠控制。行政令要求聯邦政府必須採取行動,迅速提高軟件供應鏈的安全性和完整性,並優先解決關鍵軟件問題。聯邦政府使用的所有軟件需在9個月內達到新的安全標準。

  四是成立網絡安全審查委員會。行政令提出效倣美國國家運輸安全委員會設立網絡安全審查委員會,由政府和私營部門的代表共同主持,以分析網絡攻擊事件並提出建議。行政令要求制定一套標準行動手冊,規范聯邦政府對網絡安全事件的響應。

強化網絡安全建設

  美國政府對國家網絡安全日趨重視。2012年美國網絡安全方面投入34億美元,2013年飆升至103億美元。2013年到2020年間,該數額一直居高不下。

  特朗普政府堅持“美國優先”,推行與前任相比較為激進的國家網絡安全戰略。就任初期,特朗普將網絡司令部升級為一級聯合作戰司令部。2018年5月,美軍網絡司令部完成升級,升級後的網絡司令部與太平洋司令部和歐洲司令部同級。任職總統期間,特朗普多次對國家網絡安全團隊進行人事調整。對網絡作戰體係的不斷完善,展現出特朗普政府對網絡部隊軍事作戰能力的重視。

  在特朗普時期網絡安全戰略基礎上,拜登政府不斷完善網絡安全機構設置,並新設負責網絡和新興技術的國家安全副顧問一職。根據美國2021財年《國防授權法案》,美國將新設國家網絡總監一職及國家網絡總監辦公室。4月12日,拜登宣布任命前國家安全局副局長克裏斯·英格利斯為第一任總統行政辦公室國家網絡總監。5月12日,拜登在行政令中提出效倣美國國家運輸安全委員會設立網絡安全審查委員會,以分析網絡攻擊事件並提出建議。

  拜登重視網絡安全人才,其政府內多人具有網絡安全領域背景。國土安全部長亞歷杭德羅·馬約卡斯任國土安全部副部長時,曾負責網絡威脅信息共享等工作;國家情報總監埃夫麗爾·海恩斯曾負責白宮的國家安全事務,後又出任美中情局副局長。

  美國正用優越條件大量招募網絡安全人才。據路透社報道,在上任之初拜登就開始雇用一批具有深厚網絡專業知識的國家安全領域老手,幫助美國應對黑客攻擊。5月5日,美國國土安全部宣布,計劃在兩個月內招聘200名網絡安全專業人員,以遏制影響美國企業的勒索軟件攻擊以及外國間諜活動。馬約卡斯稱這次招聘為國土安全部18年歷史上“最重要的招聘行動”。

加強與盟友合作

  1月25日,美國國務院發言人曾表示,拜登總統致力于確保中國公司不能濫用和盜用美國數據,並將確保美國技術不會最終支持中國的“惡意活動”。4月9日,拜登政府公布了2022財年聯邦政府預算案提案大綱,提出向國防部撥款7150億美元,並特別提到這一撥款將優先應對來自所謂“中國的威脅”。

  為此,拜登政府主張與盟友合作,共同制定科技等領域的規則與標準,以應對來自中國等國的“威脅”。有專家表示,拜登會延續科技戰並拉攏盟友,通過科技限制、技術轉讓、網絡安全等傳統手段對中國實施打壓。

  哈佛大學肯尼迪學院某學者指出,拜登政府將通過建立可信賴的專有技術聯盟來增強“民主”,對抗中俄等國勢力。拜登政府可能會推出“技術民主聯盟”,如正在探討的T-12聯盟,並致力于將華為排除在美國所結聯盟的5G網絡之外,以最終建立一批受信任的供應商。

  從維基解密事件到斯諾登事件,近年來美方在網絡安全問題上的虛偽和雙重標準早已大白于天下。美國將網絡安全問題政治化,既損害中美在網絡安全領域的信任與合作,也不利于全球網絡安全治理。

  正如美中關係全國委員會會長斯蒂芬·歐倫斯所説:“美中作為世界上兩個最大的數字強國,兩國之間的信任與合作至關重要。” 中方已提出全球數據安全倡議,希望與國際社會一道共同努力,攜手營造一個開放安全合作的網絡空間。

  (作者單位:中國國際問題研究院)

來源:2021年6月2日出版的《環球》雜志 第11期

《環球》雜志授權使用,其他媒體如需轉載,請與本刊聯係

本期更多文章敬請關注《環球》雜志微博、微信客戶端:“環球雜志”

 請注意:



·遵守中華人民共和國有關法律、法規,尊重網上道德,承擔一切因您的行為而直接或間接引起的法律責任。
·新華網擁有管理筆名和留言的一切權利。
·您在新華網留言板發表的言論,新華網有權在網站內轉載或引用。
·新華網新聞留言板管理人員有權保留或刪除其管轄留言中的任意內容。
·如您對管理有意見請向留言板管理員反映。

發表評論: 用戶名 密碼 匿名

 查看評論
放大字體
縮小字體
打印本稿
查看評論
推薦給朋友:
  相關新聞:
新華網版權與免責聲明:

 
凡本網注明"稿件來源:新華網"的所有文字、圖片和音視頻稿件,版權均屬新華社和新華網所有,任何媒體、網站或個人未經本網協議授權不得轉載、鏈接、轉貼或以其他方式復制發表。已經本網協議授權的媒體、網站,在下載使用時必須注明"稿件來源:新華網",違者本網將依法追究責任。
本網未注明"稿件來源:新華網"的文/圖等稿件均為轉載稿,本網轉載出于傳遞更多信息之目的,並不意味著讚同其觀點或證實其內容的真實性。如其他媒體、網站或個人從本網下載使用,必須保留本網注明的"稿件來源",並自負版權等法律責任。如擅自篡改為"稿件來源:新華網",本網將依法追究責任。如對稿件內容有疑議,請及時與我們聯係。
如本網轉載稿涉及版權等問題,請作者在兩周內速來電或來函與新華網聯係。

訂閱本刊
本刊通用網址:環球雜志
  • 如果您對《環球》雜志的稿件有任何意見及建議請與我們聯係。
  • 編輯部電話:
    010-63077031
  • E-mail:
    globe1980@vip.sina.com
  • 社址:北京市京原路8號新華社第二工作區
  • 郵政編碼:100040
  • 對外合作:
    010-63077015
  • 傳真:010-63073516
  • 總 編 輯:馮瑛冰
  • 執行總編輯:卞卓丹
  • 《環球》雜志
    新華通訊社主管
    瞭望周刊社主辦
    環球雜志社編輯出版
    ·全彩半月刊
    ·出版日期:每月1日/16日
    ·國內統一刊號:CN11-1273/D
    ·郵發代號:2-511
    ·國外郵發代號:SM341
    ·國內訂閱:
    全國各地郵局均可訂閱 本刊隨時辦理郵購
    ·全年訂閱價:192.00元
    ·國內零售:
    全國各大中城市報刊攤點/地鐵/機場/書店等均有銷售
    ·零售價:8.00元
    ·國外總發行:
    中國國際圖書貿易總公司(北京399信箱)
    ·海外定價:US $6.00元 HK $25.00