2019年已經(jīng)到來,各國都會對網(wǎng)絡(luò)安全極為重視,我們先來看看2019年美國網(wǎng)絡(luò)安全面臨的四個(gè)首要問題:
五角大樓新任部長將如何應(yīng)對擴(kuò)大的網(wǎng)絡(luò)權(quán)力?
據(jù)四位現(xiàn)任和前任白宮和情報(bào)官員說,八月份,只要他們干涉美國國家利益,總統(tǒng)給予國防部長對外國進(jìn)行網(wǎng)絡(luò)攻擊的權(quán)限。但是,國防部長吉姆·馬蒂斯的辭職意味著下一任五角大樓首腦將擁有廣泛的網(wǎng)絡(luò)權(quán)威。
在網(wǎng)絡(luò)領(lǐng)域,現(xiàn)任代理國防部長帕特里克· 沙納漢是一個(gè)相對不為人知的人。人們不了解他如何看待進(jìn)攻性網(wǎng)絡(luò)攻擊對五角大樓的作用,在他計(jì)劃在1月1日上任時(shí),特朗普政府和美國網(wǎng)絡(luò)司令部的一些人已經(jīng)得到了更多的網(wǎng)絡(luò)權(quán)限。但是,新代理部長詳細(xì)談到了國防工業(yè)需要加強(qiáng)自己的網(wǎng)絡(luò)實(shí)踐。
新的五角大樓負(fù)責(zé)人也可能必須決定國家安全局和美國網(wǎng)絡(luò)司令部何時(shí)分開運(yùn)作。
兩個(gè)機(jī)構(gòu)現(xiàn)在都由保羅·納卡松將軍領(lǐng)導(dǎo),但這可能會改變。網(wǎng)絡(luò)司令部正在獲得自己的基礎(chǔ)設(shè)施,以進(jìn)行攻擊性網(wǎng)絡(luò)行動(dòng),五角大樓官員在去年11月告訴Fifth Domain,盡管沒有做出正式?jīng)Q定,但未來幾年這種分開似乎肯定會發(fā)生。
美中網(wǎng)絡(luò)關(guān)系接下來會發(fā)生什么?
美國司法部在2018年發(fā)布了一系列針對中國黑客的起訴書,指責(zé)北京的網(wǎng)絡(luò)偵探滲透到美國政府機(jī)構(gòu)和國防承包商手中。最近一輪指控是去年12月18日,法律訴訟可能會在2019年繼續(xù)進(jìn)行。在宣布最新起訴書時(shí),副司法部長Rod Rosenstein 指責(zé)中國違反協(xié)議,不將被黑的材料用于商業(yè)用途,但他沒有提供證據(jù)。
黑客指控是在美國和中國之間更廣泛的貿(mào)易戰(zhàn)中發(fā)生的。專家告訴Fifth Domain,貿(mào)易戰(zhàn)可能會增加兩國之間的緊張局勢。如果貿(mào)易戰(zhàn)繼續(xù)下去,專家們表示他們認(rèn)為中國沒有什么動(dòng)力來限制其網(wǎng)絡(luò)攻擊。
美國會否遭受更多攻擊性網(wǎng)絡(luò)行動(dòng)的反擊?
當(dāng)特朗普政府宣布美國將在網(wǎng)絡(luò)空間采取更多進(jìn)攻行動(dòng)時(shí),聯(lián)邦網(wǎng)絡(luò)安全部門的一些人批評該計(jì)劃是錯(cuò)誤的。
“持續(xù)交戰(zhàn)和'前置防御'戰(zhàn)略的副作用仍然不明,”斯坦福大學(xué)的Max Smeets和Herb Lin 為Lawfare 寫道?!霸诰W(wǎng)絡(luò)空間中更強(qiáng)大的美國并不一定意味著一個(gè)更穩(wěn)定或更安全的美國。”
專家們還警告不要對這些進(jìn)攻性網(wǎng)絡(luò)行動(dòng)的有效性做出任何匆忙的判斷?,F(xiàn)任和前任情報(bào)官員擔(dān)心,揭露和歸因溯源可能需要一年多的時(shí)間,即便如此,這個(gè)過程并不完美。
一名前官員指出,俄羅斯將2016年泄露的美國選舉基礎(chǔ)設(shè)施的文件被發(fā)送給Intercept新聞機(jī)構(gòu)。這位官員說,情報(bào)部門花了幾個(gè)月的時(shí)間來了解黑客行動(dòng)的全部過程,這是一個(gè)檢測網(wǎng)絡(luò)攻擊需要多長時(shí)間的例子。
國會是否會采取行動(dòng)簡化網(wǎng)絡(luò)安全研究的方式?
是的,改變政府開展業(yè)務(wù)的方式是雄心勃勃的。但專家認(rèn)為,如果美國想要跟上中國和其他國家的數(shù)字創(chuàng)新,就必須改變美國政府與私營部門和學(xué)術(shù)界的關(guān)系。精簡網(wǎng)絡(luò)安全資金和研究的努力將由新的國會負(fù)責(zé),屆時(shí)民主黨將接管眾議院。
但就美國政府與網(wǎng)絡(luò)行業(yè)的關(guān)系而言,創(chuàng)新的結(jié)構(gòu)性障礙仍然存在。
平均而言,在美國政府內(nèi)部獲得合同需要大約七年的時(shí)間。在那么長的時(shí)間里,產(chǎn)品已經(jīng)有兩代了。官員告訴Fifth Domain,在利用數(shù)字化擊敗伊斯蘭國之后,網(wǎng)絡(luò)司令部花了大約兩年的時(shí)間才能獲得適當(dāng)?shù)脑O(shè)備和培訓(xùn)。
此外,網(wǎng)絡(luò)安全行業(yè)正在觀察國會的一系列法案。參議員Mark Warner推動(dòng)了簡化的安全審查程序,行業(yè)官員告訴Fifth Domain,他們希望他能在新的一年繼續(xù)努力。該法案可以使獲得安全許可變得更容易和更便宜。
想了解更多IT資訊,請?jiān)L問中培偉業(yè)官網(wǎng):中培偉業(yè)