白宫要求筑起更牢固的防线,防范犯罪集团和俄罗斯、伊朗等地区的黑客。白宫的意思很明确:网络安全威胁,就是对美国社会稳定的威胁。
12月18日发布的战略文件中,特朗普政府数十次提及网络安全,并丝毫不避讳地点名了几个最有可能对美国采用网络武器的国家。这份文档没有详细说明美国政府将如何应对网络威胁,但对特朗普的上一个网络安全政令——5月签署的总统令,做出了重大更新。
文件中写道,来自犯罪集团和俄罗斯、朝鲜及伊朗政府的黑客攻击,动摇了美国经济,威胁到美国关键基础设施安全。作为响应,美国将遏制、防范,并在必要的时候打击使用网络空间能力攻击美国的黑客。
文件将能源产业和其他“关键基础设施”列为黑客和其他攻击者的潜在目标,但有一个词并未出现在文件中:选举。奥巴马执政时期,美国国土安全部(DHS)曾表示,将把选举归为该国关键基础设施的一部分,以求帮助各州及地方政府抵御投票过程中的黑客攻击。
哈佛大学贝尔弗科学与国际事务研究中心的网络安全及国防专家迈克尔·萨尔梅耶称,“选举”一词在文档中的缺席并不令人意外。
萨尔梅耶认为,针对选举的黑客活动是个敏感话题。去年美国大选中,民主党工作人员邮箱遭黑客攻击,导致邮件被公开。但在俄罗斯是否应对此负责的问题上,特朗普一直摇摆不定。
很明显,应该有关于选举安全的内容,但基于我们对本届政府的所有认知,这几乎是不切实际的期待。
不过,该文件确实点了俄罗斯的名——利用黑客活动和虚假信息,在2016年大选中助力特朗普入主白宫的国家。
文件中写道:“通过现代化的颠覆战术,俄罗斯干涉世界多个国家的民主政治事务。”
萨尔梅耶称:“这一章节就很令人惊讶了。这种充满政治色彩的言论,毫无疑问,该文件的作者认为,俄罗斯就是在网络空间里惹是生非,图谋不轨。”
该文件还提到了中国,称中国是靠黑客活动盗取知识产权的国家。知识产权被盗问题在奥巴马执政时期到达了顶峰。2015年,奥巴马和习近平主席签署了一项协定,承诺双方互不实施谋取经济利益的黑客活动。
至于文件中未列出具体实施步骤,萨尔梅耶表示,作为国家安全战略文件,这很正常。这种文件本就不以创新性闻名。不用期待在此类文件中找出什么创新点。
美国国家安全战略文件(2017.12):
https://www.whitehouse.gov/wp-content/uploads/2017/12/NSS-Final-12-18-2017-0905.pdf