特朗普網(wǎng)絡戰(zhàn)略曝光，要對網(wǎng)絡攻擊采取更積極的應對措施

對美國網(wǎng)絡遭受的網(wǎng)絡攻擊采取沉默應對的時代已經(jīng)結束了。

白宮周五發(fā)布了期待已久的《國家網(wǎng)絡戰(zhàn)略》，明確闡述了特朗普政府的意圖，即“部署美國政府的全部防御性和進攻性網(wǎng)絡行動”，以削弱對手的能力并“提高其侵略的成本”。

一份配套的行政命令描述了美國計劃如何通過國務院、司法部和國土安全部更積極地打擊跨國網(wǎng)絡犯罪集團。

國家網(wǎng)絡安全總監(jiān)肖恩·凱恩克羅斯的辦公室在經(jīng)過數(shù)月的內容預告和與行業(yè)代表的反饋會議后，正式發(fā)布了這份六頁的準則。

六大支柱僅作了概括性的描述，沒有一段超過兩段。

第一項重點在于塑造對手的行為。白宮在其中承諾“在網(wǎng)絡對手入侵我們的網(wǎng)絡和系統(tǒng)之前，發(fā)現(xiàn)、對抗并擊敗他們”，并強調需要“為企圖傷害我們的對手制造真正的風險，并對那些對我們采取行動的人施加后果”。

該戰(zhàn)略的其他支柱包括：促進常識性的網(wǎng)絡監(jiān)管；對過時的聯(lián)邦網(wǎng)絡進行現(xiàn)代化改造；加強美國的關鍵基礎設施；發(fā)展網(wǎng)絡安全人才隊伍；以及保護加密貨幣和區(qū)塊鏈等新興技術。

特朗普政府近期加大了對美國網(wǎng)絡力量在軍事行動中作用的宣傳力度。今年1月，美國對委內瑞拉發(fā)動空襲，導致委內瑞拉總統(tǒng)尼古拉斯·馬杜羅被捕。特朗普總統(tǒng)曾暗示，美國利用網(wǎng)絡能力切斷了加拉加斯的電力供應。本周早些時候，官員們表示，美國網(wǎng)絡司令部是目前與伊朗戰(zhàn)爭中的“先行者”之一，負責干擾德黑蘭的通信網(wǎng)絡。

該戰(zhàn)略表明，特朗普政府將以更大的力度應對網(wǎng)絡攻擊——這與美國主要盟友的觀點一致，即把針對醫(yī)院和電網(wǎng)等關鍵基礎設施的網(wǎng)絡攻擊視為戰(zhàn)爭行為。

該戰(zhàn)略指出：“我們將迅速、審慎、積極主動地采取行動，消除對美國的網(wǎng)絡威脅。我們的應對措施不會局限于‘網(wǎng)絡’領域。”

該戰(zhàn)略的一條主線是人工智能。

現(xiàn)代化支柱指導聯(lián)邦機構采用“人工智能驅動的網(wǎng)絡安全解決方案”，以更好地保護政府網(wǎng)絡。在關于新興技術的章節(jié)中，白宮呼吁政府支持國際人工智能創(chuàng)新，依靠人工智能擴大國家網(wǎng)絡防御規(guī)模，并保障“支撐美國在人工智能領域領先地位的數(shù)據(jù)、基礎設施和模型”。

凱恩克羅斯在 11 月份表示，網(wǎng)絡威懾是特朗普政府的首要任務，并補充說，美國歷來在“向我們的對手發(fā)出信號，表明這種行為并非沒有后果”方面做得并不出色。

在行政命令中，特朗普指示司法部長優(yōu)先起訴網(wǎng)絡詐騙和欺詐計劃，并制定建議，說明如何將政府扣押的資金返還給受害者。

該法案責成國土安全部長與州和地方合作伙伴共同開展培訓，以打擊此類詐騙活動；同時鼓勵國務卿對窩藏跨國詐騙團伙的外國政府進行施壓，并對任何拒絕采取執(zhí)法行動的國家“追究責任”。最活躍的詐騙團伙主要集中在東南亞各國，包括老撾、柬埔寨和緬甸。

這項戰(zhàn)略出臺之際，安全專家越來越擔心美國在網(wǎng)絡空間落后于北京和莫斯科——尤其是在它們加速對美國基礎設施發(fā)動復雜網(wǎng)絡攻擊的情況下。

與中國政府有關聯(lián)的黑客加大了對美國網(wǎng)絡的攻擊力度，他們劫持人工智能工具來自動化網(wǎng)絡間諜活動，部署惡意軟件滲透政府和IT部門，并攻擊廣泛使用的微軟產(chǎn)品，以入侵多個美國機構。俄羅斯黑客也入侵了美國聯(lián)邦法院的檔案系統(tǒng)和一家美國工程公司，原因是該公司曾為烏克蘭提供服務。

在特朗普執(zhí)政期間，聯(lián)邦政府網(wǎng)絡安全人才大量流失。自特朗普去年4月解雇身兼兩職的美國國家安全局（NSA）局長以來，NSA和美國網(wǎng)絡司令部一直沒有正式負責人。網(wǎng)絡安全和基礎設施安全局（CISA）自特朗普第二任期開始以來也一直沒有獲得參議院確認的局長，并在最近被解職的國土安全部部長克里斯蒂·諾姆的領導下經(jīng)歷了嚴重的領導層動蕩。

并非所有人都對特朗普簡短而自吹自擂的網(wǎng)絡戰(zhàn)略印象深刻。

湯普森說：“政府甚至連最基本的網(wǎng)絡安全目標實現(xiàn)藍圖都完全缺失——自特朗普上任以來，所有聯(lián)邦機構的網(wǎng)絡人才大量流失，這可能會阻礙這一目標的實現(xiàn)。”他指的是包括CISA在內的機構的人員削減。

“網(wǎng)絡安全事關國家安全，我們需要比這更好的領導，”他補充道。