本周四,五角大樓邁出了向潛在網絡對手灌輸恐懼感的重要一步。它發布了一項新的戰略,首次明確討論了美國在何種情況下,可以使用網絡武器來對付攻擊者,并且還列出了它認為威脅最大的國家:中國、俄羅斯、伊朗和朝鮮。
國防部長阿什頓·B·卡特(Ashton B.Carter)在斯坦福大學進行的一次演講中宣布了該政策,這是奧巴馬政府在4個月內第4次指出涉嫌黑客行動的國家名字,或是宣布旨在提高網絡攻擊代價的新戰略。
之前的戰略在2011年發布,沒有那么詳細,只提到五角大樓正在部署的一些新的網絡武器,雖然籠統地談到了對手,但沒有指出具體名字。
但是近來,奧巴馬總統公開指出對美國破壞性最大的攻擊是由朝鮮領導層下令展開的,政府宣布開始對國家資助的黑客犯罪實施新的制裁,并且指控解放軍的5名成員攻擊了美國企業,這些都體現了相關政府政策的巨大變化。
讓美國官員多年來怒火中燒的一件事是,開展網絡攻擊在很大程度上無需付出代價?,F在,就像杜魯門和艾森豪威爾當年努力界定美國可以在哪些情況下做出核回應一樣,奧巴馬及其助手們也開始劃定條件:美國在何種情況下會展開網絡攻擊——無論是在沖突中作為進攻型武器進行報復性打擊,還是用來開展秘密行動。他們沒有提及在伊朗核計劃遭受的大型網絡攻擊中,美國所發揮的核心作用。
卡特在斯坦福的演講中透露,就像白宮和國務院一樣,五角大樓也在數月前遭到了網絡攻擊。
“國防部機密網絡的守護傳感器檢測到,俄羅斯黑客進入了我們的一個網絡,”他說。這次攻擊利用了“我們老網絡中一個尚未修補的舊漏洞,”他說,“應變團隊迅速將他們踢出了我們的網絡?!?/p>
不過,政府官員不愿透露這次攻擊是否非常類似于白宮和國務院去年遭到的攻擊,那些攻擊似乎也來自俄羅斯——雖然政府尚未像卡特本周四這樣指出對手是誰。
卡特是在斯坦福大學的一個年度講座上發表的演講。該講座因物理學家和武器控制專家西德尼·德雷爾(Sidney Drell)而得名,卡特曾師承此人。他表示,自己念博士后時經常在德雷爾家流連,希望師母“能請我一起用餐,她通常也確實會這么做”。
他此次回到母校,宣布了相關戰略的更新,以使其適應這個對計算機網絡進行探聽、偷竊和襲擊的時代。周四宣布的五角大樓網絡戰略的核心是網絡攻擊的層級體系。
該戰略指出,常規攻擊應該由公司負責抵御。美國國土安全部(Department of Homeland Security)負責檢測更復雜的攻擊,并幫助私營部門抵御它們。
但是,在一個值得注意的聲明中,官員說,美國網絡系統遭到的攻擊中,約有2%可能上升到引發國家級別的回應——由五角大樓牽頭,通過軍方設在馬里蘭州國家安全局(National Security Agency)的網絡司令部(Cyber Command)做出回應。
“原則是,在開展網絡戰之前,美國將盡其所能地尋求網絡防御和執法方案,來減少美國本土或美國利益遭受的任何潛在網絡風險,”戰略書稱。
但它也說“有些時候,總統或國防部長也可以決定讓美軍開展網絡行動,以擾亂對手那些與軍事相關的網絡或基礎設施,讓美軍能夠在開展行動的區域保護美國利益。例如,美軍可能采取網絡行動,從而用一種對美國有利的方式終結當下的沖突,或是破壞對手的軍事系統,以防止其使用武力來危害美國的利益?!边@最后一句似乎為先發制人地開展網絡攻擊留下了空間。
迄今為止,美國向對手發起的大多數網絡攻擊都是秘密進行的。
文/DAVID E. SANGER 紐約時報
轉載請注明:北緯40° » 美國宣布網絡戰新戰略 中國被明確列為最大威脅之一