美國川普政府鼓勵美國企業對外國網路犯罪團伙展開網路行動。白宮官員說,這將有助於應對勒索軟體等網路禍害,但美國一些前官員和安全專家警告,這可能會導致混亂。
美媒星期四(8月13日)報道,根據美國總統川普星期三深夜簽署的一份國家安全備忘錄,特定美國企業可以在特定條件下與司法部及國土安全部合作,通過網路手段打擊在外國活動的跨國網路犯罪組織。
這將允許美國企業對犯罪網路進行監控,並開展特定類型的黑客行動。由企業發起的黑客行動可能導致信息系統和網路包括虛擬和物理基礎設施的中斷、操縱或破壞。
此舉是美國對中國和俄羅斯濫用間諜的反制,中俄諜機構長期以來一直依賴私營企業黑客的幫助。
目前尚不清楚是否有美國企業以及哪些企業加入這項計劃,但新措施標志著美國推行了數十年的網路安全政策出現重大轉變。
過去,無論是共和黨或民主黨執政,美國政府通常優先考慮加強企業的防禦能力,並將進攻性網路行動限制在美國軍方和情報機構。此次舉措使得川普政府官員數月來一直隱晦暗示的政策轉變,有了更具體的說明。
白宮並未回應有關國家安全備忘錄的詢問,只表示相關行動將「基於情報」。川普政府在13日深夜發布這項命令前,並未向媒體進行簡報。
與國家網路總監辦公室共同起草備忘錄的國家安全委員會網路政策主管內勒(Amanda Naylor),在領英貼文稱,這份備忘錄「將為美國提供新的工具,以保護美國人免受網路犯罪和欺詐的侵害」。
微軟威脅情報主管、前網路安全官員卡爾(Nick Carr)在社交媒體平台發文說:「確定網路犯罪活動的攻擊源頭是極其困難的,極少機構——包括政府機構——能夠持續正確地完成溯源工作。」不過,他也說,13日發布的命令或有助於改進這方面的工作。
來源:聯合早報網