美国政府眼下正在全美搜寻“黑客”高手——不是把他们送上法庭,而是希望这些“坏小孩”有朝一日能成为保卫国家信息安全的排头兵。
与此同时,一份关于国家网络安全现状的全面评估报告已提交总统贝拉克·奥巴马审阅。
一些政治分析人士预测,美国政府在网络安全问题上可能有“大动作”。
“没能充分掌握防范网络袭击的前沿技术”
白宫官员18日说,奥巴马今年2月下令展开的美国网络安全调查工作已经完成,评估报告于17日提交总统审阅。
曾任布什政府国家安全委员会网络安全高级主管的梅利莎·哈撒韦被奥巴马任命为评估工作负责人。她两个月内遍访数百名企业{lx}、国会议员和技术专家,征求提高政府网络安全管理水平的相关建议。
白宫官员说,这份评估报告需要回答的问题包括,xx政府在维护国家信息安全中应扮演什么角色,各部门应通过何种途径更好地管理与保护网络系统,政府机构应如何防止出现技术漏洞并迅速报告网络攻击。不过,这些官员没有谈及报告具体内容。
一名国防部官员说,虽然白宫已针对洪水、飓风、大火等重大灾难建立了较为完备的响应机制,但现阶段美国并没有为大规模黑客袭击建立类似预案。此外,政府技术部门革新缓慢,也没能充分掌握防范网络袭击的前沿技术。
政府问责局局长戴维·鲍纳上月在国会作证时说,美国并没有遭遇重大数字灾难后的所谓复苏方案,“显然,我们准备得没有像预想的那么充分”。
“像恶意攻击者那样思考”
美联社援引一些美国官员的话报道说,近一段时间以来,包括国防部在内的多个政府部门时常遭受黑客“连续攻击”,其中有些攻击只是骚扰,而另一些则试图窃取国家机密或摧毁整个数据系统。
一名不愿公开姓名的国防部官员说,过去6个月中,他们用于应对黑客袭击和维护受攻击网络的花销超过1亿美元。
为保护网络安全,美国国土安全部上月通过一家网络技术服务公司发布广告,计划招募网络高手,协助保卫网络安全。
国土安全部在招聘启事中提出,申请者应能“像恶意攻击者那样思考”,同时掌握黑客的常用技术,熟悉网络运行原理并能迅速判断政府网络系统的“薄弱之处”。
国防部长罗伯特·盖茨本月6日在国防预算案中提出,五角大楼打算投入资金,加大网络专业人员培训力度。到2011年,国防部网络技术专家人数将从如今的80人提高到250人。
“潜在国家安全威胁的重要组成部分”
日益频繁的黑客袭击也引起美国军方密切关注。参谋长联席会议主席迈克·马伦在一份涉密报告中将网络攻击描述为“潜在国家安全威胁的重要组成部分”。
布什政府时期,美军就已组建专门负责应对黑客袭击的“网络xx”,并把这支xx纳入美军作战序列。战略司令部还成立了联合信息战中心,负责协调不同军种间的网络作战。
2003年,美国成立计算机应急响应小组,隶属国土安全部。这个小组随后实施一项耗资6000万美元的“爱因斯坦计划”,负责监控政府部门网络系统的安全状况,分析并弥补系统中的薄弱环节。
一些政治分析师认为,与前任乔治·W·布什相似,奥巴马也对网络安全高度重视。就任总统前后,他多次强调技术力量的重要性,并誓言对互联网展开大规模升级。因此,奥巴马政府可能围绕网络安全问题实施更为大刀阔斧的改革。
美联社称,美国惠普、IBM和洛克希德-马丁等多家公司已向奥巴马建议,成立一个白宫层面的“网络安全办公室”,负责政府与私营企业间就网络安全问题互通信息,并指挥xx政府网络系统的维护工作。
一名白宫官员说,奥巴马政府眼下正在讨论增设这一专门机构的可行性。