纽约时报：各国黑客们为什么不怕我们美国呢？(2)

自大选以来，美国的报复行动包括关闭一些俄罗斯领事馆和娱乐中心，以及驱逐间谍——奥巴马政府的一位国家安全官员称这是“对21世纪问题的完美的19世纪解决方案”。特朗普总统签署了一些针对俄罗斯个人的额外经济制裁。

但美国的问题并不在于够不够强硬，而在于缺乏战略。过去几年的一个更大的教训是，除非我们能更聪明地、更快地遏制这些有害的、难以发现的网络攻击形式，否则维系我们的数字连接社会的那些东西很多将被吞噬殆尽。我们花了太多时间担心“网络珍珠港事件”（破坏电网的攻击），以至于我们对数据的微妙操纵关注甚少，这意味着任何的选举、医疗记录或自动驾驶汽车都不可能真正得到信任。最终，缺乏信任将摧毁美国社会的粘合剂，就像Stuxnet蠕虫病毒摧毁伊朗离心机一样。这将会使得一切失去控制。

该做些什么

那么，我们该做些什么呢？

首先，美国必须大幅提高其网络防御能力。美国网络中开放的漏洞，基本上妨碍了美国对其他国家进行可靠的威胁报复。第一步可以是，确保进入市场的新设备满足基本的安全要求。我们不会让没有安全气囊的汽车在道路上行驶，那为什么我们没那么重视那些连接汽车与互联网的系统呢？

其次，我们必须确定哪些网络要重点防御——并明确那些优先顺序。马蒂斯采取核武器的威胁似乎不大可信——除非网络攻击会给美国带来生死存亡的威胁。这就需要对事关我们国家生存的问题进行透彻的公众审查。特朗普决定不成立委员会来从2016年的选举中汲取更大的教训，等于错失了绝佳的机会。我们的政治妨碍了我们的安全。

最后，美国需要结束围绕其网络行动的条件反射式保密。我们需要向世界解释为什么我们拥有网络武器，它们能做什么，最重要的是，我们不会用它们来做什么。很显然，制定明确某些目标在攻击范围以外的全球规范：选举系统、医院和应急通信系统、甚至电网和其他民用目标，符合美国的利益。

微软总裁布拉德·史密斯(Brad Smith)提议数字日内瓦公约在政府和条约的框架之外开始确立那些规范。这是一个不完美的解决方案，但却是一个开始。情报机构讨厌这种想法：他们希望能够在一个不确定的世界里有尽可能大的自由度来采取未来的行动。但是在任何军备控制的谈判中，为了限制其他国家，你需要放弃一些东西。否则，我们将继续陷入一场不断升级的战争，一场我们很可能会输掉的战争。（乐邦）

本文来源：网易科技报道 责任编辑：王凤枝_NT2541

（编辑：ASP站长网）