近期,白宮向美國(guó)會(huì)提交了《網(wǎng)絡(luò)威懾戰(zhàn)略》文件,全文共35頁(yè)。根據(jù)該文件,美國(guó)政府將采取“整個(gè)政府層面”和“整個(gè)國(guó)家層面”的多元性方法,以懾止網(wǎng)絡(luò)威脅。該文件被認(rèn)為是初始路線圖,既不詳盡也不會(huì)一成不變,政府將根據(jù)新威脅和地緣政治的發(fā)展調(diào)整優(yōu)先事項(xiàng)。
潛在對(duì)手的網(wǎng)絡(luò)攻擊手段
潛在對(duì)手會(huì)采用多種方式攻擊、利用或破壞美國(guó)的網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)。①遠(yuǎn)程網(wǎng)絡(luò)攻擊。通過網(wǎng)絡(luò)空間侵入目標(biāo)機(jī)器、網(wǎng)絡(luò)和信息,這些活動(dòng)會(huì)利用網(wǎng)絡(luò)和個(gè)人計(jì)算機(jī)的技術(shù)漏洞、不正確的配置以及人為錯(cuò)誤。②供應(yīng)鏈攻擊。侵入提供給預(yù)期受害人的產(chǎn)品和服務(wù),這些活動(dòng)可能會(huì)發(fā)生在產(chǎn)品生命周期的任何時(shí)間點(diǎn),包括設(shè)計(jì)、制造、分配、維護(hù)或升級(jí),并能把從微器件到整個(gè)系統(tǒng)的一切事物作為攻擊目標(biāo)。③鄰近訪問攻擊。企圖攔截不受保護(hù)的無線通信和目標(biāo)系統(tǒng)附近泄露的其他電磁信號(hào),包括被入侵的硬件或主機(jī)泄露的隱性信號(hào)。④內(nèi)部威脅。有意或無意地提供關(guān)于目標(biāo)網(wǎng)絡(luò)的信息,獲取他人的信息,破壞系統(tǒng)或數(shù)據(jù),或影響目標(biāo)組織的決策。蓄意的內(nèi)部攻擊會(huì)竊取便攜媒體信息和文件,或安裝設(shè)備或軟件以輔助信息采集和竊取。
網(wǎng)絡(luò)威懾戰(zhàn)略
信息時(shí)代的網(wǎng)絡(luò)威懾與冷戰(zhàn)時(shí)期的威懾概念有本質(zhì)上的不同。冷戰(zhàn)時(shí)期的威懾概念旨在懾止大規(guī)模殺傷性武器的使用,少數(shù)擁有核武器的國(guó)家與美國(guó)或蘇聯(lián)結(jié)盟,形成兩極國(guó)際體系。如今,美國(guó)擁有占優(yōu)勢(shì)的軍事能力,但卻不對(duì)稱地依賴于網(wǎng)絡(luò)空間,并面臨高能力的國(guó)家和非國(guó)家潛在對(duì)手,這些潛在對(duì)手具備對(duì)美國(guó)發(fā)動(dòng)重大網(wǎng)絡(luò)攻擊的能力、技能和意向。此外,許多網(wǎng)絡(luò)工具是兩用或多用途的,可實(shí)現(xiàn)一系列惡意網(wǎng)絡(luò)活動(dòng)。比起傳統(tǒng)軍事能力,網(wǎng)絡(luò)工具和活動(dòng)可使用較少資源來研發(fā),以相對(duì)較低的風(fēng)險(xiǎn)提供廣泛的作戰(zhàn)到達(dá),并能以合理的方式予以否認(rèn)。
網(wǎng)絡(luò)空間還具有其他鮮明特征,包括全球性、互聯(lián)性、私有性、匿名性和低進(jìn)入壁壘;潛在對(duì)手可能沒有相等的網(wǎng)絡(luò)能力,并且雙方都不太可能知道另一方的能力水平;對(duì)于追究惡意網(wǎng)絡(luò)活動(dòng)行為者的責(zé)任,高可靠性的實(shí)時(shí)歸因分析仍然很困難;惡意網(wǎng)絡(luò)工具可用于實(shí)現(xiàn)多重目的,并且不會(huì)造成大規(guī)模殺傷性武器那樣的破壞性影響??紤]到網(wǎng)絡(luò)威脅的這些特征,美國(guó)政府采取多元性的方法來制定網(wǎng)絡(luò)威懾戰(zhàn)略與戰(zhàn)術(shù)。
美國(guó)網(wǎng)絡(luò)威懾政策的組成要素
網(wǎng)絡(luò)威懾政策依靠所有的國(guó)家力量作為工具:外交、信息、軍事、經(jīng)濟(jì)、情報(bào)和執(zhí)法以及公私合作關(guān)系,目的是使對(duì)手心理產(chǎn)生對(duì)所有惡意網(wǎng)絡(luò)活動(dòng)效果的不確定性,并增加對(duì)手因自身行為需要付出的成本和承擔(dān)的后果。
1.拒止威懾
使對(duì)手相信美國(guó)能阻遏惡意網(wǎng)絡(luò)活動(dòng),從而減少執(zhí)行這些活動(dòng)的動(dòng)機(jī)。為此,美國(guó)必須部署強(qiáng)大的防御系統(tǒng)并構(gòu)建彈性系統(tǒng),以在攻擊或其他破壞事件后迅速恢復(fù)。
⑴尋求防御、彈性和重建舉措,為關(guān)鍵網(wǎng)絡(luò)提供更強(qiáng)大的能力,以避免或減輕網(wǎng)絡(luò)攻擊或其他惡意網(wǎng)絡(luò)活動(dòng)的影響,并在攻擊取得成功后快速重建系統(tǒng)。
可通過以下方法確保關(guān)鍵網(wǎng)絡(luò)的安全:確定并防護(hù)關(guān)鍵基礎(chǔ)設(shè)施;在政府內(nèi)并與私營(yíng)部門共享威脅信息;通過“網(wǎng)絡(luò)安全框架”促進(jìn)最佳實(shí)踐;抵御內(nèi)部威脅;強(qiáng)化政府的網(wǎng)絡(luò)防御能力。
⑵構(gòu)建與私營(yíng)部門之間強(qiáng)健的合作關(guān)系,以促進(jìn)網(wǎng)絡(luò)安全最佳實(shí)踐;使公眾建立對(duì)網(wǎng)絡(luò)安全措施的信心;提高國(guó)家在增強(qiáng)網(wǎng)絡(luò)彈性工作上的公信力。
2.以強(qiáng)加成本的方式實(shí)現(xiàn)威懾
旨在威脅對(duì)手并執(zhí)行行動(dòng),使進(jìn)行網(wǎng)絡(luò)攻擊或其他惡意網(wǎng)絡(luò)活動(dòng)的對(duì)手面臨懲罰和高昂成本。這些措施包括但不限于:尋求執(zhí)法措施,制裁惡意網(wǎng)絡(luò)活動(dòng)行為者,進(jìn)行進(jìn)攻和防御網(wǎng)絡(luò)作戰(zhàn),通過空、陸、海和太空投射力量,并在用盡所有可用選項(xiàng)后使用軍事力量。
⑴開發(fā)選項(xiàng),將經(jīng)濟(jì)成本強(qiáng)加給惡意網(wǎng)絡(luò)活動(dòng)行為者。
⑵尋求適當(dāng)?shù)膱?zhí)法行動(dòng),從而①依法查處從私營(yíng)部門或政府竊取信息以及危害、擾亂、破壞美國(guó)計(jì)算機(jī)和網(wǎng)絡(luò)的網(wǎng)絡(luò)罪犯;②阻止對(duì)手滲入基礎(chǔ)設(shè)施,用其進(jìn)行惡意網(wǎng)絡(luò)活動(dòng)。執(zhí)法機(jī)構(gòu)調(diào)查、檢控并破壞惡意網(wǎng)絡(luò)活動(dòng);建立打擊網(wǎng)絡(luò)犯罪的國(guó)際合作能力。
⑶必要時(shí),開發(fā)適當(dāng)?shù)能娛逻x項(xiàng),防衛(wèi)國(guó)家免遭網(wǎng)絡(luò)攻擊。政府必須構(gòu)建國(guó)家網(wǎng)絡(luò)防御能力。
3.支持網(wǎng)絡(luò)威懾的活動(dòng)
采取“整個(gè)政府層面”和“整個(gè)國(guó)家層面”的方法,對(duì)網(wǎng)絡(luò)事件和國(guó)家級(jí)事件做出響應(yīng)。
加強(qiáng)宣傳美國(guó)的政策和戰(zhàn)略,強(qiáng)調(diào)美國(guó)政府抵御網(wǎng)絡(luò)攻擊的承諾,但在針對(duì)網(wǎng)絡(luò)威脅采取回應(yīng)和使對(duì)手承擔(dān)后果方面,仍然保持一個(gè)不明確的底線,以防止對(duì)手在底線以下進(jìn)行惡意網(wǎng)絡(luò)活動(dòng)。
進(jìn)一步發(fā)展情報(bào)能力,以提升美國(guó)對(duì)于惡意網(wǎng)絡(luò)活動(dòng)的歸因分析和行動(dòng)能力,理解對(duì)手的計(jì)劃和意圖,確定對(duì)手認(rèn)為有價(jià)值的美國(guó)目標(biāo),并挫敗對(duì)手的活動(dòng)。
加強(qiáng)國(guó)際合作,以建立網(wǎng)絡(luò)空間國(guó)家行為規(guī)范,提高集體網(wǎng)絡(luò)防御能力,促進(jìn)打擊網(wǎng)絡(luò)犯罪方面的合作,加強(qiáng)聯(lián)盟,對(duì)關(guān)鍵基礎(chǔ)設(shè)施受到網(wǎng)絡(luò)攻擊時(shí)應(yīng)采取的適當(dāng)響應(yīng)建立共識(shí)。
執(zhí)行研究與開發(fā)工作,以降低并最終消除對(duì)手的不對(duì)稱優(yōu)勢(shì),開發(fā)新能力以監(jiān)控并探測(cè)對(duì)手的活動(dòng),在網(wǎng)絡(luò)空間追蹤對(duì)手,并以可測(cè)量的方式挫敗對(duì)手。