兩位總統(tǒng)候選人忙于在辯論中針鋒相對,而不是關注如何保證網(wǎng)絡空間安全。
這次大選與姿態(tài)有關,而不是實質(zhì);與候選人的過去有關,而不是規(guī)劃;與人身攻擊有關,而不是提出政策。在辯論中,即便主持人嘗試引導兩位候選人討論需要決策和行動的問題,得到的結果也更多是兇猛的互相攻擊,而不是精巧的策略。
這場大選中,黑客在披露民主黨領袖的尷尬信息方面扮演了突出角色。后來則發(fā)展成惡意攻擊者被懷疑成試圖影響大選。在這個過程中,公眾對于兩位候選人在許多網(wǎng)絡安全問題上的態(tài)度則沒有提出什么問題。
Radware公司的安全解決方案副總裁卡爾·赫伯格 (Carl Herberger) 提出了10個即將上任的總統(tǒng)必須考慮的關鍵網(wǎng)絡安全問題:
卡爾·赫伯格
1. 美國憲法中對于隱私權有沒有明確或隱含的規(guī)定?
圍繞數(shù)據(jù)保護的國家級法律我們現(xiàn)在最有效的隱私權保障方法。這讓美國與很多并沒有法律保護隱私權的國家沒有實質(zhì)的區(qū)別。下一位總統(tǒng)的意見能夠幫助理清具體如何保證這項重要權利。
2. 政府竊聽的合適程度是什么?
我們?yōu)榱税踩珣摖奚嗌匐[私?必須有一個上限,然而兩位候選人沒有提出明確的觀點。下一位總統(tǒng)會允許公民生活遭受巨大入侵嗎?
3. 政府獲取公民的信息是否可能太多?如果是的話,多到什么程度?
如果政府正在收集公民的信息,這些數(shù)據(jù)將成為許多攻擊者的目標。當數(shù)據(jù)泄露不可避免地發(fā)生時,會有多少泄露?
4. 政府是否應當對保管的個人信息和秘密泄出負責?
政府總是能夠跟著面包屑找到黑客和支持他們的國家。把問題向這個方向引很容易。不過,承認導致數(shù)據(jù)泄露的系統(tǒng)存在的問題可能更加困難。
5. 如何挫敗那些可能降低市民生活水平甚至造成生命威脅的網(wǎng)絡攻擊?
如果下一屆政府沒有考慮基礎設施和電站的安全,我們會遇到麻煩。它們已經(jīng)成為了恐怖分子和其它組織的目標。它們脆弱,而且攻擊余波的破壞性可能很大。
6. 如何保護自動駕駛汽車免受網(wǎng)絡攻擊?
勒索軟件的下一個前線是自動駕駛汽車。這一領域現(xiàn)在還是狂野西部,政府監(jiān)管不多。許多汽車制造商都承諾在2020年推出無人駕駛汽車。下一位總統(tǒng)應當采取行動,減少汽車被入侵的危險。
7. 網(wǎng)絡攻擊是否代表著影響美國政府運作的最大風險?
候選人可能會傾向性地爭執(zhí)其它問題,但可以這么說,在經(jīng)過了電子郵件泄露,國家黑客針對多位官員的攻擊導致有幾位官員下臺之后,政府已經(jīng)不能再像以前一樣了。盡管我們目前所知的數(shù)據(jù)泄露還相對較小,但或早或晚都會有大規(guī)模攻擊。
8. 私營企業(yè)是否需要更多投資來加強網(wǎng)絡安全?
盡管存在許多增強網(wǎng)絡安全的方式,每個人都基本同意必須至少采取某些措施。最近的這一周沒有更多密碼憑據(jù)信息泄露、勒索軟件攻擊導致企業(yè)崩潰、分布式拒絕服務攻擊導致網(wǎng)站下線的事件,但在未來它們只會越來越多。
9. 科技的發(fā)展如何影響美國大選?教育在此間扮演的何種角色?
科技讓我們的生活更好、更高效、更有樂趣。但它也會干掉就業(yè)崗位、侵害隱私、制造更多的黑客受害者。我們需要一位不僅了解科技的好處,也能讓我們免受其壞處影響的領導人。
10. 隨著自動化大潮到來,物聯(lián)網(wǎng)如何影響政府?
物聯(lián)網(wǎng)為政府在未來幾年中轉(zhuǎn)變角色提供了機會,因為技術提供了更多高效精準的方式來得到相同的結果。但這只能夠在下一任政府通過安全的視角來看待未來時才能實現(xiàn)。