2019年已經(jīng)到來，各國都會對網(wǎng)絡(luò)安全極為重視，我們先來看看2019年美國網(wǎng)絡(luò)安全面臨的四個首要問題：

五角大樓新任部長將如何應(yīng)對擴大的網(wǎng)絡(luò)權(quán)力？

據(jù)四位現(xiàn)任和前任白宮和情報官員說，八月份，只要他們干涉美國國家利益，總統(tǒng)給予國防部長對外國進行網(wǎng)絡(luò)攻擊的權(quán)限。但是，國防部長吉姆·馬蒂斯的辭職意味著下一任五角大樓首腦將擁有廣泛的網(wǎng)絡(luò)權(quán)威。

在網(wǎng)絡(luò)領(lǐng)域，現(xiàn)任代理國防部長帕特里克· 沙納漢是一個相對不為人知的人。人們不了解他如何看待進攻性網(wǎng)絡(luò)攻擊對五角大樓的作用，在他計劃在1月1日上任時，特朗普政府和美國網(wǎng)絡(luò)司令部的一些人已經(jīng)得到了更多的網(wǎng)絡(luò)權(quán)限。但是，新代理部長詳細談到了國防工業(yè)需要加強自己的網(wǎng)絡(luò)實踐。

新的五角大樓負責人也可能必須決定國家安全局和美國網(wǎng)絡(luò)司令部何時分開運作。

兩個機構(gòu)現(xiàn)在都由保羅·納卡松將軍領(lǐng)導(dǎo)，但這可能會改變。網(wǎng)絡(luò)司令部正在獲得自己的基礎(chǔ)設(shè)施，以進行攻擊性網(wǎng)絡(luò)行動，五角大樓官員在去年11月告訴Fifth Domain，盡管沒有做出正式?jīng)Q定，但未來幾年這種分開似乎肯定會發(fā)生。

美中網(wǎng)絡(luò)關(guān)系接下來會發(fā)生什么？

美國司法部在2018年發(fā)布了一系列針對中國黑客的起訴書，指責北京的網(wǎng)絡(luò)偵探滲透到美國政府機構(gòu)和國防承包商手中。最近一輪指控是去年12月18日，法律訴訟可能會在2019年繼續(xù)進行。在宣布最新起訴書時，副司法部長Rod Rosenstein 指責中國違反協(xié)議，不將被黑的材料用于商業(yè)用途，但他沒有提供證據(jù)。

黑客指控是在美國和中國之間更廣泛的貿(mào)易戰(zhàn)中發(fā)生的。專家告訴Fifth Domain，貿(mào)易戰(zhàn)可能會增加兩國之間的緊張局勢。如果貿(mào)易戰(zhàn)繼續(xù)下去，專家們表示他們認為中國沒有什么動力來限制其網(wǎng)絡(luò)攻擊。

美國會否遭受更多攻擊性網(wǎng)絡(luò)行動的反擊？

當特朗普政府宣布美國將在網(wǎng)絡(luò)空間采取更多進攻行動時，聯(lián)邦網(wǎng)絡(luò)安全部門的一些人批評該計劃是錯誤的。

“持續(xù)交戰(zhàn)和'前置防御'戰(zhàn)略的副作用仍然不明，”斯坦福大學的Max Smeets和Herb Lin 為Lawfare 寫道。“在網(wǎng)絡(luò)空間中更強大的美國并不一定意味著一個更穩(wěn)定或更安全的美國。”

專家們還警告不要對這些進攻性網(wǎng)絡(luò)行動的有效性做出任何匆忙的判斷。現(xiàn)任和前任情報官員擔心，揭露和歸因溯源可能需要一年多的時間，即便如此，這個過程并不完美。

一名前官員指出，俄羅斯將2016年泄露的美國選舉基礎(chǔ)設(shè)施的文件被發(fā)送給Intercept新聞機構(gòu)。這位官員說，情報部門花了幾個月的時間來了解黑客行動的全部過程，這是一個檢測網(wǎng)絡(luò)攻擊需要多長時間的例子。

國會是否會采取行動簡化網(wǎng)絡(luò)安全研究的方式？

是的，改變政府開展業(yè)務(wù)的方式是雄心勃勃的。但專家認為，如果美國想要跟上中國和其他國家的數(shù)字創(chuàng)新，就必須改變美國政府與私營部門和學術(shù)界的關(guān)系。精簡網(wǎng)絡(luò)安全資金和研究的努力將由新的國會負責，屆時民主黨將接管眾議院。

但就美國政府與網(wǎng)絡(luò)行業(yè)的關(guān)系而言，創(chuàng)新的結(jié)構(gòu)性障礙仍然存在。

平均而言，在美國政府內(nèi)部獲得合同需要大約七年的時間。在那么長的時間里，產(chǎn)品已經(jīng)有兩代了。官員告訴Fifth Domain，在利用數(shù)字化擊敗伊斯蘭國之后，網(wǎng)絡(luò)司令部花了大約兩年的時間才能獲得適當?shù)脑O(shè)備和培訓(xùn)。

此外，網(wǎng)絡(luò)安全行業(yè)正在觀察國會的一系列法案。參議員Mark Warner推動了簡化的安全審查程序，行業(yè)官員告訴Fifth Domain，他們希望他能在新的一年繼續(xù)努力。該法案可以使獲得安全許可變得更容易和更便宜。

想了解更多IT資訊，請訪問中培偉業(yè)官網(wǎng)：中培偉業(yè)