美網(wǎng)絡(luò)安全不足 官僚機(jī)構(gòu)權(quán)責(zé)不明
一個(gè)依賴(lài)技術(shù)手段來(lái)解決復(fù)雜問(wèn)題的尷尬事實(shí)就是:技術(shù)的創(chuàng)新從來(lái)都不能滿足需求,而且有時(shí)甚至是不必要的。在國(guó)家安全領(lǐng)域,網(wǎng)絡(luò)安全就是這個(gè)說(shuō)法最明顯的案例,因?yàn)榉乐剐畔⒏`取或出賣(mài)的關(guān)鍵是組織結(jié)構(gòu)而不是技術(shù)?! ?/P>
奧巴馬政府最近設(shè)立了軍事網(wǎng)絡(luò)司令部就是很好地基于這種考量,但這只是一個(gè)穩(wěn)當(dāng)?shù)拈_(kāi)端。信息安全的戰(zhàn)役將會(huì)在電纜通道中決出勝負(fù),在那里誰(shuí)更注意細(xì)節(jié),誰(shuí)就做得更好。
位于馬里蘭州米德堡(Ft Meade in Maryland)的國(guó)家安全局總部
從部門(mén)沖突到網(wǎng)絡(luò)沖突
6月,美國(guó)國(guó)防部長(zhǎng)羅伯特 蓋茨(Robert Gates)授權(quán)建立網(wǎng)絡(luò)司令部,這是第一個(gè)專(zhuān)門(mén)用來(lái)協(xié)調(diào)武裝力量和五角大樓所屬的計(jì)算機(jī)網(wǎng)絡(luò)安全和作戰(zhàn)的軍事組織。蓋茨計(jì)劃讓基思 亞歷山大中將(Keith Alexander)擔(dān)任網(wǎng)絡(luò)司令部(Cybercom)的負(fù)責(zé)人。亞歷山大當(dāng)前是國(guó)家安全局(National Security Agency,NSA)的負(fù)責(zé)人,這是美國(guó)國(guó)家安全組織中最主要的收集通訊情報(bào)的實(shí)體。
讓亞歷山大擔(dān)任“信息沙皇”的任命已經(jīng)引發(fā)了關(guān)注隱私權(quán)和合法性的觀察家與官員們的爭(zhēng)論。在這個(gè)方面,來(lái)自羅德 貝克斯瓊(Rod Beckstrom)的批評(píng)廣為流傳——他是前國(guó)家網(wǎng)絡(luò)安全中心(National Cyber Security Center,NCSC)主任,3月份辭職。
雖然撥款和行政障礙才是他辭職的首要原因,貝克斯瓊還是抱怨國(guó)家安全局支配了大部分國(guó)家網(wǎng)絡(luò)安全事務(wù),特別是對(duì)國(guó)土安全部(Department of Homeland Security,DHS)的網(wǎng)絡(luò)安全事務(wù)進(jìn)行他所謂的“有效控制”,而這部分正是由國(guó)土安全部下屬的國(guó)家網(wǎng)絡(luò)安全中心負(fù)責(zé)的。
至少?gòu)睦碚撋险f(shuō),國(guó)土安全部在保護(hù)美國(guó)免受外國(guó)威脅的職責(zé)上和國(guó)家安全局處于同等地位,而國(guó)家網(wǎng)絡(luò)安全中心則負(fù)責(zé)所有政府部門(mén)的網(wǎng)絡(luò)安全事務(wù)。
貝克斯瓊在來(lái)華盛頓之前曾是一名硅谷的企業(yè)家,他宣稱(chēng),把國(guó)家安全局放在信息戰(zhàn)場(chǎng)的首要位置,這從各個(gè)層面上來(lái)看都不是一個(gè)好的策略。這個(gè)部門(mén)受人非議的最大根源就是潛在地把所有政府的信息化活動(dòng)都由一個(gè)機(jī)構(gòu)來(lái)管理,這本身就威脅到了民主制度權(quán)力制衡的原則。
更容易被人忽略的是:貝克斯瓊發(fā)現(xiàn),情報(bào)文化和網(wǎng)絡(luò)戰(zhàn)或網(wǎng)絡(luò)安全文化有著很大的區(qū)別。這是一個(gè)很有見(jiàn)地的批判,這很可能是對(duì)的,即這不僅基于文化,而且基于組織的結(jié)構(gòu)和職責(zé)——此外還包括技術(shù)。
【編輯推薦】