在上周五的聯合新聞發布會上,美國總統巴拉克·奧巴馬和英國首相大衛·卡梅倫表示將致力于擴大兩國在對抗網絡犯罪和網絡戰方面的合作。
奧巴馬表示:“鑒于網絡威脅風險的不斷增長和逼近,我們決意拓寬兩國網絡安全協作。”卡梅倫也表示,兩國將“深化網絡安全合作”,努力“應對新的威脅”。
盡管兩位世界首腦都沒有透露擴大合作的具體細節,英國情報機構政府通信總局(GCHQ)卻于周五在網站上發布消息稱將與其“美方合作伙伴”——據推測是美國國家安全局——“成立聯合網絡單元,兩國各設運作機構負責網絡安全事宜”。據卡梅倫周五早些時候在BBC采訪中透露,英國軍情五處(MI5)和美國聯邦調查局(FBI)也在合作機構名單之列。
GCHQ在一份聲明中稱:“為達到增強雙方網絡防御能力的目的,此次合作將使情報機構和司法部門緊密結合,并允許機構雇員同地協作,促使信息和數據能夠在更大范圍內快速共享。”
合作的增多源于多年來世界各國制造的網絡攻擊。中國、俄羅斯和美國都與網絡攻擊有所牽涉,但大多保持沉默,只譴責他國非法侵入網絡和公司的行為。中國被認為是網絡威脅更為活躍的國家之一,據稱其攻擊面無所不包,從美國商會到政府網絡到美國企業網絡,目的則是為了盜取知識產權。當被指控進行網絡攻擊時,中國通常會反指應該看看美國又從事了哪些網絡活動。
去年年末索尼影業黑客事件將網絡戰帶進公眾視野。自稱“和平衛士”的黑客組織,將該公司未發行的電影、高管間的私人郵件、雇員的薪水等信息泄露殆盡。該組織還宣稱將會對上映《刺殺金正恩》的影院實施恐怖襲擊。這些網絡威脅打亂了索尼公司對該電影的發行計劃。美國指控朝鮮是這些網絡攻擊的背后主使。
雖然有傳言說卡梅倫將網絡戰列為與奧巴馬會面的主要議程,本周早些時候的報道則暗示首相大人將會敦促總統先生號召美國公司將他們的用戶數據放開一些——這在周五的新聞發布會上并沒有被提及。
自從前NSA雇員愛德華·斯諾登泄露了揭示NSA監視行為細節的機密文件,類似侵入美國科技公司服務器的監視行為令這些公司和其他公司對美國政府不再抱有幻想,轉而運用加密手段來保衛自身用戶數據。比如蘋果公司,甚至已經做到流經其消息平臺的數據除了發送方和接收方,其它任何人無法恢復的地步。
世界各國政府對蘋果公司這一舉措(還有其他如谷歌等公司的類似決策)表示反對,聲稱科技公司這么做是為潛在的恐怖分子提供安全天堂。而就在這次英美會晤之前,巴黎《查理周刊》恐怖襲擊之后,卡梅倫號召美國公司,包括臉譜和推特,對政府開放用戶數據以幫助司法機構應戰犯罪分子和恐怖分子。
期望在今年晚些時候的競選中可以連任的卡梅倫表示,一旦獲得連任,他將要求所有科技公司在一定的法律框架下向政府開放用戶數據。
卡梅倫透露,本次美英合作的一個關鍵組成部分將是網絡戰競賽,兩國將在今年晚些時候舉行網絡戰競賽以測試倫敦銀行業的安全狀況。網絡戰競賽早已展開,只是今年的投入將會加大。
總統和首相聲稱合作將為兩國人民和企業提供更好的安全環境和更多的保護。但并非每個人都如此確信。
安全公司Malwarebytes惡意軟件情報分析師Chris Boyd表示:“這是對去年成為網絡戰和數據泄露新紀元所作出的回應。曾經,對關鍵基礎設施、公司和政府目標的網絡攻擊行為被認為是一種禁忌,且對國家和犯罪團伙而言技術上難度頗大。但如今情況已經不同了。”
“技術團隊需要充分的自由、資源和時間來保證這不僅僅是一場公關運動。今天的高級網絡攻擊是由不用背負政府官僚體制各種限制的,富有創造性,技術熟練的團隊實施的——合作倡議要開花結果就得保證官方技術團隊至少擁有和攻擊者同等的條件。”