2015年4月1日,奧巴馬政府通過了新的網絡安全制裁計劃,表明美國政府開始發展工具以威懾經濟利益驅動的網絡犯罪。據估計,網絡盜竊給美國企業造成大量損失,每年達4000億美元。雖然美國政府一直專注于遏制攻擊關鍵基礎設施的攻擊、網絡威懾的軍事層面,但是基于經濟動機的網絡犯罪更為普遍。為了遏制削弱美國競爭力的各種數字化犯罪,奧巴馬政府應側重于通過打擊他們最看重的——他們的錢——來阻止基于經濟目的的網絡盜賊。如果白宮新的網絡安全制裁計劃得到正確運用的話,它就為此提供了一個完美的框架。
從實質而言,威懾是操縱對手的成本/收益計算,來勸阻他不要做你想阻止發生的事情。在過去的幾年中,戰略家們努力把冷戰時期的概念(如威懾)運用到信息時代。但是,遏制經濟利益驅動的網絡犯罪分子需要一個針對性的方法,以打擊那些竊取敏感信息并能夠迅速獲得經濟利益的黑客。
許多公司都受到了黑客攻擊,因為它們掌握了具備商業價值的知識產權或商業機密,這些知識產權和商業秘密被盜竊后可以為行業競爭對手提供競爭優勢。實際上,去年美國司法部起訴了五名中國軍人,控告他們從美國的行業領頭公司(包括西屋公司(Westinghouse)和美國鋼鐵公司(U.S. Steel))竊取了這種信息,這些數據對在中國的競爭對手有益,包括國有企業。律師事務所也受到了網絡攻擊,因為它們持有兼并、上市和有關其他企業活動的珍貴信息,從而為競爭對手(或在談判桌上的另一方公司)提供一個優勢。
公司或黑客團體竊取這些信息主要是為了商業目的。他們這樣做是為了盈利,因此,對他們的活動的成本很敏感。成本足夠的高,他們就會轉移到其他目標或其他活動。因此,就動機而言,參與網絡盜竊的罪犯與國家支持的、攻擊美軍和關鍵基礎設施的行為體是不同的。與那些從事網絡間諜以竊取國家機密,或進行網絡破壞行為以表達政治觀點的“黑客行動主義”團體相比較,網絡竊賊的動機也不同。
這就是奧巴馬政府新的制裁計劃的用武之地。在某些方面,網絡安全制裁計劃類似于傳統的制裁計劃。它會凍結被認為破壞了計算機網絡和嚴重威脅到了美國國家安全、外交政策、經濟健康、金融穩定的人的資產。
但制裁計劃還包含一個創新條款,即允許政府可以對那些對網絡犯罪負有責任的企業施加制裁,或對那些獲得或使用網絡犯罪所得以獲取商業利益或個人經濟利益的人施加制裁。
美國政府可以使用這個授權打擊在東歐的銀行,這些銀行充當網絡犯罪的后臺,轉移和存儲他們的不義之財;也可以制裁接收被盜知識產權并將其整合到自己的產品中從而讓他們在美國或歐洲的競爭對手處于不利地位的中國企業。這樣做將凍結目標公司和個人的資產,讓他們無法參與國際金融體系,抵消他們竊取數據或知識產權獲得的收益。
通過這些手段,該計劃可能會擠干通過網絡手段竊取信息的市場。如果企業無法通過從事網絡盜竊而賺錢,他們就不太可能這樣做了。換句話說,他們將被震懾。
以這種方式運用新的制裁措施將面臨著挑戰。首先,政府必須有信心可以控制沖突升級的可能性,減輕在國外經營的美國公司將面臨報復的風險。它也必須有信心可以追查攻擊,并有能力找出出于商業動機的網絡盜竊的受益者。但是,第一步是要認識到威懾經濟利益驅動的網絡犯罪與威懾其它種類的網絡攻擊是不同的。而在新的網絡安全制裁計劃出臺后,美國已經著手開發和部署一套專門執行這種任務的工具。