在之前舉辦的2016年RSA大會上,眾議員Michael McCaul表示支持一項(xiàng)加密委員會法案,該法案可能會促成數(shù)字安全McCaul-Waerner委員會的創(chuàng)建。
McCaul是眾議院國土安全委員會主席;參議員Mark Warner與McCaul合作制定該法案,該法案還得到參議員Ron Johnson的支持。
“世界已經(jīng)改變,我們不能簡單地靠轟炸來取勝,”McCaul稱,“壞人正在我們國家以外的地方行動,這些國家本身可能也在對我們進(jìn)行攻擊。”在問答環(huán)節(jié),McCaul補(bǔ)充說,“我認(rèn)為對于這個(gè)‘going dark’(陷入黑暗)的問題應(yīng)該有技術(shù)解決方案。”
他說道:“保護(hù)國家安全和數(shù)字安全的挑戰(zhàn)都很復(fù)雜,蘋果公司與FBI的爭議則體現(xiàn)了一個(gè)更大的問題。但我們幾乎可以肯定這種情況在重復(fù)發(fā)生,除非這個(gè)問題能得到解決。”
陷入黑暗:折衷的解決方案
對于蘋果公司與FBI針對解鎖槍擊案疑犯的iPhone手機(jī)的沖突中,該法案被視為妥協(xié)措施。
該法案的目標(biāo)是:創(chuàng)建一個(gè)無黨派咨詢委員會,由技術(shù)行業(yè)、情報(bào)界和隱私倡導(dǎo)領(lǐng)域的專家組成,共同研究訪問加密數(shù)據(jù)相關(guān)的問題。該委員會可建議解決方案(可能以立法的形式)來回答這個(gè)問題:我們?nèi)绾伪Wo(hù)數(shù)據(jù)安全,同時(shí)保護(hù)國家安全?
根據(jù)McCaul和Warner發(fā)布的文件,他們“呼吁建立獨(dú)立的數(shù)字安全委員會來聯(lián)合所有利益相關(guān)方,該委員會的目標(biāo)是為維護(hù)隱私和數(shù)字安全提出建議,同時(shí)尋找方法來防止犯罪分子和恐怖分子來利用這些技術(shù)以逃避法律制裁。”
McCaul問道:“我們?nèi)绾文軌虮Pl(wèi)國家的安全,同時(shí)保護(hù)我們私人數(shù)據(jù)的安全?”
他還呼應(yīng)海軍上將Michael Rogers的評論,指出去年對烏克蘭關(guān)鍵基礎(chǔ)設(shè)施的攻擊,更多這樣的攻擊即將到來。
他表示,美國需要這方面的組織共享和合作。
加密控制,但沒有槍支控制?
在問答環(huán)節(jié),一位觀眾詢問政府如此重視控制加密而對槍支沒有控制,收獲了大家的掌聲。McCaul回答說:“恐怖分子選擇的武器是AK-47,”而美國政府也沒有辦法控制全球黑市對這些武器的銷售。
“你會怎么做來制止?”McCaul補(bǔ)充說,如果無法通過法庭命令來訪問通信消息,這會讓阻止攻擊的工作變動更加困難。他指出,最近“陷入黑暗”問題在巴黎發(fā)生:“我們看不到攻擊者在做什么,因?yàn)樗麄冊谑褂枚藢Χ思用堋K麄冊诶眠@種黑暗空間,這對我們是很大的挑戰(zhàn)。”
供應(yīng)商對“陷入黑暗”解決方案的反應(yīng)
“作為安全供應(yīng)商,我們第一優(yōu)先工作是保護(hù)我們的客戶,”移動應(yīng)用安全公司Appthority公司聯(lián)合創(chuàng)始人兼總裁Domingo Guerra本周早些時(shí)候告訴SearchSecurity,“這是否意味著走自己的路,讓政府工作更難?不是,但這意味著盡可能地阻止壞人。最終,對于其他類型的數(shù)據(jù),加密是一個(gè)看門人。”
“現(xiàn)在技術(shù)已經(jīng)快速發(fā)展,有些東西根本無法被破解,這可能會阻止執(zhí)法機(jī)構(gòu)獲得訪問,”Guerra稱,“但我相信更重要的事情是保護(hù)所有消費(fèi)者,而不是設(shè)置后門,或規(guī)避方法。”
“事實(shí)是,如果我們作為安全公司被迫添加程序來打敗我們自己的軟件或硬件,那么,不受這些法律管制的海外供應(yīng)商將會提供比我們更好的產(chǎn)品,我們將會失去市場份額,我們現(xiàn)在已經(jīng)看到這種情況的發(fā)生,”Guerra稱,“在斯諾登事件后,我們看到很多歐洲政府客戶擔(dān)心我們的數(shù)據(jù)會被美國國家安全局訪問,或者他們的數(shù)據(jù)很容易被NSA訪問。所以,很多安全公司不得不在歐洲建立數(shù)據(jù)中心,或者將數(shù)據(jù)放在國外,這樣更加安全。”
“這是對企業(yè)的影響,”Guerra總結(jié)道,“如果我們想要在安全方面領(lǐng)先,我們必須部署最佳方法來保護(hù)客戶的數(shù)據(jù)。”