兩位總統候選人忙于在辯論中針鋒相對,而不是關注如何保證網絡空間安全。
這次大選與姿態有關,而不是實質;與候選人的過去有關,而不是規劃;與人身攻擊有關,而不是提出政策。在辯論中,即便主持人嘗試引導兩位候選人討論需要決策和行動的問題,得到的結果也更多是兇猛的互相攻擊,而不是精巧的策略。
這場大選中,黑客在披露民主黨領袖的尷尬信息方面扮演了突出角色。后來則發展成惡意攻擊者被懷疑成試圖影響大選。在這個過程中,公眾對于兩位候選人在許多網絡安全問題上的態度則沒有提出什么問題。
Radware公司的安全解決方案副總裁卡爾·赫伯格 (Carl Herberger) 提出了10個即將上任的總統必須考慮的關鍵網絡安全問題:
卡爾·赫伯格
1. 美國憲法中對于隱私權有沒有明確或隱含的規定?
圍繞數據保護的國家級法律我們現在最有效的隱私權保障方法。這讓美國與很多并沒有法律保護隱私權的國家沒有實質的區別。下一位總統的意見能夠幫助理清具體如何保證這項重要權利。
2. 政府竊聽的合適程度是什么?
我們為了安全應該犧牲多少隱私?必須有一個上限,然而兩位候選人沒有提出明確的觀點。下一位總統會允許公民生活遭受巨大入侵嗎?
3. 政府獲取公民的信息是否可能太多?如果是的話,多到什么程度?
如果政府正在收集公民的信息,這些數據將成為許多攻擊者的目標。當數據泄露不可避免地發生時,會有多少泄露?
4. 政府是否應當對保管的個人信息和秘密泄出負責?
政府總是能夠跟著面包屑找到黑客和支持他們的國家。把問題向這個方向引很容易。不過,承認導致數據泄露的系統存在的問題可能更加困難。
5. 如何挫敗那些可能降低市民生活水平甚至造成生命威脅的網絡攻擊?
如果下一屆政府沒有考慮基礎設施和電站的安全,我們會遇到麻煩。它們已經成為了恐怖分子和其它組織的目標。它們脆弱,而且攻擊余波的破壞性可能很大。
6. 如何保護自動駕駛汽車免受網絡攻擊?
勒索軟件的下一個前線是自動駕駛汽車。這一領域現在還是狂野西部,政府監管不多。許多汽車制造商都承諾在2020年推出無人駕駛汽車。下一位總統應當采取行動,減少汽車被入侵的危險。
7. 網絡攻擊是否代表著影響美國政府運作的最大風險?
候選人可能會傾向性地爭執其它問題,但可以這么說,在經過了電子郵件泄露,國家黑客針對多位官員的攻擊導致有幾位官員下臺之后,政府已經不能再像以前一樣了。盡管我們目前所知的數據泄露還相對較小,但或早或晚都會有大規模攻擊。
8. 私營企業是否需要更多投資來加強網絡安全?
盡管存在許多增強網絡安全的方式,每個人都基本同意必須至少采取某些措施。最近的這一周沒有更多密碼憑據信息泄露、勒索軟件攻擊導致企業崩潰、分布式拒絕服務攻擊導致網站下線的事件,但在未來它們只會越來越多。
9. 科技的發展如何影響美國大選?教育在此間扮演的何種角色?
科技讓我們的生活更好、更高效、更有樂趣。但它也會干掉就業崗位、侵害隱私、制造更多的黑客受害者。我們需要一位不僅了解科技的好處,也能讓我們免受其壞處影響的領導人。
10. 隨著自動化大潮到來,物聯網如何影響政府?
物聯網為政府在未來幾年中轉變角色提供了機會,因為技術提供了更多高效精準的方式來得到相同的結果。但這只能夠在下一任政府通過安全的視角來看待未來時才能實現。