美國候任總統唐納德·特朗普將在2017年1月宣誓就職,其上任可能會對網絡安全產生巨大的影響,也許是網絡武器的軍事使用,以及采用更加強大的執法工具來破解加密程序,但由于他的提案到目前為止沒有明確,因此對網絡安全的影響還很難預測。
最詳細的特朗普網絡計劃只有175個字長,其中包括一些聽起來像已經到位的倡議。在特朗普競選軌跡和辯論期間,他偶爾會談到這個話題,但沒有提供什么細節,或許他對互聯網如何工作很少了解。例如,他呼吁微軟公司創始人比爾·蓋茨找到一種方法來關閉部分互聯網,以防止ISIS組織作為招聘的方式。
總體而言,他對目前的網絡現狀不滿,他曾對紐約時報說,“美國在網絡中過時...我不認為我們像其他國家一樣先進...我們向前推進網絡發展,但其他國家以更快的速度前進。”
以下可能是特朗普對網絡安全一些方面的想法:
(1)加密后門
特朗普點名敦促抵制蘋果產品,因為去年該公司拒絕幫助美國聯邦調查局破解在加利福尼亞州圣貝納迪諾謀殺14人的恐怖分子使用的加密手機,這似乎表明他贊成使用設備進行刑事調查那些不可破壞的系統。另外在網絡世界恐怖襲擊一年后,電話隱私法律沒有改變,這時需要注意特朗普的言行。
如果這成為政策,將給美國政府,工業和消費者帶來許多挑戰。例如,美國衛生和公眾服務部要求通過加密保護醫療記錄。弱化加密削弱了這些記錄的隱私。
企業依靠加密來保護專有技術。要求削弱加密的安全供應商對于在沒有這種限制的國家中制造產品的競爭者來說將是不利的。消費者使用它來保護在線交易。
特朗普自己沒有權力自加強這樣的政策,美國國會對此有不同的聲音。盡管美國聯邦調查局局長詹姆斯·科米對推動討論該問題進行了推動,但還沒有就此問題提出任何立法。
(2)網絡攻擊的網絡報復
這有可能或可能不會是從目前的美國政策看出變化。在今年年初,美國指責俄羅斯試圖破解美國總統選舉文件,美國副總統拜登說,美國將報復與制裁這些黑客行為或采用隱蔽的報復性網絡攻擊行為。由于網絡攻擊是隱蔽的,很難知道是否進行了威脅。
這種或多或少的開放網絡沖突的后果是未知的,但如果沖突升級,它們可能對經濟和關鍵基礎設施造成破壞。
特朗普還呼吁“加強美國網絡司令部的力量,重點是網絡領域的攻擊和防御”。目前還不清楚他的意思是什么,也許他對目前的指揮路線圖不滿意。
根據美國網空司令部空軍副司令詹姆斯·凱文·麥克勞林的國會證詞,最初工作在網絡部門工作人員為133人,而目前共計4684人,將在“網絡空間具有一定規模的軍事能力。”
該部隊將使網絡部門具有“在網絡空間中大規模應用軍事能力的手段,”他說。它們包括防御國家層面網絡攻擊的小組,保衛美國國防部網絡的團隊,支持軍事行動的戰斗隊,以及幫助其他團隊的技術支持團隊。
(3)設立網絡安全審查小組
特朗普想要一個廣泛的團體來查看網絡防御和漏洞,包括關鍵基礎設施。這聽起來類似于加強國家網絡安全的奧巴馬委員會,該委員會最近發布了其最終報告。
(4)對于美國聯邦政府的網絡意識的培養
特朗普并沒有充實這個項目,這是他在其競爭活動在網絡政策網站上設定的目標之一。
它可能是一種應對其對手希拉里·克林頓的方式,她使用私人電子郵件服務器發送工作相關的電子郵件,同時,現任國務卿希拉里是特朗普所面臨一個大的競選問題。而她對服務器的大部分使用行為在基本的安全規則下都會被阻止。