美國總統川普9月20日簽署一項新的國家網路戰略,要以更積極行動保護美國網路安全。近年來,針對美國政府、企業和個人的網路攻擊造成重大經濟損失,並影響到民眾生活。
「我的政府將利用一切可用的方式讓美國免受網路威脅。我今天發布的國家網路戰略是履行這一承諾的重要一步。」川普在聲明中說:「美國建立了網際網路並與世界分享。現在,我們將盡力為子孫後代保護網路空間。」
美國政府將採取的網路安全措施主要包括:
一、打擊網路犯罪、改善事件報告品質;
二、增強數據化產業的活力和適應力;
三、保護美國的知識產權;
四、提高網路安全人員的素質;
五、發動網路攻擊的政權須承擔後果;
六、發起國際反網路攻擊聯盟;
七、鼓勵各國促進網際網路自由等。
美國國家安全顧問博爾頓(John Bolton)表示:「美國人民和我們的盟友每天都在網路空間受到攻擊。惡意的國家、犯罪分子和恐怖分子通過使用網路工具試圖竊取我們的知識產權和個人信息,破壞我們的基礎設施,甚至破壞我們的民主。」
他表示,2017年5月,勒索軟體「想哭」(WannaCry)攻擊了150個國家的數十萬台電腦,使全球業務陷入癱瘓,並造成數十億美元的損失。惡意軟體NotPetya抹去了銀行、能源公司甚至機場的數據。網路攻擊的受害者不僅是商業公司,2018年3月,亞特蘭大遭受重創,迫使關鍵的服務部門連續數月無法上網,造成數百萬美元經濟損失,當地居民也無法上網付水費、停車費等。
此前,川普廢除了前總統歐巴馬簽署的一項命令PPD-20。該命令規定,在發起能導致重大後果的網路行動前,需要經過層層審批,並獲得總統批准。
博爾頓表示:「(川普)總統的指令有效地取消了這些限制,讓相關部門能夠發動進攻性網路行動。這符合《國防授權法》第1642節,對中國、俄羅斯、伊朗和朝鮮的侵入式網路行動予以特別關注。」
川普簽署的文件是美國15年來第一個闡述全面的國家網路戰略,目的是「保護美國人民,國家和美國的生活方式」。