高軼軍

近期，位于美國東部的燃油輸送大動脈因遭黑客發(fā)動的“勒索軟件”襲擊而停擺，結(jié)果造成大西洋沿岸多地出現(xiàn)“油荒”。這種尷尬局面讓白宮和地方政府意識到，脆弱的美國基礎(chǔ)設(shè)施可能因黑客襲擊而遭遇“9·11式”的噩夢。

美國聯(lián)邦調(diào)查局5月10日指認(rèn)黑客組織“黑暗面”實(shí)施此次網(wǎng)絡(luò)攻擊，稱該黑客組織的基地設(shè)在俄羅斯或東歐國家。俄總統(tǒng)新聞秘書佩斯科夫5月11日表示，俄羅斯與此次網(wǎng)絡(luò)攻擊無關(guān)。美國總統(tǒng)拜登5月13日在白宮表示，美方不認(rèn)為俄羅斯政府與科洛尼爾管道運(yùn)輸公司遭黑客攻擊事件有關(guān)，但美方有充分理由相信，實(shí)施網(wǎng)絡(luò)攻擊的人居住在俄羅斯。

自從拜登政府上臺后，美國國土安全部推出了為期60天的反網(wǎng)絡(luò)犯罪行動。不幸的是，在第37天時，這條燃料大動脈的控制系統(tǒng)被黑客攻破，對方在鎖住數(shù)據(jù)庫后要求管道公司通過加密貨幣支付巨額贖金，而這只是美國各類設(shè)施遭遇網(wǎng)絡(luò)襲擊事件的冰山一角。

其實(shí)，美國信息安全專家近年來一直敦促政府、公司和其他機(jī)構(gòu)強(qiáng)化網(wǎng)絡(luò)安全，但都沒得到足夠重視，各類黑客襲擊與數(shù)據(jù)泄露事件層出不窮。著名受害者包括聯(lián)邦國土安全部、伊利諾伊總檢察長辦公室、華盛頓特區(qū)警察局、微軟公司和NBA休斯敦火箭隊。

雖然美國政府一直向一些關(guān)鍵的基礎(chǔ)設(shè)施運(yùn)營商提供網(wǎng)絡(luò)安全與風(fēng)險管理建議，但大量的私營企業(yè)只能靠自己來解決網(wǎng)絡(luò)安全問題。其中，銀行和金融機(jī)構(gòu)做得較好，而其他公司的信息安全往往漏洞百出，比如黑客們曾攻破推特和SolarWinds的防線。

長期以來，美國將更多精力放在保護(hù)數(shù)據(jù)中心和機(jī)構(gòu)的網(wǎng)絡(luò)上，對基礎(chǔ)設(shè)施的防護(hù)嚴(yán)重不足。美國各類關(guān)鍵基礎(chǔ)設(shè)施（如電力和輸油管道）因設(shè)備老化經(jīng)常“斷供”，現(xiàn)在又因?yàn)檐浖缓诳涂刂贫c瘓。對拜登政府來說，確保水電油供應(yīng)安全將成為一項(xiàng)重要任務(wù)。

自2010年后，美國曾發(fā)布3300多項(xiàng)針對安全漏洞的整改要求，但至今還有750多項(xiàng)沒完成。美國在信息安全領(lǐng)域面臨的最大問題是政府和私營企業(yè)間協(xié)調(diào)合作困難。比如，政府不能詳細(xì)通報其掌握的威脅。公司也不能如實(shí)通報自己的遇襲情況，否則股票會跌。

業(yè)界人士希望國會通過立法，去掉政府和企業(yè)在分享信息安全威脅時的障礙。同時，也減少企業(yè)因披露信息安全漏洞帶來的經(jīng)濟(jì)損失。他們希望通過上述辦法讓美國內(nèi)部更好傳遞信息安全威脅和案例，否則很難避免更多基礎(chǔ)設(shè)施因黑客襲擊而遭遇“網(wǎng)絡(luò)9·11”。