拜登下令 加强网络安全 允许制裁外国黑客

即将卸任的美国总统乔·拜登星期四(1月16日)发布一项行政命令，以加强美国的网络安全，并让当局更加容易追究试图破坏美国互联网和电信系统的外国对手或黑客组织。

这项行政命令要求为政府技术承包商制定最低网络安全标准，并要求承包商提交合规证据。最近发生了与中国、伊朗、俄罗斯和朝鲜有关的黑客事件之后，这项行政令还旨在使美国当局更容易惩罚以美国为目标进行网络攻击的外国政府。除其他变化外，该行政令允许对使用勒索软件攻击医院或其他组织的外国黑客实施制裁。

这项行政令要求联邦机构改善网络安全，以防范强大的量子计算机构成的威胁，专家表示，量子计算机可用于轻松入侵许多系统。如果外国对手制造出足够复杂的计算机来破解美国密码，这可能会对国家安全构成直接影响。

发布这项行政命令几天后，民主党人拜登就将离任。共和党当选总统唐纳德·川普政府有可能会废除该政策，以其自己的建议取代。但是，副国家安全顾问安妮·纽伯格(Anne Neuberger)表示，这项行政令的双重目标--加强网络安全和惩罚对网络攻击负有责任者--应该赢得两党支持。

纽伯格在向记者介绍这项新政策时表示，这项行政命令旨在表明“美国在保护我们的企业和公民方面是认真的。”

总部位于加利福尼亚州圣马特奥的软件安全公司AppOmni的首席安全官科里·米卡尔(Cory Michal)表示，虽然该行政令规定了应更好地保护企业、政府和消费者的关键网络安全标准，但一些报告要求可能会在合规方面给公司带来难题。

米卡尔表示，云计算和智能设备的快速发展产生了几乎触及人们生活各个领域的薄弱环节。

米卡尔说：“我们的现代社会从根本上建立在互联网之上，关键的商业、政府和个人活动都依赖于其基础设施。”

拜登的行政令建立在早些时候采取的几项加强对网络入侵防御的行动基础上，无论这些入侵是针对政府、港口或发电厂等关键基础设施、美国企业还是个人用户。

本月早些时候，白宫宣布了一项标签项目，旨在帮助消费者选择更能抵御黑客攻击的智能设备。根据网络信任标志项目，互联网连接设备的制造商可以贴上标签，让买家知道产品符合联邦网络安全标准。

川普尚未宣布他对国家网络安全高级职位的选择。川普提名的中央情报局局长约翰·拉特克里夫(John Ratcliffe)星期三在参议院听证会上表示，在网络方面，美国必须提高自身的防御和进攻能力，而不落后于中国和其他对手。

“我们拥有世界上最好的密码研发者和密码破解者，”拉特克里夫在谈到美国的间谍机构时说。“但如果中国在我们之前实现量子计算，那将是个真正的问题。”(本文依据了美联社的报道。)