2011 RSA專家組商議網(wǎng)絡(luò)戰(zhàn)爭的定義
在上周二舉行的2011年度RSA會議上，一個由政府宏觀戰(zhàn)略和安全專家組成的小組就網(wǎng)絡(luò)戰(zhàn)爭（cyberwar）這個詞展開了一場語義學(xué)上的爭論。這場辯論為更大范圍地討論（是否應(yīng)該）在網(wǎng)絡(luò)空間中使用進(jìn)攻性武器奠定了基調(diào)，同時也為華盛頓和世界各個經(jīng)濟(jì)和政治組織如何引導(dǎo)這場提供討論了基礎(chǔ)。
前國土安全部長Michael Chertoff、前國家情報總監(jiān)Michael McConnell以及安全專家Bruce Schneier認(rèn)為，網(wǎng)絡(luò)戰(zhàn)爭（cyberwar）這個詞的定義非常模糊，主要是因為此類沖突尚未建立起一些基本的規(guī)則。另外，該小組還說，很多時候，網(wǎng)絡(luò)戰(zhàn)爭和網(wǎng)絡(luò)間諜（cyberespionage）被同等對待。
“‘戰(zhàn)爭’這種說法比‘網(wǎng)絡(luò)攻擊’更嚴(yán)重。這類詞是報刊標(biāo)題的常客——越是聳人聽聞報紙越賣錢，”Schneier說道，“但實(shí)際情況是，我們建立了網(wǎng)絡(luò)司令部，并在不同的國家和地區(qū)以及北約間展開運(yùn)作。對這方面進(jìn)行預(yù)算投入和加強(qiáng)實(shí)力有很多的推動力量，其中夸大威脅就是一個好辦法，可以讓人們感到害怕。如果你想要建立一個網(wǎng)絡(luò)司令部，那么（戰(zhàn)爭）這類詞匯就是非常有用的詞匯。”
在定下基調(diào)的會議廳里，通過舉舉手，似乎就決定了將去年夏天利用超級工廠病毒（Stuxnet）攻擊伊朗核設(shè)施的事件定義為網(wǎng)絡(luò)戰(zhàn)爭。然而，去年針對Google、Adobe、其他技術(shù)公司、國防承包商和大型企業(yè)的“極光攻擊”卻被定性分類為間諜事件（espionage）。
“使用常規(guī)戰(zhàn)爭的定義，竊取資料是間諜活動，即使再嚴(yán)重，也不會被認(rèn)為是戰(zhàn)爭，”Chertoff說道，“在我看來，對網(wǎng)絡(luò)系統(tǒng)進(jìn)行毀滅性地摧毀和破壞也許就應(yīng)該被稱為戰(zhàn)爭。”
McConnell在會上提到了當(dāng)初美國和俄羅斯進(jìn)行冷戰(zhàn)的時候，美國建立了最大限度威懾的政策，（遇到情況）就舉行辯論，然后再作出政策決定。他認(rèn)為，這些決定最終都被證明是正確的。
“與其說這是一場為博取好處而進(jìn)行的炒作，不如說這只是一場討論，”McConnell表示。
戰(zhàn)爭的動態(tài)無疑已經(jīng)發(fā)生改變，Schnerer說道。
“在網(wǎng)絡(luò)沖突中我們看到越來越多的戰(zhàn)爭手法：政策上鼓勵黑客和間諜活動，過去這些事情都屬于戰(zhàn)爭范疇。現(xiàn)在這類事情更加‘民主’了，成為了非國家行為體的拿手好戲。Scott Charney指出，當(dāng)你在網(wǎng)絡(luò)空間被攻擊時，誰來保護(hù)你？這取決于誰在攻擊你以及為什么攻擊你。在網(wǎng)絡(luò)空間，你什么都不知道。攻擊是來自中國嗎？是戰(zhàn)爭、間諜行為或者只是在玩弄危險的政治把戲？這些你都不知道，你看到的只是表面上同樣的攻擊而已。”
對這種混亂現(xiàn)象，Chertoff深表憂慮，攻擊正在私人擁有的機(jī)器上上演。誰該負(fù)責(zé)保衛(wèi)這些機(jī)器；你希望在網(wǎng)絡(luò)上再建立一個政府嗎？“這就是為什么我們有很大的壓力，因為傳統(tǒng)的策略已經(jīng)失效了。”
該小組還辯論了來自市場的壓力是否能夠減少等此類問題。Schneier認(rèn)為這是不可行的，因為這樣做所帶來的風(fēng)險比價值更大。
“一個面臨恐怖襲擊威脅的化學(xué)工廠進(jìn)行安全保護(hù)，這是其公司的價值要求的，”Schneier說道，“但是如果一個國家面臨威脅，我們就沒有辦法進(jìn)行如此大規(guī)模的安全保護(hù)。這并不是企業(yè)們的危險。總有市場經(jīng)濟(jì)無法達(dá)到的地方。”
會議主持人、來自美國戰(zhàn)略與國際問題研究中心的Jim Lewis提到了對公司的網(wǎng)絡(luò)安全活動提供激勵措施，這點(diǎn)與Chertoff的意見相同。“對進(jìn)行網(wǎng)絡(luò)安全防護(hù)的公司進(jìn)行稅收減免——這相對來說更容易實(shí)施，”Chertoff說道。
會議最后，McConnell認(rèn)為，盡管會議上有各式各樣的言論和激烈的爭論，這個問題還是會像其他所有問題一樣得到解決：計劃往往趕不上變化。
“我很樂意將我們所處的社會看成是一個具有足夠智慧的社會，但如果你回顧一下歷史，就會發(fā)現(xiàn)我們不得不等到災(zāi)難性事件發(fā)生之后才會建立起防范措施，等到那個時候，我們又會反應(yīng)過度。”
相關(guān)播客：大話IT之RSA歸來看APT高持續(xù)性威脅(音頻)
【編輯推薦】
