索尼黑客事件或加速美網(wǎng)絡(luò)戰(zhàn)略成型

李崢

早在2009年上任伊始，奧巴馬總統(tǒng)就高度重視網(wǎng)絡(luò)安全議題，期望在其任內(nèi)完成政策制訂、國家立法和能力建設(shè)三大目標，讓美國“網(wǎng)絡(luò)立國”的戰(zhàn)略落到實處。但是，國內(nèi)立法過程一直不順，網(wǎng)絡(luò)監(jiān)控能力建設(shè)也因“棱鏡門”事件受到國內(nèi)廣泛指責。但借力“朝鮮黑客攻擊”（對此朝鮮堅決否認）索尼影像娛樂公司（簡稱“索尼公司”）網(wǎng)站這一“神助攻”事件，奧巴馬很可能在最近兩年內(nèi)實現(xiàn)這一目標。

網(wǎng)絡(luò)安全成為最敏感話題

2014年底到2015年初，美國先后出現(xiàn)一系列重大網(wǎng)絡(luò)安全事件，讓輿論和政界的關(guān)注焦點很快從中期選舉轉(zhuǎn)向這一緊迫而現(xiàn)實的威脅。

先是2014年11月，美國郵政總局、氣象局和國務(wù)院先后被媒體披露遭受網(wǎng)絡(luò)攻擊。郵政總局新聞發(fā)言人稱，黑客的主要目標是該機構(gòu)雇員的個人信息，包括姓名、出生日期、社保號碼、地址、就業(yè)日期和其他內(nèi)容，似乎有很強的政治目的。氣象局則表示，為了抵御黑客的網(wǎng)絡(luò)攻擊關(guān)閉了部分網(wǎng)絡(luò)系統(tǒng)，但美國民眾不用對此大驚小怪。然而，這只是一系列重大事件的前夜。

2014年12月，黑客在網(wǎng)上陸續(xù)分批公布了索尼公司數(shù)批內(nèi)部數(shù)據(jù)庫材料，其中包含該公司現(xiàn)任和已離職員工的社會安全號（美國最重要的個人信息）、各種密碼，索尼公司內(nèi)部的合同、財務(wù)報告、法律文件、尚未開拍的劇本和好萊塢眾明星片酬等高度敏感的商業(yè)機密。由于從11月以來，一個自稱“和平衛(wèi)士”的黑客組織多次威脅索尼公司停止上映惡搞電影《刺殺金正恩》，美國輿論和政府都將朝鮮列為頭號懷疑對象。不久之后，聯(lián)邦調(diào)查局局長就出面宣稱，已掌握朝鮮應(yīng)為索尼公司網(wǎng)站被黑案負責的可靠證據(jù)。奧巴馬總統(tǒng)也將該事件上升至國家安全的高度，稱這是對美國價值觀的直接挑戰(zhàn)。更有媒體報道稱，美國政府早在數(shù)年前就已經(jīng)潛入朝鮮網(wǎng)絡(luò)，布下暗線，所以此次可以在第一時間抓到朝鮮的“把柄”。

然而，索尼公司網(wǎng)絡(luò)被黑事件之后，2015年1月，美國又出現(xiàn)兩起重大網(wǎng)絡(luò)攻擊事件。一是美軍中央司令部的社交網(wǎng)站被黑客攻破，黑客利用該平臺公布了美軍部分士兵的照片、家庭住址等個人隱私。二是美國第二大通訊社合眾國際社和《紐約郵報》的社交網(wǎng)站疑似被黑客控制，黑客利用該網(wǎng)站散布了如“中國在南海襲擊美國航母”、“教皇宣布第三次世界大戰(zhàn)爆發(fā)”等聳人聽聞的假新聞。幸好這一事件未發(fā)生在金融交易時段，因而沒有引發(fā)嚴重的市場恐慌。

2015年1月13日，美國總統(tǒng)奧巴馬造訪國家網(wǎng)絡(luò)安全和通訊集成中心，再次呼吁國會通過網(wǎng)絡(luò)安全法案，打擊網(wǎng)絡(luò)攻擊。

借助索尼公司網(wǎng)絡(luò)被黑事件等網(wǎng)絡(luò)安全危機引發(fā)的社會擔憂，奧巴馬在新年伊始發(fā)起了一系列網(wǎng)絡(luò)安全公眾活動。1月中旬，奧巴馬先后在美國國際貿(mào)易委員會、國土安全部發(fā)表了關(guān)于網(wǎng)絡(luò)安全的特別演講，具體闡述了其對網(wǎng)絡(luò)安全立法的系統(tǒng)想法。之后，奧巴馬又在會見國會新領(lǐng)導層時談及這一議題，并與國會就在未來兩年推進立法程序達成初步一致。在本年度的《國情咨文》中，奧巴馬用前所未有的語氣強調(diào)了網(wǎng)絡(luò)安全對美國的重要性，聲稱將像“對付恐怖主義”一樣運用情報手段監(jiān)測網(wǎng)絡(luò)安全威脅，并稱任何國家利用互聯(lián)網(wǎng)對美國進行商業(yè)間諜行為或盜取美國民眾隱私都是“不能接受的行為”。為了證明美國對網(wǎng)絡(luò)攻擊的“零容忍”，奧巴馬指令財政部對朝鮮“網(wǎng)絡(luò)部隊”的相關(guān)部門和責任人實施經(jīng)濟制裁，這開啟了美國因網(wǎng)絡(luò)攻擊問題對另一國政府制裁的危險先例。奧巴馬還計劃在未來數(shù)月內(nèi)完成幾個關(guān)鍵性舉措：召集商界、互聯(lián)網(wǎng)界精英，勸說其支持自己的網(wǎng)絡(luò)安全立法和與政府在這一議題上更密切地合作;發(fā)布國安局改革報告，在不損害網(wǎng)絡(luò)監(jiān)聽能力的基礎(chǔ)上，對“棱鏡門”事件給公眾一個交代;與英國展開網(wǎng)絡(luò)戰(zhàn)爭實兵演練，真實模擬美國遭受別國網(wǎng)絡(luò)攻擊的情況，為下一步完善美國網(wǎng)絡(luò)軍備建設(shè)提供思路。

網(wǎng)絡(luò)安全或?qū)⒊蔀閲夜沧R

上述網(wǎng)絡(luò)攻擊事件不僅引發(fā)政府與社會的高度關(guān)注，更是改變了美國對于這一議題的輿論風向。借助這些事件，美國社會對于網(wǎng)絡(luò)安全立法、強化網(wǎng)絡(luò)安全能力的質(zhì)疑之聲空前減少，而支持美國應(yīng)像對恐怖主義一樣預(yù)先防范網(wǎng)絡(luò)攻擊威脅的聲音正逐漸成為社會主流。

第一，這些事件證實了美國網(wǎng)絡(luò)安全的脆弱性。美國對網(wǎng)絡(luò)安全的擔憂始自上世紀末的“莫里斯蠕蟲事件”和“千年蟲事件”，前者造成美國國家實驗室的部分網(wǎng)絡(luò)癱瘓，后者則被美國政府宣稱可能對美國經(jīng)濟造成災(zāi)難性影響。9.11恐怖襲擊事件后，政府不斷向民眾宣稱美國網(wǎng)絡(luò)安全極為脆弱，其關(guān)鍵基礎(chǔ)設(shè)施存在若干安全漏洞。國防部、國安局等強力部門持續(xù)警告美國可能出現(xiàn)“網(wǎng)絡(luò)珍珠港”、“網(wǎng)絡(luò)9.11”。但是，美國一直以來從未發(fā)生嚴重的網(wǎng)絡(luò)安全災(zāi)難。除少數(shù)網(wǎng)絡(luò)安全企業(yè)和政府部門外，絕大多數(shù)民眾并不相信網(wǎng)絡(luò)安全是一個真正的威脅。索尼公司網(wǎng)站被黑等事件讓美國民眾第一次直觀地感受到網(wǎng)絡(luò)攻擊帶來的沖擊，這一議題不再是空洞的政治口號。反對美國加強網(wǎng)絡(luò)安防措施的人權(quán)組織逐漸失去了話語權(quán)。

第二，這些事件證明外部勢力可利用網(wǎng)絡(luò)攻擊對美國構(gòu)成威脅。美國政府和情報界一直擔憂，敵對國家或恐怖組織可能利用互聯(lián)網(wǎng)對美國發(fā)動不對等襲擊，并可能造成實際傷害。因此，美國應(yīng)當開展網(wǎng)絡(luò)監(jiān)聽、組建網(wǎng)絡(luò)部隊。一些批評人士曾認為美國安全部門對此夸大其詞，其目的是給出售網(wǎng)絡(luò)安全服務(wù)的新型軍工企業(yè)輸送更多利益。索尼公司網(wǎng)站被黑事件卻顛覆了這些人的看法，

第三，這些事件表明了美國普通民眾正成為網(wǎng)絡(luò)攻擊的主要目標。索尼公司網(wǎng)絡(luò)被黑等事件給美國帶來的實際經(jīng)濟損失雖然微乎其微，但卻觸及了民眾的敏感神經(jīng)。美國社會普遍存在著“個人隱私神圣不可侵犯”的信條。雖然這次事件中只外泄了雇員的資料，但該公司的在線游戲網(wǎng)絡(luò)平臺上卻存有數(shù)千萬美國民眾的關(guān)鍵信息。這從另一個側(cè)面證明了美國政府重視網(wǎng)絡(luò)商業(yè)間諜問題的必要性，將提升社會對企業(yè)與政府合作的支持。

回想阿富汗反恐戰(zhàn)爭之前，美國社會對恐怖主義的認識也出現(xiàn)過一個類似的發(fā)展過程。一旦美國近期再次遭受重大網(wǎng)絡(luò)攻擊，維護網(wǎng)絡(luò)安全就很可能像反恐一樣成為美國政府、社會及民眾的集體共識，任何的網(wǎng)絡(luò)黑客行為都將激發(fā)美國社會整體的激烈反彈。

給其他國家?guī)砀髩毫?/p>

自克林頓政府時期，美國就一直希望國家能對這一新生威脅產(chǎn)生廣泛共識，完善相關(guān)立法和機制建設(shè)。但是，立法行動一直受到國內(nèi)民權(quán)組織的批評和反對，社會也對此認識不一。以索尼公司網(wǎng)絡(luò)被黑事件為契機，美國迎來了一個凝聚共識的戰(zhàn)略機遇期。國內(nèi)各種因素都有利于理順相關(guān)法律、機制，為國內(nèi)相關(guān)產(chǎn)業(yè)、機構(gòu)發(fā)展鋪平道路，讓美國在網(wǎng)絡(luò)安全領(lǐng)域率先起跑。

如果美國率先完成這一過程，將給包括中國在內(nèi)的世界其他國家?guī)砭薮髩毫?。一是美國將繼續(xù)鞏固其在技術(shù)層面上的領(lǐng)先地位，完善網(wǎng)絡(luò)防御和網(wǎng)絡(luò)攻擊反制的相關(guān)技術(shù)力量。二是在相關(guān)國內(nèi)法律的保護下，美國在使用其網(wǎng)絡(luò)安全能力上將更加無忌憚，其對外姿態(tài)也將更加強硬。三是美國將率先形成對網(wǎng)絡(luò)安全議題的成熟認識，率先提出一整套系統(tǒng)的網(wǎng)絡(luò)安全價值觀和話語體系，搶占國際輿論的制高點。這三點都將使其他國家在制定網(wǎng)絡(luò)安全戰(zhàn)略上喪失先機，使其戰(zhàn)略變成被動應(yīng)對美國的措施。這也可能加劇網(wǎng)絡(luò)領(lǐng)域的軍事化和潛在對抗，讓互聯(lián)網(wǎng)成為一個更加割據(jù)的領(lǐng)域。

（作者為中國現(xiàn)代國際關(guān)系研究院美國所助理研究員）