美国首任国土安全部部长：网络袭击是全球性挑战

主页（http://www.kuwanit.com）：美国首任国土安全部部长：网络袭击是全球性挑战

财富杂志刚刚进行了一个预测，在本世纪末将会有110亿设备连接到网络。我最近也是刚刚在报纸上读到，现在的存储比经济发展的速度更快，甚至计算机处理能力的发展有9倍的增长速度，就像大数据时代的作者曾经说过，变革不是在网络中，而是在如何使用它。大数据的分析已经减轻和进一步贡献高效率、更有生产能力的农业，以及改善人类的健康水平，更加安全的交通，更加清洁的环境，这些确实是无限的数字时代的潜在的实际的收益，我们在庆祝这些正面的，但却不应该忘记一些负面的影响。

在一个多重任务的时代，大家在同时都可以做两三件事情，那么对于美国的政府来讲，同时要负责的事情就更多了。您和我都明白，人们在因特网互动的是作为用户、市民而存在，大多数的公民都没有意识到政府和商业部门掌握了他们的个人信息有多少，有一些信息是法定规定的，有很多是这种自愿性的，是的，有一些也是被不正当获取的。

美国的标准以及技术全国委员会也是有责任进一步与私营部门进行合作，来进行运营检查和实践检查的蓝图，从而能够成为公司业务以及网络风险管理战略的一部分。美国建立了这个网络标准，它是需要来识别并且能够检查风险，保护基础设施，同时能够来创建能力，来响应或者说是在出现攻击的时候，让我们在损失当中尽快恢复过来。

数字的聚集和分析不是我们关注的唯一的中心。使用复杂的算法给我们带来了一些优势，但也可以更好的进行个人的一些行为分析和预测。我们有时候要分析一些具体的行为，对于政府来讲必须要非常谨慎地顺着这条路往下发展。

这对我们的企业文化来说是非常重要的，在上世纪当中一个革命性的理念，市场其实都会回馈那些能够采用最佳实践做法的人，他们会惩罚那些否定做出改变的人。

我们能做什么呢？不管我们做什么，不管我们在哪里？我们都应该意识到这一点，以及我们要不断的进行现实性的使用互联网，我们都知道世界是充满了一些非常糟糕的邪恶的人士和非法的操作者，我们必须共同的努力来合作，来战胜他们。我们不断被人提醒，那就是谁又受到了袭击，谁又受到了损失，我们不能只关心自己的利益，我们还要关心其他身边人的利益和受到的袭击。这就是一个高度连接的世界的属性，我们不能只关心自己。如果说我们只关心自己，不关心别人，谁会赢这样一场大战呢？所以我们的答案就是我们必须要共同的合作，在这样一个复杂的道路上进行长期的友好的合作，这是我们的责任，我们的子子孙孙，我们孩子的孩子，接下来好几代人共同的责任，不仅仅是我们这一代，包括我们的孩子也是一样的。

获得网络现在有各种各样的方式了，不管通过哪种渠道我们可以看到都存在一种潜在的脆弱性。现在我们看到由于网络的出现，实体企业专署信息的保护、个人信息系统的维护都是非常脆弱的环节，我们需要多种连接端点进行24×7的警戒和保护，如果没有安全系统就会导致防卫的破坏，我们需要持续进行运营和克服这种攻击。在美国企业界的领袖们都在拥护这样一个新的思维方式和方法，网络安全经常被认为是企业面临的风险而不是一个IT问题。领袖们最终也认识到这一点，网络信息是真实存在而不是虚拟的，越来越多的公司也开始整合他们的信息技术、运营技术和消费者技术，能够进行一个整合的、统一的网络安全计划并执行起来。安全现在已经越来越重要了，很多的企业他们都已经进行更广泛的网络教育，成为他们的企业文化的一个部分。之前，可能是一个新兴或者边缘的问题，现在却建立了一个新的关系网络，与政府建立起来。所以，我们认为这种领域和角度的防卫系统正在让位于整合性战术的建立。

非常感谢大家，能够让我们和大家一起开始我们的第一步。 

我们不是从祖先那里继承了地球，我们其实是从孩子那里借来了地球，我们应该思考能够给孩子留下什么，我们还应该给他们回馈或者是给他们一个更好的、更安全的地球。也就是给他们提供更好的经济形势和更好的自然资源，就像一个谚语中说的，千里之行，始于足下。

几个星期前美国的一个主要的零售商被报道说，有一个从来未见的恶意软件导致了5600万的个人信息被泄露掉。这些袭击者有这样的能力，我们也需要不断的进行防卫。在空中、地域或者海域将敌人拒之门外比之在数字空间更容易，军事方面的哨兵可以实地放哨，但在数字的边界，针对某一具体的黑客抓住他们，通过一种有意义的方式抓住他们是非常困难的，有时候甚至是不可能的，这是显而易见的。

女士们，先生们早上好！首先我感谢本次会议的赞助方，他们邀请我来参加这次会议，我非常荣幸能够跟大家一起参加这次会议。相信大家都知道，我们的数字世界充满了机遇，也充满了挑战和威胁。

联合国人权委员会在几年前就提过这个问题，那也是第一次确认了在数字范畴内的权利也应该获得在实体事件中一样的保护，拥有一样的权利。这次委员会会议中的一位参会者德国的大使汉斯舒马赫先生专门提出，每个人都有权获得私人范围，无论是在现实还是在虚拟的空间中。所以，他也是呼吁全球社区能够在数字时代里，在法定的公众和安全关注点，以及基本的人权隐私中取得平衡，这一国家和公民之间的关系，随着时代的发展发生了巨大的变化，现在政府的功能也变得越来越透明化，政府也有很多的合法理由而去获得一些个人的信息。

当然也可以看到互联网也有它的弱势，这是普遍存在的，我们都会暴露在各种恶性的和邪恶的使用者面前，同时我们也都有这样的义务和角色去扮演，那就是需要共同来打击这种不合时宜的使用者。我们面临的风险和危机越来越大，所以我们现在应该更清晰认识到我们永远存在的这个威胁。我们都知道他们存在我们的身边，不同的犯罪在不同的国家都存在，全球都是一样，所以，各国政府应该共同合作来战胜这些邪恶者。同时我们看到有些人对此无动于衷，还有一些人充分意识到却不能控制他们这种活动，他们的动机还有他们的这种恶果需要我们所有人都知道。比如说能够带来我们网络的破坏，还包括一些盗窃、间谍行为等等。

汤姆·里奇演讲全文如下：

对于一个数字边界的防卫来讲，最重要的边界在一次的攻击中，不光是要考虑到我们的这种对他们的一些防卫，同时还有多层面的防御战略。在二十一世纪只有两种类型的组织。在中国有一句俗语说苍蝇不叮无缝的蛋，因特网充满了缝隙，这些野蛮人不仅是在门口对你攻击了，他们通常隐藏在内部，他们通常在数字世界里作为一种现实存在。如果是这样的话，我们的政府和公司如何进行自我组织来应对他们，我们需要来进行主动的攻击、防卫还是两者都需要，在多个世纪以来，来自全世界的政府都在不断的收集这些信息，并且孙子也曾经说过知己知彼。

临的攻击是针对他们的工业控制系统和基础设施的，到底这算不算一种战争？被攻击的国家是不是可以响应这样的数字攻击，到底这算不算是一种常规的军事武器，这些都是从我们当前世界涌现出来的政治和军事的问题，可能也在我们不远的将来仍然作为一个没有办法处理的现实，但我相信一切的中心就是国家的利益，各国可以找到一个共同的基础以及共同的利益，使他们彼此之间可以实现在数字领域的合作并联手。

不像飓风、恐怖主义袭击和其他潜在的破坏行为，他们会破坏我们政府的运行、企业的操作，网络袭击是一个24小时×7的威胁，在数字年代是无法避免的。因此我们必须要创造一种弹性文化来克服这样的问题。所以，我们可以看到在我们的主题中，我们必须要有这样一种意识，我们认为在二十世纪的时候，艾德沃克德尔明（音）就引进了一个全新的理念，那就是要有整体的质量风险控制的理念，这不仅是一个实践操作方式，也是一种运营的方式，我们的企业界现在受到挑战，从每一个关键来看都需要一个连接点，这样能够把他们的绩效和质量进行匹配。每个人都在其中，不管是你的雇员、供应商还是服务商都有高效能的产品才能确保我们终端产品尽可能的良好，我们没有捷径，我们每走一步都是能够认为增强我们产品管理和克服失败的潜在的源泉。

奥巴马总统签署了总统令，题目称之为“改善关键基础设施的网络安全”，最重要的网络安全标准中的三个重要组成部分是信息分享、管理以及监管委员会，我们希望政府能够实现这些目标，同时又不损害公民的自由和隐私。

我们现在可以看到，所有人都是依赖于我们的网络世界，所以，大家都是相互连接的，都是依赖于我们的数据网络而相互连接。现在万维网创造的这种高度的脆弱性都有其重要性，这是我们必须要充分理解的面临的这样一个世界。我相信没有任何的政治领导者或者业务的执行官，甚至是我们的市民，能够忽视现在我们网络连接性的深度和广度，当然我觉得现在这一点是越来越重要了，那就是我们现在已经通过各样的渠道让全球各个地方的人都能理解到这一点，我们是相互联系在一起的。

我非常高兴有这个机会能够跟大家分享我在这个方面的一些想法以及一些个人的经验。就像大家听到的，我有一个机会给我们的社区服务，其实在不同层面服务，这些经验在我还在越战的时候就出现了，之后我也承担了美国国防部和国土安全部秘书长的时候一直在增长这方面的经验，所以给了我独一无二的无价的经验和智慧，去观察学习和领导。因此这些经验给了我很多的知识，奠基了我不断发展的一些想法和观点。现在我已经不年轻了，我已经见证了互联网的春天，同时我们看到高度连接性的互联网的发展和互相依赖的数字发展。我们现在可以预测我们面临很多机遇和挑战，这是我们数字化时代给我们提供的挑战和机遇。

数据的聚集和分析不是我们唯一关注的点，更重要在于它的使用，必须有这种规则让我们能够限制进行数据的获取以及它的使用。在美国，这已经写入了我们本国的一些法规，有人觉得照片是会盗取人们的灵魂，在整个的信息时代里，我们也看到我们的数字灵魂也在随处散步。我们必须要警惕，政府有时候会收集一些信息，但不会盗取我们的灵魂，随着每个国家和个人不断调整他们的一些数字关系，政府和私营部门也必须要去修改他们的这种关系来更好的贡献于经济以及国家安全。

数字化的春天不会结束，我们可以看到在不久之前，我们基于PC的个人数据转换协议就已经创造出来，能够促进美国的国防部和一些大学进行更好的交流。当然我们也可以看到，数字化的全球生态系统，也能够促进我们全球范围内的商业和文化的交流。这使我们的核心特色和价值并没有发生任何的变化，互联网是一个开放的体系，它是基于匿名系统建立起来的，它并不是用来设计建立一个安全的沟通平台，其实我们面临的机遇和脆弱性同时存在，我们在任何一个地方都在竞争，它的能力和不确定性、相互依赖性能够将我们所有人聚集在这次大会当中。