美國白宮發布的國家網路安全新戰略,呼籲更直接地回應威脅並保護關鍵的美國技術。
該戰略在一份週五下午發布的七頁文件中闡述,包含六大支柱:塑造敵對行為;促進常規監管;現代化並保護聯邦政府網路;保護關鍵基礎設施;維持關鍵和新興技術的優勢;以及培養網路人才和能力。
在文件中簽署的引言中,唐納·川普總統寫道,他的戰略「呼籲政府與私營部門之間前所未有的協調,以投資最佳技術並持續世界級的創新,並充分利用美國的網路能力來執行攻防任務。」
這包括對網路威脅採取更為「放開手腳」的方法,與白宮更強硬回應攻擊美國網路的組織的既定目標相一致。
該戰略指出:「與其他政府不同,川普政府不會在邊緣修補,也不會採取部分措施和模糊的策略,而這些策略忽略了網路威脅日益增長數量和嚴重性。」「川普總統將繼續直接應對網路空間的威脅。」
該戰略提到了網路部隊對政府「摧毀伊朗核設施」的努力以及一月份抓捕委內瑞拉領導人尼古拉斯·馬杜羅的行動的貢獻。
該文件表示,白宮將部分透過「透過創造激勵措施來識別和瓦解敵對網路並擴大我國國家能力,從而釋放私營部門的力量」來推動其更側重於進攻的網路戰略。它還詳細說明了對威脅採取更全球化回應的計畫。
該文件指出:「防禦網路空間和保障自由是一項集體努力——成本和責任的分擔必須在美國和共享我們民主價值觀的盟友之間公平分配。」「我們將共同努力,為尋求傷害我們的敵對者創造真實的風險,並對那些確實採取行動對抗我們的人施加後果。」
該戰略還呼籲努力維持美國在人工智慧工具開發領域的領導地位,推廣量子計算和後量子密學,並支持「加密貨幣和區塊鏈技術的安全性」。
它表示,政府「將努力採用由人工智慧驅動的網路安全解決方案,以大規模防禦聯邦網路並阻止入侵」,同時「消除進入障礙,以便政府能夠購買和使用最佳技術」。
新的戰略比以往版本的此類文件明顯要短。川普第一任期內於 2018 年發布的文件長達 40 頁,而時任總統喬·拜登於 2023 年發布的文件長達 39 頁。兩者都在每個支柱下概述了幾個目標。
除了新戰略外,白宮還發布了一項旨在打擊「網路犯罪、詐騙和掠奪性計畫」的行政命令。該命令部分指示總檢察長就創建「受害者恢復計畫」提出建議,以賠償詐騙受害者,資金來源為從詐騙者手中扣押或沒收的款項。
幾家美國公司對政府表示願意與業界更緊密合作的既定目標以及推動國內人工智慧發展表示支持。
Trellix首席公共政策官Tom Gann在聲明中表示:「川普總統的網路安全戰略是一個重大的轉變——它賦予私營部門與政府合作的能力,以保護美國系統並對抗國家級駭客,提供強有力的集體回應。」「從塑造敵對行為到現代化聯邦網路安全和推動創新,這是一種應對日益增長威脅的整體方法,而私營部門已準備好成為這項努力中有意義的合作夥伴。」
Elastic全球政府事務主管Bill Wright表示,「將資源從文書工作轉向由人工智慧驅動的安全能力,是跟上現代威脅和快速行動的敵對者的唯一方法」,並補充說,「這項戰略似乎認識到了這一基本事實。」
然而,並非所有早期回饋都是正面的。
眾議員Bennie Thompson(密西西比州民主黨籍),也是國土安全委員會的首席成員,稱該戰略「令人印象深刻地未達預期,即使以本屆政府為自己設定的糟糕標準來看也是如此。」
Thompson說:「完全缺乏的是,即使是最基本的藍圖,說明政府將如何實現其任何網路安全目標——自川普上任以來,由於網路人才在所有聯邦機構的大量流失,這一目標可能受到阻礙。」