观点

莱尼·奥伯曼 2013年02月22日

有关网络威胁的讨论终于公开化了。多年来,各国政府一直都把因网络攻击而蒙受的损失当做机密信息,而私营领域也对这种损失缄口不言,以免吓走客户和投资者。

近期的高调网络攻击,例如《纽约时报》、《华尔街日报》(The Wall Street Journal)和美联储(U.S. Federal Reserve)等所遭受的那些,都只是冰山一角。无论网络攻击是随机的,还是有目标的,无论是否成功,其数量都越来越多,多到了改变观念的地步:我们意识到,透明度和知识共享可以加强保护,并且提高安全性。

偷盗个人信息或知识产权等恶意网络行为,虽然目前造成的损失主要是经济上的,但是损失非常巨大。而且,网络攻击与其他任何一种恐怖袭击一样,都有可能毁坏关键基础设施,并制造前所未有的灾难。

去年,德国电信(Deutsche Telekom)开始公布网络攻击信息(我是这家公司的首席执行官)。为了把这种做法制度化,我们与慕尼黑安全会议(Munich Security Conference)携手举办了一次有德国主要产业参与的网络安全峰会(Cyber Security Summit)。峰会得到了积极响应,我们也因此备受鼓舞,决定在2013年举行一场后续峰会。

“邻里互助”制度是网络防卫成功的关键。我们需要建立“单点联系人”体系,以迅速示警并在所有产业之间交换信息。关于这一点,有个好榜样是信息科技领域的社区紧急事态应对小组(Community Emergency Response Team)机制。为了增进我们对危险的了解,我们正在开发一种“实时情景监控”功能,可以真正监控重大网络攻击。在攻击发生时分享信息,能使我们实时更新安全措施。

网络攻击透明化才刚刚开始,我们需要加速这项工作。攻击者集合多股力量进行攻击,他们利用的就是这种优势。他们把几万个电脑系统的力量聚合在僵尸网络之中,以发动大规模攻击。

为什么我们在保护网络安全时不使用这种策略呢?自愿分享信息是这种协作的一个组成部分;另一部分就是共享专家技术等现有的资源,使我们的防卫更加强大有效。

各产业基本上都愿意竭尽所能保卫网络安全。其他利益相关方也需要完成自己的任务。各产业的担心是,法律法规未能与技术发展同步,在攻击和守卫领域都是如此。

一套广为接受的基本交通规则保护着我们的高速公路和交通。对于信息高速公路,我们也要有类似的国际社会认可的规则。我们必须明确标准及功能,以保证数字世界的安全与和谐。德国安全标准“智能电表”(smart meters)就是一个好例子。这种制度用于监测能耗,并开出账单。

这对IT产业来说并不容易。在欧洲,网络供应商的数量非常多,这使得他们很难找到一个共同出发点。透明和信息共享在这里也很关键:有效执行这些规矩和标准,都要依赖关于弱点的反馈报告,以及攻击数量、质量和来源的有关数据。只有能够衡量问题时,才能解决问题。

互联网生态系统的全部利益攸关方都应该加入这个“网络安全集体联盟”。对于网络安全,软硬件供应商有着和基础设施供应商同样的责任,必须有所作为。一旦厂商供应了一种具有弱点的产品,我们就几乎不可能达到足够的安全水平。在这一点上,IT业需要反思。消费者会越来越看重网络安全。

但是,作为网络安全中最薄弱的一环,终端用户也必须负起责任。房屋拥有者出门时会确保财产安全;因特网用户也必须同样勤谨地保护数字资产。如果所有用户都保证他们的IT系统及时更新,多数攻击不会成功。

最后,我们必须加速网络安全创新。在互联网的最初设计阶段,安全并非首要考虑因素。如今,移动网络、智能电网及云计算等新技术不断进步,网络的连接性也越来越强。这些都为各种重大威胁打开了大门。所以,我们的防卫能力需要灵活且有力。

那些灵活的、具有创造力的、熟谙技术的创业公司常常最善于应对新的网络袭击。我们需要与他们合作,为他们提供适当的风险投资。

长远来看,我们不能落后于坏人,因为我们无法承担相关后果。当然,正如我们无法根除犯罪,我们也无法清除网络攻击。但是我们至少可以把控制网络攻击作为目标。否则,在这场威胁到我们的财产、公共安全,并最终威胁到我们国家安全的战斗中,我们将处于不利位置。

莱尼·奥伯曼(René Obermann)是德国电信的首席执行官。  

翻译:梁英

本文由自动聚合程序取自网络,内容和观点不代表数字时代立场

墙外新闻实时更新 欢迎订阅数字时代