美網軍司令:中國能發動網絡攻擊癱瘓美國電網

美國外交學會網站12月3日文章，原題：中國與電網：黑與被黑兩週前，美國網絡司令部司令、國家安全局局長邁克爾·羅傑斯對國會表示，中國和“一兩個”其他國家能發起可癱瘓(美國)電網或其他關鍵基礎設施的網絡攻擊。此外，最近兩年來陸續有些報道稱，位於中國的黑客正侵入工業控制系統(ICS)。

與以往一樣，中國竭力否認美國的指控。有意思的是，從中能看出中國人其實頗為忌憚美國的實力。有一篇中文文章稱，美國的這些指控從前就有，不過是美國國會、國防部“中國威脅論”的一部分。但這次與以往不同，提出指控的是羅傑斯本人，這點很重要。文章以迂迴方式表示，這説明美國具備了侵入中國電網的能力，因為沒人知道中國擁有何等網絡能力，若羅傑斯擔心有人黑入美國的關鍵基礎設施，那隻能是因為他知道美國有能力對別國這麼幹。

本週，中國宣佈建立首個工業控制系統信息安全實驗室。這是凸顯中國此類擔憂的更具體證據。標題為“中國工業控制系統信息安全態勢嚴峻”的一篇報道稱，中國經濟和關鍵基礎設施超過80%涉及ICS。這些系統較為脆弱，易遭攻擊，至少出於3個原因：(中國的)操作人員安全意識低，ICS與互聯網相連;中國工業嚴重依賴外國供應ICS。為提供服務或升級軟件，這些海外供應商能夠登入(中國的)系統;中國缺少防備攻擊的實驗或模擬環境。建立上述實驗室正是為了應對所有這些軟肋。

這種不安全感可能以某種方式打破美中關係的穩定。一方面，如果弱勢大、防禦難，(中國)就有動機使用網絡攻擊先發制人。進攻具有優勢，但可能導致危機迅速升級。另一方面，共同的不安全感或許有助於造成威懾局面，雙方都不敢輕舉妄動發動網絡攻擊，因為知道會遭報復。

我們最好了解中國最有可能怎麼想，並討論如何緩和兩國關係的潛在不穩定。正如羅傑斯對國會小組所言，“我們有必要定義什麼是進攻，什麼是戰爭行為。”遺憾的是，中美雙方眼下並無這類討論。這意味着ICS信息安全態勢仍將嚴峻。▲(作者亞當·西格爾，喬恆譯)