查理·羅斯談普京和網絡戰爭 - 彭博社
Charlie Peete Rose
攝影師:Getty Images (2)*前國家安全顧問湯姆·多尼隆和退休的IBM首席執行官山姆·帕爾米薩諾,國家網絡安全委員會的領導者,討論俄羅斯在總統選舉中的角色以及通往更安全數字未來的道路。***湯姆,作為國家安全顧問,你與普京打過交道。你有總統要求進行調查。發生了什麼事?**多尼隆:首先,目前的調查是完全合適的。去年春天和夏天,私營部門組織表示,與俄羅斯情報機構有長期關聯的實體負責入侵民主黨全國委員會。然後在十月發生了一件非凡的事情:國家情報局局長吉姆·克拉珀將軍宣佈,俄羅斯聯邦在政府本身的指揮下,參與了與選舉相關的黑客活動。NSA局長邁克·羅傑斯表示,有一個國家——顯然是俄羅斯——試圖干預選舉以獲得特定效果。這是信息戰爭。這是我們與普京的俄羅斯之間更廣泛對抗的一部分。 **俄羅斯人的動機在這裏更重要嗎?還是他們入侵重要地點的能力更重要?**多尼隆:我們並不是在爭論這對選舉結果是否必要。我們已經進行了選舉,我們將繼續前進。但正如山姆所説,瞭解從技術角度來看這裏的脆弱性對國家來説是重要的。從戰略角度來看,瞭解俄羅斯聯邦是否在弗拉基米爾·普京的指揮下或他的高級人員的指揮下試圖干預選舉也是重要的。 **這與最近的中國黑客活動相比如何?**多尼隆:我想將這兩種情況分開。一種情況是國家支持的、網絡驅動的知識產權和其他財產的盜竊。中國有興趣,因為他們想成為一個大型電子商務國家。如果在這裏的情況是一個外國勢力參與信息盜竊,然後將信息用於戰爭目的,查理,這又是另一回事。 **你的委員會推薦什麼?你如何阻止這種情況?**帕爾米薩諾:有一些事情可以立即採取,比如在私營部門和公共部門之間建立合作倡議,圍繞身份管理等問題。因此,讓他們更難識別或入侵你。然後是物聯網:如何使這些攝像頭、傳感器——無論是什麼——更安全,以便無論你在家中有一個恆温器還是使用Fitbit,它們都更安全,並且標準存在,安全性在第一天就設計好。首先解決這兩個問題:他們如何接觸到我們這些在密碼上馬虎的個人,或者通過那些沒有人認為是計算機的設備。 **我的印象是,大公司經常受到黑客攻擊。這説得過去嗎?**帕爾米薩諾:但他們在[安全性]方面做得更好。金融服務——黑客對金融服務的關注程度如此之高——可能是最好的。科技公司也非常出色。但然後你必須把銀行與他們放在一起。他們非常非常好。我們的脆弱性在於中型公司。他們必須採用大型公司已經擁有的相同標準。 **你如何防止物聯網成為黑客的入侵途徑?**帕爾米薩諾:想想能源之星。幾年前,當人們對能源有很大關注時,電子設備上有一個[高效]的星標。我們將有一個網絡安全之星。當你作為消費者購買帶有這個星標的軟件產品或設備時,你至少知道它在某種程度上符合安全標準。激勵措施很有趣。我們在委員會中對此進行了深入討論。它應該是市場驅動的,而不是高度監管的,因為這些東西發展得太快。 在彭博電視台,週一至週五晚上7點和10點觀看查理·羅斯。