美国白宫国家安全委员会本周启动了国际反勒索软件峰会,有30多个国家参加。这次聚会旨在提高全球网络的弹性,解决非法使用加密货币的问题,并提升执法合作和外交努力。

在昨天的会前新闻发布会上,一位高级政府官员说:“在第一轮讨论中,我们没有邀请俄罗斯参加,原因有很多,包括各种限制。”

会议将于周四至周五举行,来自以下国家或司法管辖区的高级官员和部长将参加:澳大利亚、巴西、保加利亚、加拿大、捷克共和国、多米尼加共和国、爱沙尼亚、欧盟、法国、德国、印度、爱尔兰、以色列、意大利、日本、肯尼亚、立陶宛、墨西哥、荷兰、新西兰、尼日利亚、波兰、韩国、罗马尼亚、新加坡、南非、瑞典、瑞士、乌克兰、阿拉伯联合酋长国和英国。

中俄没有参加本次会议。

据NPR报道,在周四开始峰会的公开会议上,美国国家安全顾问杰克沙利文呼吁进行更多合作,并表示峰会汇集了“认识到打击勒索软件的紧迫性”的“志同道合的国家” 。

根据同一份NPR报告,捷克共和国国家网络和信息安全办公室主任Karel Řehka将军周四表示,勒索软件不能再被视为普通犯罪活动。

据美国国家公共电台报道,爱沙尼亚创业和信息技术部长安德烈斯·苏特 (Andres Sutt) 呼吁制定网络安全资金基准——类似于对北约的国防支出承诺。

会议议程

本周的会议包括四场具体会议:一场是关于国家复原力的会议,由印度官员领导;一项关于打击非法融资的行动,由英国牵头;一项由澳大利亚牵头的执法工作;一个是关于外交的,由德国领导。

反勒索软件工作分为四项工作:

  • 破坏勒索软件基础设施和参与者:政府正在充分利用美国政府的能力来破坏勒索软件参与者、协助者、网络和金融基础设施;

  • 增强抵御勒索软件攻击的弹性:政府呼吁私营部门加大投资力度,专注于网络防御以应对威胁。政府还概述了关键基础设施的预期网络安全阈值,并引入了交通关键基础设施的网络安全要求;

  • 解决滥用虚拟货币进行赎金支付的问题:虚拟货币受适用于法定货币的反洗钱和打击恐怖主义融资 (AML/CFT) 控制措施的约束,并且必须执行这些控制措施和法律。政府正在利用现有能力并获取创新能力来追踪和拦截勒索软件收益;和

  • 利用国际合作破坏勒索软件生态系统并解决勒索软件犯罪分子的安全港问题:负责任的国家不允许犯罪分子在其境内活动而不受惩罚。我们正在与国际合作伙伴合作破坏勒索软件网络,并提高合作伙伴在其境内检测和响应此类活动的能力,包括施加后果并追究那些允许犯罪分子在其管辖范围内活动的国家的责任。

在白宫发布的关于这次聚会的情况说明书中,美政府指出了它在每个领域的进展。这包括:

  • 司法部成立了一个工作队来协调和统一执法和检控举措;

  • 美国财政部首次对俄罗斯虚拟货币交易所Suex实施制裁,据称该交易所帮助勒索软件攻击者;

  • 国务院的司法奖励计划提供1000万美元的奖励,用于奖励那些在外国政府的要求下策划恶意网络活动的信息;

  • 白宫的自愿性工业控制系统网络安全倡议引导代表近9000万客户的 150多家电力公司部署或承诺部署增强型网络安全技术;

  • 国土安全部和司法部建立了“StopRansomware.gov”以协助私人和公共组织减轻相关风险;

  • 该运输安全管理局发出通知,要求关键管道业主和运营商来支持他们的网络防御的两个安全指令;

  • 拜登在8月会见了私营部门的技术领导者,讨论了解决网络安全问题的“全国性”努力——产生了大型科技公司雄心勃勃的承诺;

  • 美国正在对虚拟货币业务和活动实施反洗钱/打击资助恐怖主义的要求;

  • 财政部正在带头努力实施有关虚拟资产财务透明度的国际标准。

中俄未参加

白宫特别指责俄罗斯是窝藏勒索软件犯罪分子的国家之一,将该国排除在本周举行的30多个国家峰会之外。

关于俄罗斯的缺席,文章一开始的高级政府官员说:“我们正在与俄罗斯人[通过美国-克里姆林宫勒索软件专家组]进行积极讨论。但在这个特定的论坛上,他们没有被邀请参加,但这并不排除未来他们参与的机会。”

尽管俄罗斯缺席,这位高级官员说:“我可以报告说,我们在专家组中进行了坦率和专业的交流,我们传达了……期望[解决勒索软件]。我们还与俄罗斯分享了信息关于在其领土上进行的犯罪勒索软件活动。“我们已经看到俄罗斯政府采取了一些措施,并希望看到后续行动,”这位官员继续说道。

此前我们报道,美国国安头头对勒索软件做出预测,美国国家安全局局长兼美国网络司令部负责人保罗·中曾根(Paul Nakasone)曾表态:“勒索软件是一个国家安全问题。我坚信这一点”,他所领导的情报机构将“涌现”打击网络威胁。

点评:本是国际性网络安全合作峰会,却不邀请中俄,透过现象看本质,美国不断把网络纠纷搞成国家间的重大冲突,这次又是美国强行建造的地缘政治新舞台。它要不断给中俄罗织新罪名,并且拉拢盟友一起干,把中俄搞成这个世界网络力量里的“黑暗”象征,增加其动员盟友乃至更广泛力量联合打压中俄的容易度。

但本质上美国无法用这些抹黑实质性打击中国,如果它采取激进行动,对中国目标实施国家级别的网络攻击,或者对中国进行所谓制裁,我们中国一定会坚决反制。

声明:本文来自红数位,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。