编者按

美国国家网络总监肖恩·凯恩克罗斯表示，特朗普政府无意让私营部门代表美国政府全面参与进攻性网络行动，而是希望私营部门利用其技术实力为美国政府的网络攻防决策提供信息，协助美国政府通过采取行动来影响对手行为。

肖恩·凯恩克罗斯表示，特朗普政府并不希望私营部门参与进攻性网络行动，而是希望私营部门能够帮助政府了解所面临的威胁；特朗普政府希望与运营重要网络基础设施的美国公司密切合作，包括共同应对外国敌对势力；美国政府正在“寻求真正的伙伴关系”，而私营部门拥有强大的技术能力；希望私营部门能够提供并分享“战场情况”信息，这样政府能够更好地做出反应，抢占先机，采取防御性且更灵活的应对措施，从而可以影响对手的风险考量；新版《美国网络战略》中“塑造对手行为”政策支柱不仅仅是开展网络进攻行动，还要利用其他政府机制向黑客施压，无论是法律手段还是外交手段，希望包括美国国务院和商务部等非网络部门在内的美国各机构都能为实现这一目标做出贡献。

美国网络和情报机构已经拥有法律授权，可以使用自身能力对外国对手发起进攻性网络行动，如美国国家安全局、中央情报局、联邦调查局、网络司令部等。私营部门参与契合了新版《美国网络战略》的关键支柱之一，即通过改变外国对手的行为来遏制黑客攻击。美国政府人员和分析人员高度依赖私营网络安全公司提供的种类繁多的服务，例如威胁情报、防御产品和专用黑客工具包等。虽然私营部门提供服务，但美国政府并未指示私营企业直接代表其对敌方进行网络入侵或“黑客反击”。

奇安网情局编译有关情况，供读者参考。

特朗普政府3月6日发布的《美国网络战略》提出：“我们将部署美国政府全部的防御性和进攻性网络行动。我们将通过激励机制释放私营部门的力量，鼓励他们识别和破坏敌方网络，并提升我们的国家能力。”

美国国家网络总监肖恩·凯恩克罗斯3月17日在奥本大学麦克拉里研究所主办的活动发表讲话称，美国政府希望与运营重要网络基础设施的美国公司密切合作，包括共同应对外国敌对势力。

肖恩·凯恩克罗斯表示，特朗普政府并不希望私营部门参与进攻性网络行动，而是希望私营部门能够帮助政府了解他们面临的威胁。

肖恩·凯恩克罗斯称：“我指的不是参与网络攻击的私营企业或公司。我指的是技术能力，指的是我们私营部门能够根据他们所看到的战场情况，提供信息并分享信息，以便美国政府能够做出反应，抢占先机，采取防御性且更灵活的应对措施——参与到这场协作行动中来……这样我们就可以着手塑造这种风险算计了。”

近年来，允许美国公司对恶意黑客发起破坏性或攻击性行动，或至少协助美国政府开展攻击性行动的想法，在美国共和党内部一些圈子里再次流行起来。一些公司也表示有兴趣这样做，尤其是在相关法律修改使其更易于实施的情况下。

这一趋势与特朗普政府官员日益高涨的呼吁以及现在发布的《美国网络战略》相吻合，即对黑客发起进攻。不过，肖恩·凯恩克罗斯再次强调，“塑造对手行为”这一战略支柱不仅仅是开展网络进攻行动，还要利用其他政府机制向黑客施压，无论是法律手段还是外交手段。

肖恩·凯恩克罗斯表示：“私营部门拥有巨大的能力，现在我们又得到了美国政府的大力支持……我们正在寻求真正的伙伴关系。” 他还表示，希望包括美国国务院和商务部等非网络部门在内的美国各机构都能为实现这一目标做出贡献。

私营部门的参与契合了《美国网络战略》的关键支柱之一，即通过改变外国对手的行为来遏制黑客攻击。私营网络安全公司提供种类繁多的服务，例如威胁情报、防御产品和专用黑客工具包，这些服务深受美国政府人员和分析人员的依赖。但美国政府并未指示私营企业直接代表其对敌方进行网络入侵或“黑客反击”。

美国网络和情报机构，如国家安全局、中央情报局、联邦调查局、网络司令部等，已经拥有法律授权，可以使用自身的黑客能力对外国对手进行进攻性打击。

美国政府应对网络对手的一种方式是美国联邦调查局（FBI）的“联合、循序渐进的行动”旨在削弱其能力，即“通过合法授权开展技术行动，以削弱对手能力”。

在同一场合，美国联邦调查局网络部门助理主任布雷特·莱瑟曼表示，私营部门在这些行动中也发挥着关键作用。他称，“联邦调查局开展的每一次联合行动，旨在消除我刚才提到的那些能力——来自俄罗斯、伊朗和其他国家的能力——都是因为有受害者挺身而出，与联邦调查局接触才得以实现的。”

声明：本文来自奇安网情局，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。