美国维护赛博空间安全新型领导战略.docVIP

美国维护赛博空间安全新型领导战略【摘要】本文首先引出维护赛博空问安全是公共部门、私人部门和公民社会这三方面社会要素共同组成新型结盟关系才能实现的目标，阐述了关键共同利益是这种联盟形成的核心，并应用具体实例分别讨论了促进赛博域联盟形成的四种实施途径。 【关键词】赛博安全;大同联盟;共同利益;公民社会 信息技术的革命性进展以及全球化进程的加速改变了业务运行模式。为了提高商业效率，世界各地的公司和企业实现关键业务功能的自动化运行，并利用互联网提高生产率，扩大经营范同，迅速推陈出新，抢先占领市场。随着全球化的到来，信息的实时交换使跨国公司能够每天24小时不停运转。不过，这些技术同时也使很多部门和行业面临新的风险。为了提高效率，必将采用更开放的互联系统，而这也给对手提供了利用计算机网络的机会。美国政府电子威胁入侵报告披露，在1994年，当时还是一位学生的俄罗斯赛博高手列文通过花旗银行的电汇系统搞到了几个大公司的账号和密码，然后进入花旗银行计算机现金管理系统，将1200万美元巨款成功转移到了自己位于美国、芬兰等国的账户。最终，在美国联邦调查局的介入下，列文被捕入狱。虽然花旗银行的现金损失基本挽回，但这被公认为首次来自赛博空间的重大威胁事件，从而开启了各界对赛博空间关注的高潮。 美国政府敏感地认识到了赛博域的出现及其重要性。美国国防部副部长威廉J．林恩在2010年10月《外交事务》杂志上撰文称：“虽然赛博空间是人造领域，但它对军事行动的重要性不亚于陆、海、空、天。”美国国防部近期成立的赛博司令部的三大任务之一就是与美国政府、外国政府以及私人企业一起共享威胁信息并面对和解决共同的薄弱环节。林恩还表示，赛博域不只是技术，它是一个多维领域，没有哪个单独的实体可以管理其复杂性。在不断变化的赛博时代，政府不是公共利益的全权代表，公众要求直接访问和控制信息，政府应该成为真正的服务部门，但是必须应用赛博域的理念把能够产生真正合作关系的所有社会力量汇聚到可及的范围内。这就需要社会各个层面转变策略以适应维护赛博空间安全的新要求。 一、构建赛博域的大同联盟是新型领导战略的根本所在 在过去的20多年时间里，美国政府一方面致力于构建全体企业参与的伙伴关系；另一方面，投资数十亿美元打造赛博防御能力并制定管理国家风险的新战略。同时，在美国政府内还组建了几个重要的中心部门（美国赛博司令部、国土安全部）来管理赛博空间事件。但从长远来看，这些努力似乎是不可持续的。其原因有两个：首先，这些举措没有调动公民社会*力量参与其中，而公民社会是赛博域不可忽视的重要力量，他们贡献的诸多创新和技术进步都与赛博域的诞生息息相关。其次，尽管在维护赛安全方面存在着一定程度的公共部门和私人机构的合作，但是，他们认识到的赛博空间风险具有明显的局限性，它制约了公共部门、私人部门和公民社会这三方面社会要素所定义的关键共同利益的能力，而这些关键共同利益将支持这三方面社会要素向着共同的结果而开展更有效的合作。 要在新兴的赛博域取得成功，就要意识到没有哪个单一组织或国家能够独立解决问题，这将检验政府与拥有共同利益的多个其他政府、公司以及公民社会合作的能力。而共同利益管理最有效的方法就是在组织机构之间建立伙伴关系，同时又不危及每个组织的价值观、使命/业务要求以及法律职责。于是，美国博思艾伦·汉密尔顿咨询公司最先推出了这种深入而持久的结盟关系——大同联盟(Megacommunity)。所谓大同联盟，就是一种公共领域，其中公共部门、私人部门以及公民社会组织共同合作，解决彼此共有的关键问题。虽然大同联盟中的组织或机构可能在其他领域产生竞争关系，但是为了解决任何单方面无法解决的特定赛博空间问题，他们必须联合行动。 二、构建赛博域大同联盟的核心——“共同利益” 2007年针对爱沙尼亚的赛博攻击以及随后的国际响应，无可辩驳地证明共同利益在大同联盟形成过程中所产生的神奇力量。 爱沙尼亚是历史上第一个政府和关键基础设施经历大规模网络攻击的国家。这个波罗的海国家对网络非常依赖，当分布式拒止服务攻击横扫重要行业和政府部门网站(包括爱沙尼亚议会、银行以及媒体集团)时，该国各方面的运行瘫痪了数周。攻击时间持续了一个月，攻击规模之大使爱沙尼亚政府无法依靠自身力量做出响应。只好向北大西洋公约组织请求援助，而且还与私人部门和公民社会组织一起努力做出响应并进行恢复。据报道，爱沙尼亚计算机应急响应小组还请到非盈利研究机构和基金会中著名的互联网专家专程到爱沙尼亚直接帮助该国实施防御。 经过国际社会、行业和公民社会力量的共同努力，爱沙尼亚抵御了攻击，这种合作模式即呈现大同联盟的雏形。此外，这次联合抵御赛博攻击的行动还促使北约重新检查其赛博防御体系，并在爱沙尼亚塔林建立北约赛博防御合作中心