近日，美國網絡空間日光浴室委員會（“ CSC”或“委員會”）發佈了其最終報告，這是該機構近一年的工作成果，包括大約30次會議和300次訪談。
事件概要
報告概述了超過75條建議，說明聯邦政府應如何採取行動來防禦和制止對聯邦政府，州政府，私營部門和私人公民的網絡攻擊。其中建議內容包括創建由參議院確認的國家網絡總監、眾議院、參議院網絡安全委員會，這是一個應對網絡攻擊併為應對網絡攻擊提供資金的特別基金。併成立了網絡統計局。此外，該委員會還建議對已經在網絡防禦前線的各個部門和機構進行變更。
報告中體現出日光浴室正在針對中國和俄羅斯的內容，其中大量的行動建議直指中國目前佔在AI和通信等產業所佔領的優勢，這些條款將標誌著美單方面拉開數字版新冷戰的帷幕。
網絡空間日光浴室委員會背景
網絡空間日光浴室委員會（CSC）是根據2019財年約翰·麥凱恩國防授權法設立的，旨在就網絡空間保衛美國免受重大後果的網絡攻擊的戰略方法達成美國各界共識。該委員會的名字來源於會議是在白宮頂層的一間叫做“日光浴”的辦公室裡進行的，同時有一項名為“陽光計劃”的秘密研究，該研究比較了冷戰初期對抗蘇聯的各種政策。委員會的共同主席、眾議員邁克爾·加拉格爾(Michael Gallagher)曾邀請戰略家們為對抗蘇聯在核武器陰影下的力量提出三個具體的選擇:遏制、威懾和遏制。
如今，該委員會負責制定特定的全面戰略方案，以捍衛網絡空間中的美國，由參議員安格斯·金（I-Maine）和眾議員邁克·加拉格爾（Mike Gallagher）（威斯康星州）共同主持，並有14名專員，其中包括四名美國專員。立法者，四名高級執行機構領導人和六名來自政府以外的國家認可的專家。
報告概述
一、網絡安全冷戰方法—分層網絡威懾
在該報告中提出了分層網絡威懾的理想最終狀態，美國的目標是降低自身遭受網絡攻擊的概率和影響，該戰略概述了實現這一最終狀態的三種方法:
- 規範行為：美國強調於與盟國和夥伴合作，促進網絡空間的負責任行為。
- 拒絕利益：美國必須拒絕給予那些長期利用網絡空間為己謀利、對美國不利的對手好處，同時也不讓他們付出什麼代價，整體上來說這一闡述過於籠統，並沒有實質性的意義。
- 實施費用：美國必須保持必要的能力、能力和信譽，以報復在網絡空間或通過網絡空間針對美國的行為者。美國政府在計劃中並沒有闡述哪些行為是報復，哪些行為屬於合理範圍，用一些含糊的表述把矛頭指向中國
其實上述三種方式都只是停留在威懾層面，表現出美國希望通過改變對手對美國利益成本和收益的看法，來增強美國公共和私營部門的安全。
二、IT和通信領域的全球冷戰啟動在即 無端針對中國
報告通過指控中國和俄羅斯等國家對美國的網絡攻擊，強調美國基礎設施在網絡安全方面的脆弱性，提出75項建議用於增強美國的網絡安全。這份報告與上個世紀美國啟動蘇美冷戰策略的“日光浴計劃”如出一轍。美國無端的指責中國在通信、IT以及新興領域的成就。同時報告中還指出中國、俄羅斯、伊朗和朝鮮等國家曾對美國發起的網絡攻擊。將１０個案例歸結於中國，但是美國沒有給出任何證據來證明此事。
三、報告建議的６大核心支柱
- 改革美國政府網絡空間的結構和組織。雖然網絡空間改變了美國的經濟和社會，但政府卻沒有跟上。現有的政府結構和管轄權邊界破壞了網絡決策過程，限制了政府行動的機會，並阻礙了網絡行動。要確保美國政府能夠保護美國人民、他們的生活方式和美國作為全球領袖的地位，各級政府必須迅速、全面地改進。
- 加強規範和非軍事手段。通過國際接觸與合作建立的一套規範體系，促進負責任的行為，並勸阻對手利用網絡行動損害美國的利益。
- 促進國家的恢復彈性。國家恢復力依賴於美國公共和私營部門準確識別、評估和減輕關鍵基礎設施所有要素風險的能力。國家必須做好充分準備，以應對攻擊並從攻擊中恢復過來，即使在條件惡化的情況下也要維持關鍵功能，在某些情況下，在中斷後還要重新啟動關鍵功能。
- 重塑網絡生態系統。提高整個網絡生態系統的安全底線，包括構成和依賴網絡空間的人員、過程、數據和技術，這將限制和限制對手的活動。
- 與私營部門開展網絡安全合作。與其他物理領域不同，在網絡空間，政府通常不是主要的參與者，他們必須支持和促進私營部門。政府必須建立和傳播對威脅的更好理解，其具體目標是通知私營部門的安全操作，指導政府的操作以對抗惡意網絡活動，並確保更好的與私營部門合作行動的共同態勢感知。
- 維護和使用國家權力的軍事工具。未來的危機和衝突幾乎肯定會包含網絡因素。在這種環境下，美國必須積極防禦，將敵方的惡意行為限制在武裝攻擊的水平以下，遏制衝突，並在必要時動用其全部能力取得勝利。
