美媒：网络安全是个管理问题 网络武器危害不可忽视

据参考消息1月27日报道【美国《洛杉矶时报》网站1月22日文章】题：在网络空间，美国人应该担心什么（作者美国布鲁金斯学会21世纪安全和情报中心主任P·W·辛格）

一项最近的皮尤民调显示，较之伊朗核武器、中国崛起和气候变化，美国人对于网络袭击更为恐惧。这种恐惧不仅是出于风险率的考虑；如果其一旦生根，就会威胁到数字时代的成果。

误解无知助长恐惧当然，网络世界的威胁正日益增加，风险也很高。但是，大量的错误信息和旧式无知也助长了这种恐惧。尽管现在互联网令我们能够找到几乎每个问题的答案，关于网络安全以及其对于我们的线下生活意味着什么出现了很多谣言。结果就是，一些威胁被过分夸大，而且人们反应过度，而其他一些合理的威胁则被忽视了。

每一名计算机用户都必须作出关于网络安全的决定。简单说两个，是否可以放心地把信用卡信息交给网络卖家，以及更改电子邮箱密码的频率。但是，这些决定通常基于极为有限的了解程度之上。

这一问题在企业和政府中甚至更加尖锐。约70%的主管需要为自己的企业作出某种涉及网络安全的决定。但是MBA（工商管理硕士）项目仍未将网络安全作为标准管理责任的一部分进行常规性授课，培训外交官、律师、将军、记者和其他必须日常性地在这方面作出重要决定的人物的学校也是如此。无论是在会议室还是在白宫战情室，重要问题通常都交付给所谓的专家，这是一种不错的方式--而且感觉更安全。

我们并没有将重点放在需要学习的东西上，而是依赖大肆的炒作，这些宣传仅仅助长了恐惧，却没有解决实际问题。例如，政府领导人和媒体评论员反复向美国人宣扬，网络袭击就像大规模杀伤性武器，我们正处于某种网络空间的冷战之中。

但是，恶意软件的0和1与核武器的物理性质毫无相像之处，与其引发的政治动态也不相像。

此外，美国国安局、中国黑客、“匿名者”组织、谷歌、零售巨头塔吉特以及你我使用的全球化网络也不是滋生出冷战的那种两极世界。

着力打造应变能力网络上当然正在进行一场观点的战争，这场战争的焦点是两种对立的政治视野。我们最好研究一下其他的历史教训，将重点放在政府如何有效地处理其他新问题领域方面，从如何让海洋更安全，到疾病控制和预防中心在公共卫生领域的成功故事。

尽管在国会证词和好莱坞电影中处于核心位置，没有人真正因为网络恐怖主义行为受伤或是被杀死。事实上，松鼠曾经导致过电网瘫痪，但是黑客还从来没有过。当然，这并不是说威胁并不存在。事实上，我们自己的发明创造，例如曾经袭击了伊朗核设施的“震网”蠕虫病毒，已经表明了网络武器能够造成危害。

但是，“网络珍珠港事件”的概念较之现实博得了更多关注，源自中国的大规模知识产权盗窃行为的影响可能博得了更大的关注。和9·11事件一样，正是我们对于袭击和恐怖分子作出反应（或是过度反应）的方式最终确定了其造成的影响。了解做出某种恼人事情的黑客与利用某种能够造成严重伤害的能力做出某种事情的黑客之间的差别，将令我们能够更好地管理自己的恐惧和资源。

网络安全必须被视为一个永不消逝的管理问题。只要我们使用互联网，就存在网络风险。关键在于摒弃寻找“尚方宝剑”和建立越来越牢固的防火墙的意识，而应当将注意力放在真正的网络安全最重要的特征上：应变能力。在真实和网络世界中，我们都不能阻止所有糟糕的事情发生，但是我们能够制订出应对其的计划。

计算机用户总是将网络安全问题视为一个只需要由IT专家解决的问题，而常常忽略有助于保护互联网用户和网络本身的最基本预防措施。一项研究发现，高达94%的攻击能够利用基本的“网络卫生”手段得以阻止。或许最佳范例就是当今使用最广泛的密码“123456”，排名第二的则是“password（密码）”。

19世纪诗人拉尔夫·沃尔多·爱默生绝不可能设想到互联网。但是，他有一句话或许可以作为对于我们的网络不安全时代的最好指导：“知识可以解除恐惧。”

(原标题：美媒：网络安全是个管理问题 网络武器危害不可忽视)