高轶军

近期，位于美国东部的燃油输送大动脉因遭黑客发动的“勒索软件”袭击而停摆，结果造成大西洋沿岸多地出现“油荒”。这种尴尬局面让白宫和地方政府意识到，脆弱的美国基础设施可能因黑客袭击而遭遇“9·11式”的噩梦。

美国联邦调查局5月10日指认黑客组织“黑暗面”实施此次网络攻击，称该黑客組织的基地设在俄罗斯或东欧国家。俄总统新闻秘书佩斯科夫5月11日表示，俄罗斯与此次网络攻击无关。美国总统拜登5月13日在白宫表示，美方不认为俄罗斯政府与科洛尼尔管道运输公司遭黑客攻击事件有关，但美方有充分理由相信，实施网络攻击的人居住在俄罗斯。

自从拜登政府上台后，美国国土安全部推出了为期60天的反网络犯罪行动。不幸的是，在第37天时，这条燃料大动脉的控制系统被黑客攻破，对方在锁住数据库后要求管道公司通过加密货币支付巨额赎金，而这只是美国各类设施遭遇网络袭击事件的冰山一角。

其实，美国信息安全专家近年来一直敦促政府、公司和其他机构强化网络安全，但都没得到足够重视，各类黑客袭击与数据泄露事件层出不穷。著名受害者包括联邦国土安全部、伊利诺伊总检察长办公室、华盛顿特区警察局、微软公司和NBA休斯敦火箭队。

虽然美国政府一直向一些关键的基础设施运营商提供网络安全与风险管理建议，但大量的私营企业只能靠自己来解决网络安全问题。其中，银行和金融机构做得较好，而其他公司的信息安全往往漏洞百出，比如黑客们曾攻破推特和SolarWinds的防线。……