近期美国政府及各大企业遭到大规模资安攻击,如今国土安全部代理部长 Chad Wolf 公开表示,长期以来,美国的网路和数据一直受到来自中国的网路威胁。
国土安全部发表了一份相当冗长的公告指出,不仅如此,中国还使用这些数据为其企业在全球市场上提供不公平的竞争优势,甚至允许中国政府未经授权去访问个人隐私及企业机密的的做法,使美国经济和企业遭受直接的风险。
所以美国政府敦促所有企业在与中国相关公司达成任何协议之前都要谨慎三思。不过与此同时,还是有其他美国政府机构认为该起事件,应该要由俄罗斯负责。当然重点其实还在于如何评估及补救这些资安攻击所造成的损失。
国土安全部也指出,美国企业必须再强化资安保护,确保从任何外部软体使用中去适当分隔网路基础架构,并寻找可信赖的替代设备和服务提供商。当然中国外交部则回应,遏制和压迫,并不会阻止中国继续发展壮大,这只会激起双方的更多矛盾,并使中国人民更加坚定地建设一个强大的中国。
值得注意的是,在事件发生后,美国政府其实也被批评在资安方面的预算投入太少,其比例实在太低,预期明年将可能会大幅加码,以强化整体基础建设的资安防护,避免类似情事再度发生。
- DHS Warns US Companies of Data Security Risks Posed by Firms With Ties to Chinese Gov’t; Chad Wolf Quoted
- U.S. Urges American Firms to Shun Chinese Data Service Companies
- A look back at the OPM breach, and how it compares to the SolarWinds incident. Sunburst malware’s evasiveness. Predictions for 2021.