奥巴马的前网络顾问, 迈克尔. 丹尼尔, 在Blackhat上谈到我们要如何改革管理新的 "治国方略"。 网络安全 领域的商业竞争需要进入更高级别，才能形成联动对抗犯罪组织乃至国家级别的进攻，在此基础上，不妨跨界寻求政企创新联动方案。 [出自:jiwo.org]

国家安全战略 建立 行为准则亟待思考

作为奥巴马总统的首席网络顾问, 他刚刚卸任, 丹尼尔现在是网络威胁联盟（CTA）的主席, 这是一个非营利性网络安全团队, 为分享威胁信息而搭建的一个平台。麻省理工学院技术评论上周在拉斯维加斯的 BlackHat 安全会议上遇到了丹尼尔。下面是讨论记录。

从现在的政府和私营部门两个角度来看, 你已经看到了网络安全的挑战。你怎么形容我们现在的局面？

我们现在的情况是越来越多的国家开始将网络能力纳入他们的治国方略。我们需要认识到, 它将成为一个治国方略的工具, 不仅对美国和像俄罗斯,、中国、以色列和英国的大国来说是这样, 几乎对所有的人都是这样。因此, 我们需要开始思考我们是如何设定行为准则和交通规则的, 这样才不至于破坏稳定。

用底层的威胁情报共享 将商业竞争推向更高级别

网络犯罪 分子和民族国家在他们的网络操作中越来越复杂。网络威胁联盟在解决这一问题方面可以发挥什么作用？

在最广泛的层次上, CTA是一个信息共享和分析组织, 它聚焦建立一个合作伙伴和网络安全提供商的社区。没有真正的其他组织做这类工作。从根本上说, cta 是做两件事。

首先, 我们能否改变网络安全行业的竞争, 使其更有利于整体，而不是加剧相互之间的竞争，比如 "我的数据池比你的大" ，我们需要共享我们的数据池, 竞争应该是 " 我用数据做得更好 "， 我更快 , 或者 我更好地与你的公司整合 , 或者我更能理解你的商业模式 等等。这是一个更高价值的竞争水平。大家都会越来越好。

其次, 通过信息整合, 我们可以开始实际地找出更有效的方法来对抗坏人, 并且将其整合到整个业务流程中去。这些网络犯罪组织像企业一样运行, 我们需要从破坏他们商业模式的角度开始考虑它。

但是, 如果攻击者是国家级的, 这种方法会奏效吗？

是也不是，在某种程度上, 制作手册的想法对于一个国家级的对手来说也同样奏效。现在, 他们的动机是不同的。大多数国家级选手都愿意把时间和金钱投资在某种方式上，这种方式是犯罪组织既不想也不会做的， 所以对你的影响是不同的。但是你仍然可以把成本强加在他们身上, 并减慢他们的速度。

从心理学和自然灾害应急响应中 跨界寻求政企创新联动

不过, 鉴于威胁的性质, 私营部门最终将需要找到新的办法, 与政府合作处理这些问题。我们如何在政策领域进行创新，从而有助于实现这一目标？

退休制度中的心理学

我可以给你两个例子。我们已经了解到, 如果你选择退休制度, 你的雇员大约有45%到50%转化率。然而, 如果你让退休制度退出, 你得到95% 的转化率。这两件事之间没有技术上的区别, 但从过程的角度来看, 它们产生了截然不同的结果。为什么?因为它的心理。人们是懒惰的。如果你让他们做决定, 他们会找到一个不做的理由。但是, 如果选择是 "这对你来说是件好事, 你所要做的只是跟着它走," 只有很小的比例会说不。那么, 网络安全领域中相类似的是什么呢？我们如何使网络安全退出而不是进入呢？（小编，这个梗，我也没看明白）

自然灾害中的应急响应

同样, 我们如果把网络安全比作边境保安，这将毫无意义。网络上的每个人都和其他人有接触。没有障碍或中介。这意味着我们需要用一个完全不同的模式，来考虑网络安全与政府和私营部门之间的关系。也许我们需要借用一些模型。例如, 看看我们如何看待自然灾害。在自然灾难中, 响应从本地开始。如果它开始压倒当地官员, 州政府就会采取行动。如果它超越了国家, 他们可能会呼吁其他国家的互助。如果超出这一范围, 联邦紧急措施署就会从国家一级采取行动。

网络安全中政企又该如何联动

网络安全中又有什么类似的东西呢？我们如何进行交接, 并决定某件事是否是私营部门能够并且应该自己处理的事情, 而不是要求联邦政府帮助的东西？我们还没有政策语言来谈论这种关系是什么。这个方面不得不让人联想到绿盟科技刚刚进行完的 Techworld 2017 ,他们的主题就是“创新联动安全”，其中提到了

……同时在多平台、多组织之间，构建智能、敏捷、可运营的体系，实现智慧安全2.0时代的联动。也正是这样的智慧联动，让大家拥有了比以前更多的机会去 构建安全生态 ，从而在行业乃至产业层面，有能力应对协同过程中出现的挑战及未来新的挑战。

实有异曲同工之妙！