美國網絡戰擬允先發制人

孤寂如雲

【明報專訊】美國部門正對動用網絡武器的政策及程序展開法律審核，總統奧巴馬可能獲得更大權限來實施「先發制人」式的網絡攻擊。

《紐約時報》報道稱，過去數月內，美國有關部門就網絡安全和網絡武器的運用展開內部討論及合法性審核，預計奧巴馬政府將在今後數周內正式批准第一個有關美國遭遇網絡攻擊後防禦及反擊的新規則。按照審核的初步結論，奧巴馬可能在這一領域擁有更大的權限，倘若美國掌握證據顯示即將遭遇別國重大網絡襲擊，他可下令發起「先發制人」網絡攻擊。《紐約時報》引述美國官員稱，華府正制訂網絡戰規則，一旦通過，總統可有權借「防衛」之名，下令向其他國家「先發制人」展開網絡攻擊。


總統有權下令攻擊

美國官員透露，當局判定網絡武器威力有如核武，現正制訂國防部應對大型網絡攻擊的規則，可望在未來數周通過。根據規則，若有「可靠證據」證明美國受海外大型網絡攻擊威脅，即使未有宣戰，總統亦有權下令先行向「嫌疑威脅者」發動攻擊。規則亦將定出，情報機關如何從海外電腦網絡「搜查」針對美國的攻擊迹象，以及利用具破壞性編碼攻擊敵人。但國防部不會處理針對美國商戶及個人的網絡攻擊，只會交由國土安全部及聯邦調查局負責。

近年美國常聲稱遭網絡襲擊，國土安全部早前便聲稱有發電站遭黑客癱瘓數周，近日《紐約時報》、《華爾街日報》等傳媒更紛紛聲稱遭中國黑客攻擊，但據《紐時》披露，奧巴馬早在上任之初，便曾下令加強對伊朗核濃縮設施的網絡攻擊，變相發動網絡戰。

一名不願透露姓名的美國高級官員說，政府官員們認為網絡武器威力巨大，因此應和核武器一樣由總統直接下令使用。

不過，據報道，這些即將啟用的新規則屬於最高機密，如同此前美國對無人機襲擊的使用程序及規則一樣，不對外公開。新規則的指導範圍還將包括美國情報機構應如何對遠程電腦系統展開搜索，以查找可能攻擊美國的迹象等內容。

在新規則下，對美國公司及個人遭遇普通網路攻擊的防禦職責由國土安全部擔負。軍方將參與防禦和反擊在美國本土發生的重大網絡攻擊，但目前尚不清楚網絡攻擊層級的劃分標準。


奧巴馬曾策動對伊朗網絡戰

據報道，奧巴馬曾在自己第一任期內下密令對伊朗鈾濃縮設施發動代號為「奧運會」的網路攻擊行動。這項行動原本在其前任小布殊政府期間由國防部啟動，之後在奧巴馬任期內由國家安全局接管。美國政府從未承認對別國實施網絡攻擊，但美國在2010年因攻擊失誤放出「震網」蠕蟲病毒，給全球網際網路用戶帶來危害，由此暴露了對伊朗的網絡攻擊行動。

另據美國媒體此前報道，美國國防部已批准在今後數年內將網絡技術人員擴編5倍，以加強網絡安全防禦和對外國目標進行網絡攻擊的能力。這項擴編計劃擬建立3個分支，分別用於保護美國國內電網、核電站等基礎設施，協助海外部隊策劃並執行網絡襲擊等進攻行動以及保護國防部內部網絡。

華府企圖以國際法容許國家防範威脅為由，提出「先發制人」方針，然而此方針勢惹爭議，特別是網絡攻擊源頭難以查明，例如非隸屬政府的恐怖分子與罪犯也可發動攻擊，難以提出證據支持。事實上，2003年美軍入侵伊拉克，也是以薩達姆發展生化核武為由，必須「先發制人」，但事後根本找不到任何生化核武證據 。此前，美國情報機構在也門、巴基斯坦等地展開秘密的無人機襲擊等行動，導致平民傷亡，在其他國家及美國國內均招致批評。

明報