“我们向华为保证,将给予其公平对待。”123日,新西兰总理阿德恩在达沃斯世界经济论坛上如是说。不过三个月前,新西兰情报机构曾阻止本国电信运营Spark使用华为设备建设其5G网络。

孟晚舟事件,集中体现了以美国为首的部分西方国家正在形成针对华为的“特殊关注”。而华为被美国牵头“打压”的根本原因是什么?走出去智库(CGGT)本周推出新一期《美国观察》,由北美研究团队成员孔闻峥在美国为您提供前沿的资讯分析。

正文

在中美贸易摩擦初露端倪时,华为、中兴就是最先被美国针对的中国企业。且随着贸易摩擦久持不下,美国对华为的针对有增无减。孟晚舟事件以来,华为更是成为最常上美国媒体头条的中国企业,且都不是好事。

前天,华为董事长梁华在达沃斯论坛接受采访时指出,美国对华为的种种指责缺乏根据。华尔街日报就在报道中援引美国官员的观点,甚至认为华为作为一家中国公司就是“原罪”,站在美国网络安全的角度,无论华为如何表态,都很难将企业与中国政府分割看待。

由于网络安全与国防安全密不可分,美国政府针对华为“特殊关注”,充分体现出在5G网络、互联网化等新技术的快速发展中,美国对网络安全的高度重视。

美国政府网络安全措施的发展历程与现状

美国政府高度关注网络安全在奥巴马执政时期就已经有过集中的体现。2011年,奥巴马提出了第一份网络安全法的草案。在接下来的四年中,美国政府与国会就此进行了漫长的探讨,并在2015年年底通过了网络安全信息共享法案。

这份法案允许企业监管自身的网络,并在网络安全受到威胁时使用防卫措施;同时,这份法案也鼓励企业同政府及其他私营部门共享与网络安全和防卫相关的信息。

对于特别看重个人信息的美国,这种鼓励信息共享、特别是企业向政府共享信息的法律获得通过并不容易;而且就算是在网络安全的大前提下,法律对何种信息可以分享也有相当细致的规定,比如公司和政府间可以共享某种会非法入侵系统的技术、一份软件的漏洞、一个有网络攻击行为的IP地址等等,不过涉及到个人信息的部分就有很多禁令。

随着这份法案而生的,是美国政府对所谓信息共享和分析组织(ISAO)的支持。这些非营利性组织以收集、分析和传播各种网络安全相关信息为目的,由一个建于2015年的美国德克萨斯大学主导的管理团队进行认证。截至2018年,在美国,这些专注于服务不同地区、不同行业的组织已有将近70个,服务于中小企业、零售行业、汽车行业、国防、信贷等领域。

除了这种由政府法律支持、公司和行业响应的网络安全生态系统,美国公众在近两年对“网络安全”这个名词也越发敏感。这其中,决定性的重要原因就是2016年的美国总统大选。这次大选不但有了特朗普当选这个出乎意料的结果,还让美国人意识到了一个前所未闻的挑战:美国认为,俄罗斯通过美国的社交媒体等网络平台操控着这次美国大选。

20184月,美国最大的社交网络平台脸书被曝光超过五千万用户资料被泄,并被剑桥分析公司用于影响美国大选。这随即导致了脸书CEO扎克伯格到国会接受调查。脸书的名声在美国受到了极大的打击,至今仍未恢复元气。

虽然特朗普改变甚至试图取消了很多奥巴马时期的努力,在网络安全方面,他还是选择了延续前路。20175月,特朗普就发布了《增强联邦政府网络和重要基础设施网络安全》的行政令,要求各政府部门对自身面临的网络安全风险进行详细的评估报告,并要求科技委员会提出具体的预算和时间表,以将所有部门转换至更稳固统一的网络架构,如此种种不一而足。

在这个行政令中,特朗普更是指出国际合作的重要性——在特朗普种种“退群”饱受国内外批评之时,在网络安全方面他却格外强调了盟友和全球性安全网络的不可或缺,其中包括在调查、分析、信息共享、及时反应、能力建设等多个方面进行全方位合作的潜在可能。

除了要求现有部门针对网络安全做出改变,特朗普还新设专项部门。2018年年底,他发布《网络安全和基础设施安全部门法案》,在国土安全部中设立了负责这两个领域的新部门,以随时提供网络安全相关信息和工具,并且在晋级事态发生时整合政府内外资源进行反应。例如就在两天前,该部门针对一些攻击政府网站域名的行为发布了紧急警告,其中就包含了给政府部门的详细行动指南、反馈时间表等指导信息。

可以说,经过两届政府的努力,美国已经逐渐形成和完善针对网络安全的生态系统,以对威胁和攻击做出有效的预防和应急反应。而随着5G、互联网化等等新技术新趋势的加速发展,网络安全还将继续成为本届政府关注的重点,特别是5G这种本来就是举国关注、又会带来很多不确定性和潜在危险的新技术,针对新形势而产生的新法律、新政策可能性很大。

全世界在行动:动机与障碍

近几年,美国并不是唯一一个在网络安全上大有动作的国家。早在2016年,欧洲议会就通过了网络和信息安全指令,要求成员国建立起应对网络安全威胁的专业团队或国家机构,建立起成员国间的合作机制,要求对信息通信技术有较强依赖的重要企业建立起应急机制和通告系统等等。

即使美国和欧盟有各自的网络安全保障体系,在信息技术更新换代如此之快的当下,缺乏全球性的网络安全评价体系和保障系统会让每个单一国家和公司的风险评估和防范成本增加,就像全球已有公认的质量管理体系一样,在网络安全领域,一个被广泛认可的行动准则会带来便利和成本下降。

但是,网络安全与国防安全的密切相关又让一切变得没那么容易。美中之间,想在网络安全方面破冰都不容易——虽然2015年奥巴马政府时期双方曾经达成过一致,但到今天,语境已经发生翻天地覆的变化,在美国国土安全部的网站上,还可以找到与中国相关的包含警示意味的界面。由此,中国公司也容易卷入其中成为牺牲品,华为就是明证。

在这个问题上,与中国存在分歧的不止美国,欧洲的一些国家,例如最近对华为提出质疑的波兰,其立场都颇为令人忧虑。当然,更多国家针对华为,其实是在检查自己的整个电信业供应链。由于华为在全球电信市场上的高占有率,华为的名字被提起来的次数尤其多,这背后与其说是对华为的不信任,不如说是在网络安全方面各国对中国的存疑。

当下,网络安全问题在全球都越发得到重视,新技术的发展和推行也让全球性的洗牌和改革日益临近。各个国家神经更加绷紧的时刻,是挑战与机遇并存的时刻,是否能在国际上获得信任、成为新的网络安全国际体系的一部分,关系到未来很长一段时间的发展。国际合作对美国、中国或是任意国家都是同等重要的,网络安全虽然是中美分歧的一个点,但是国际性的共识却是对双方都有利的,也因此反而可能成为两国求同存异的机遇。

资料来源:走出去智库(CGGT)合作伙伴——财新—欧洲货币EMIS数据库,美国白宫,美国国会,美国国土安全部,欧洲委员会,战略与国际研究中心,布鲁金斯研究所,华尔街日报,纽约时报。

继续了解相关服务

如果你正在评估 GEO、SEO、软件开发或智能体落地,可以从服务页继续了解适合企业的增长方案。

GEO 生成式引擎优化 · SEO 搜索优化 · 软件开发 · 智能体开发