美國首準私營企業代政府發動網絡攻擊

美國政府近日公布一項新計劃，首次容許私營企業獲授權執行針對外國犯罪分子的網絡攻擊行動，推翻美國數十年來禁止私營公司進行「反擊式攻擊」（hack back，即被攻擊後主動反擊）或進攻性網絡行動的網絡安全政策。白宮國家網絡總監辦公室官員表示：「這是應對網絡威脅的新方式。」

根據白宮當日發布的總統備忘錄，獲批的私營企業須在聯邦政府「控制及監督」下運作，獲准監察及擾亂犯罪網絡。司法部及國土安全部將負責監督參與計劃的企業，相關企業須在「技術熟練程度、網絡行動的往績表現、設施保安」等方面符合要求。備忘錄強調，這些行動「必須符合美國法律和國際法」。

這是美國網絡安全政策的重大轉變，過往政府一直禁止私營企業自行發動網絡攻擊，新計劃首次容許私營企業在聯邦政府授權下參與國際網絡攻擊行動。