美國(guó)企業(yè)去年為勒索軟件支付了11.35億美元贖金，創(chuàng)歷史新高。與此同時(shí)，發(fā)起攻擊的國(guó)家級(jí)黑客幾乎從未被追責(zé)——這種不對(duì)等持續(xù)了太久。

5月發(fā)布的特朗普政府《國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略》試圖打破僵局。文件核心就一句：讓私企上前線，政府做后盾。Trellix首席公共政策官在解讀時(shí)打了個(gè)比方——過(guò)去是企業(yè)獨(dú)自守城，現(xiàn)在是開(kāi)門(mén)放援軍進(jìn)城。

從"別添亂"到"一起上"

奧巴馬和拜登時(shí)期的網(wǎng)安策略偏向監(jiān)管驅(qū)動(dòng)。企業(yè)被視作需要管束的對(duì)象，合規(guī)清單越拉越長(zhǎng)，實(shí)際攻防卻各干各的。

特朗普?qǐng)F(tuán)隊(duì)的方向截然相反。新策略明確將網(wǎng)絡(luò)安全嵌入國(guó)家安全大框架，軟手段必須有硬實(shí)力兜底。用Trellix高管的話說(shuō)，這是"從謹(jǐn)慎轉(zhuǎn)向激進(jìn)，從全面監(jiān)管轉(zhuǎn)向精簡(jiǎn)規(guī)則加硬實(shí)力"。

具體怎么變？司法部將加大對(duì)網(wǎng)絡(luò)犯罪的調(diào)查和定罪力度，政企協(xié)作從"鼓勵(lì)"變成"預(yù)期"。攻擊者要重新算賬了——以前算的是企業(yè)防御成本，現(xiàn)在得把政府報(bào)復(fù)也算進(jìn)去。

但有個(gè)前提被反復(fù)提及：私企得有"工具、人才和技能"才能真起作用。

3.2萬(wàn)家關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商的困境

美國(guó)約有3.2萬(wàn)家關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商，從電網(wǎng)到醫(yī)院，從水務(wù)到金融。它們長(zhǎng)期面臨一個(gè)悖論：被攻擊時(shí)第一個(gè)扛雷，反擊時(shí)卻束手束腳。

法律模糊地帶太多。企業(yè)主動(dòng)追蹤黑客，算不算越權(quán)？共享攻擊數(shù)據(jù)，會(huì)不會(huì)暴露客戶隱私？反擊行為，在哪些司法管轄區(qū)合法？

新策略承諾"精簡(jiǎn)現(xiàn)有監(jiān)管"，但沒(méi)說(shuō)怎么精簡(jiǎn)。Trellix方面直言，有意義的合作需要解決"真實(shí)世界的約束"——翻譯成人話：總法律顧問(wèn)們要看到明確的責(zé)任邊界，才敢簽字。

一個(gè)細(xì)節(jié)很說(shuō)明問(wèn)題。文件提到"確保美國(guó)人得到適當(dāng)保護(hù)"，卻沒(méi)定義"適當(dāng)"的標(biāo)準(zhǔn)。是GDPR式的嚴(yán)格，還是行業(yè)自律式的靈活？留白了。

硬實(shí)力到底是什么

策略文件里"硬實(shí)力"出現(xiàn)多次，但具體指什么，解讀空間很大。

可能是網(wǎng)絡(luò)司令部的進(jìn)攻性行動(dòng)——直接癱瘓攻擊者的基礎(chǔ)設(shè)施?？赡苁墙鹑谥撇?，凍結(jié)黑客及其庇護(hù)國(guó)的資產(chǎn)。也可能是情報(bào)共享的升級(jí)，讓企業(yè)在攻擊發(fā)生前拿到預(yù)警。

Trellix高管的措辭值得玩味：軟手段"必須有硬實(shí)力支撐"。這不是說(shuō)硬實(shí)力要天天用，而是要讓對(duì)手相信"真的會(huì)來(lái)"。

威懾的邏輯從來(lái)如此。冷戰(zhàn)時(shí)期核威懾靠的不是發(fā)射按鈕，是對(duì)方相信你會(huì)按?，F(xiàn)在網(wǎng)安領(lǐng)域要復(fù)制這套，問(wèn)題是：網(wǎng)絡(luò)攻擊的歸因比核導(dǎo)彈慢得多，報(bào)復(fù)的正當(dāng)性也更難論證。

IT和OT的裂縫

策略文件特意區(qū)分了IT（信息技術(shù)）和OT（運(yùn)營(yíng)技術(shù)）環(huán)境。前者是辦公系統(tǒng)、數(shù)據(jù)庫(kù)，后者是工業(yè)控制系統(tǒng)、電網(wǎng)調(diào)度、醫(yī)療設(shè)備。

攻擊OT的門(mén)檻更高，但破壞力呈幾何級(jí)數(shù)。2021年科洛尼爾管道事件，黑客沒(méi)直接碰輸油系統(tǒng)，只是加密了IT端的計(jì)費(fèi)數(shù)據(jù)，就導(dǎo)致美國(guó)東海岸燃油短缺。

新策略把兩者并列表述，暗示私企的參與范圍要擴(kuò)大。但OT系統(tǒng)有個(gè)特點(diǎn)：很多設(shè)備運(yùn)行了二十年，打補(bǔ)丁都可能崩。讓私企"積極防御"，會(huì)不會(huì)變成"積極搞癱"？

制造業(yè)和能源行業(yè)的CISO（首席信息安全官）們，此刻大概在反復(fù)研讀文件措辭。

集體回應(yīng)的模糊地帶

"集體回應(yīng)"是策略文件的關(guān)鍵詞，也是最難落地的部分。

誰(shuí)發(fā)起？政府還是企業(yè)聯(lián)盟？針對(duì)什么級(jí)別的攻擊？勒索軟件算嗎，還是只針對(duì)國(guó)家級(jí)APT（高級(jí)持續(xù)性威脅）？回應(yīng)手段有上限嗎？

國(guó)際法對(duì)網(wǎng)絡(luò)戰(zhàn)的定義本就模糊。2017年《塔林手冊(cè)》試圖填補(bǔ)空白，但只是學(xué)者建議，不具約束力。美國(guó)這次單邊推進(jìn)"集體回應(yīng)"，等于在灰色地帶自己畫(huà)線。

盟友跟不跟是另一回事。歐盟的《網(wǎng)絡(luò)彈性法案》還在加碼監(jiān)管，和美國(guó)方向相反。如果一家跨國(guó)企業(yè)同時(shí)受兩套規(guī)則約束，合規(guī)成本可能不降反升。

私企的算盤(pán)

網(wǎng)絡(luò)安全公司對(duì)新策略的態(tài)度，表面熱情，實(shí)際謹(jǐn)慎。

商機(jī)顯而易見(jiàn)。政府要"賦能"私企，預(yù)算和合同會(huì)跟來(lái)。Trellix作為端點(diǎn)安全廠商，直接受益于"更多協(xié)作"的表述。

但風(fēng)險(xiǎn)同樣真實(shí)。如果政企綁定過(guò)深，海外業(yè)務(wù)怎么辦？俄羅斯、中國(guó)市場(chǎng)的客戶，會(huì)不會(huì)把美國(guó)安全廠商視為"政府延伸"？

更微妙的是責(zé)任問(wèn)題。策略說(shuō)要"適當(dāng)保護(hù)"美國(guó)人，如果私企的"積極防御"誤傷了無(wú)辜，算誰(shuí)的？政府背書(shū)能豁免多少法律責(zé)任？

文件沒(méi)給答案。Trellix高管的表態(tài)留了余地：合作需要"解決真實(shí)世界的約束"。

時(shí)間線：從紙面到戰(zhàn)場(chǎng)

策略發(fā)布只是起點(diǎn)。接下來(lái)要看幾個(gè)節(jié)點(diǎn)：

一是監(jiān)管精簡(jiǎn)的具體清單。哪些奧巴馬、拜登時(shí)期的規(guī)則會(huì)被砍掉？行業(yè)游說(shuō)已經(jīng)開(kāi)始了。

二是司法部的高調(diào)案例。策略說(shuō)要"更多調(diào)查和定罪"，需要幾個(gè)標(biāo)志性審判來(lái)立威。

三是OT領(lǐng)域的試點(diǎn)。哪個(gè)關(guān)鍵基礎(chǔ)設(shè)施 sector 會(huì)最先測(cè)試"私企上前線"模式？電網(wǎng)、水務(wù)還是醫(yī)療？

四是國(guó)際反應(yīng)。如果美國(guó)企業(yè)真的對(duì)境外黑客基礎(chǔ)設(shè)施發(fā)起反擊，被攻擊國(guó)會(huì)不會(huì)視為國(guó)家行為？

Trellix方面的判斷是，這種"前傾姿態(tài)"能改變對(duì)手的計(jì)算方式。但改變需要多久，沒(méi)人知道。

一個(gè)被忽略的數(shù)字

策略文件通篇沒(méi)提預(yù)算。

網(wǎng)絡(luò)司令部的進(jìn)攻能力、FBI的調(diào)查資源、CISA（網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局）的協(xié)調(diào)職能，都需要錢(qián)。特朗普政府同時(shí)在大規(guī)模削減聯(lián)邦開(kāi)支，錢(qián)從哪來(lái)？

可能的解釋是"以私養(yǎng)公"——通過(guò)采購(gòu)和合同，讓私企承擔(dān)更多成本。但這和"精簡(jiǎn)監(jiān)管"的敘事有點(diǎn)矛盾：如果企業(yè)要花錢(qián)滿足政府的新要求，算不算變相加稅？

另一個(gè)可能是情報(bào)預(yù)算的重新分配。NSA（國(guó)家安全局）的網(wǎng)絡(luò)行動(dòng)資金從不公開(kāi)，策略里的"硬實(shí)力"或許主要靠這塊。

無(wú)論如何，3.2萬(wàn)家關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)商的CISO們，接下來(lái)幾個(gè)月要開(kāi)的會(huì)，大概比過(guò)去一年都多。

策略文件最后一句寫(xiě)道："這種前傾姿態(tài)能改變對(duì)手計(jì)算。"但改變誰(shuí)的計(jì)算——黑客的，還是企業(yè)高管的，抑或選民對(duì)"網(wǎng)絡(luò)安全"這個(gè)詞的麻木？第一個(gè)測(cè)試案例出現(xiàn)時(shí)，答案才會(huì)清晰。