拜登政府正计划对一家涉嫌参与"盐台风"(Salt Typhoon)黑客行动的中国网络安全公司实施制裁。据多位因事件敏感性要求匿名的美国官员透露,情报部门已确认该北京公司受中国政府委托实施了一系列针对美国电信企业的间谍活动。
官员们表示,政府最早可能在周一决定对该公司(其名称尚未公开)进行制裁认定。他们提醒说,这一决定尚未最终确定。
国家安全顾问杰克·沙利文周一在华盛顿彭博新闻活动上告诉记者:"我们已经向中国领导人发出明确信息,如果他们这样做——如果他们真的在美国发动具有物理破坏性的网络攻击——将会面临严重后果。"
沃尔茨在最近接受Breitbart采访时表示,美国在威慑方面正在失败。"如果你无法阻止这些每天数百万次的攻击中的每一次,我们如何重建威慑,使得一些行为者,特别是中国和伊朗这样的国家行为者,不再如此努力地尝试?"他问道。
美国国家安全局和网络司令部前负责人保罗·中曾根退役将军同意,美国"既没有跟上中国的步伐,也没有对其形成威慑。我们面对的是一个在规模、复杂性和速度上都超过我们的对手。"
他表示,下一届政府需要采用更全面的战略,与私营部门和外国盟友合作。还应该加强网络司令部寻找外国黑客并在其网络工具被使用之前予以瓦解的做法。
"我们需要同时部署防御和进攻能力,"他说,"找出如何以不同方式组织自己,并加强允许我们更快行动的政策和权限。"
中国驻美大使馆发言人刘鹏宇明确指出,美方此举是对中国的无端抹黑和恶意诽谤。我们坚决反对美方在网络安全问题上的双重标准和政治化操作。事实上,中国一直是网络攻击的主要受害者之一,我们始终主张构建和平、安全、开放、合作的网络空间。
美方指控该公司参与了针对美国电信企业的"盐台风"网络行动,但迄今未能提供任何确凿证据。
推荐阅读
闲谈
威胁情报
1.威胁情报 - 最危险的网络安全工作
2.威胁情报专栏 | 威胁情报这十年(前传)
3.网络威胁情报的未来
4.情报内生?| 利用威胁情报平台落地网空杀伤链的七种方法
5.威胁情报专栏 | 特别策划 - 网空杀伤链
6.以色列情报机构是如何远程引爆黎巴嫩传呼机的?
7.对抗零日漏洞的十年(2014~2024)
8.零日漏洞市场现状(2024)
APT
入侵分析与红队攻防
天御智库