華府密令網絡攻擊名單‧衛報:網絡軍事化風險提昇


(美國)正當美國政府連番指控中國黑客竊取美國機密、並利用“習奧會”施壓之際,英國《衛報》聲稱取得的美國密件,揭示白宮策劃向海外發動網絡戰,有“賊喊捉賊”之嫌。此報引述聲稱是奧巴馬下達的密令,指使國家安全與情報機構鎖定海外潛在目標,策劃發動網絡攻擊。《衛報》直指奧巴馬“為潛在網絡戰訂立指引”,令網絡軍事化風險提昇。

繼揭發美國政府直接進入9間科網巨擘的伺服器監控網民私隱後,《衛報》再揭奧巴馬正暗中部署在境外發動網絡戰。此報取得奧巴馬去年10月頒佈的18頁《總統政策命令第20號》密件,當中的“政策檢討與籌備”的“最高機密”內容,要求國防部長、國家情報總監及中情局局長須在密令頒佈後6個月內籌劃方案,根據“對美國的重要性”列出美國在全球的潛在網絡攻擊目標,列明美國須對哪些設施建立網絡攻擊能力。

攻擊目的“提昇美國全球利益”

密件提及的“網路攻擊效果行動”(OCEO),指“由美國政府或其名義進行的網絡相關行動”,目標是“對美國政府以外的網絡系統產生攻擊效果”,提昇美國“獨特及非傳統的能力”,在少許或沒有警告的情下,對攻擊目標造成“少許至嚴重損害”。

襲境內目標
須總統授權

密件指,攻擊不限於報復境外黑客入侵,而是基於“提昇美國在全球利益”,無論攻擊或防禦性的網絡行動,都是“美國核心戰略”,政府保留在“即時危機採取先發制人攻擊”的權利,但須權衡網絡戰與其他措施相比的“效率與風險”,考慮會否造成人命傷亡或遭受報復,同時顧及網絡安全,以至對政經及外交的影響。若攻擊會造成嚴重後果,須尋求總統授權。

《衛報》引述美國資深官員稱,OCEO讓政府考慮發動網絡攻擊時有既定框架。密件沒透露白宮正考慮向哪些海外目標發動網絡攻勢,但列明一切網絡行動須符合美國及國際法。密件又指,美國政府亦考慮攻擊境內潛在目標,但須先獲總統批准,緊急情除外。

美國國家情報局局長克拉珀(James Clapper)早前已將網絡威脅列為國家安全的最高危機。國防部早在一月宣佈,在國家安全局局長亞歷山大(Keith Alexander)統領下,擴大網戰司令部(USCYBERCOM),負責網絡的攻擊及防禦任務。匿名美國官員稱,政府有責任未雨綢繆,“當人類懂得造船,我們就建立海軍艦隊。當人類有飛機,我們就建立空軍。”

學者:網絡攻擊恐變實際武力

但猶他大學通信學系專家勞森(Sean Lawson)警告說:“當網絡威脅言辭發展成網絡攻擊,它們很可能升級為實際武力。”

美國國家安全委員會(NSC)發言人稱,沒見過《衛報》取得的密件,但承認總統奧巴馬去年曾簽署一項涉及網絡行動的總統密令,並強調類似總統密令可追溯至2004年的小布什政府,為網絡行動制定規範,與其他國安策略合併使用。美國電子私隱信息中心(EPIC)已入稟法院,盼訴諸《信息自由法》令總統密令全面公開,但美國國家安全局重申,密令是國家機密,拒絕公開內容。(香港明報)