美国推动反制黑客的举措使行业更深入地参与进攻性网络辩论

美国政府有一个进攻性网络的愿望清单，私营部门已经开始竞标。许多联邦承包商支持这一努力，尽管他们对语义以及进攻与防御的界限仍有更深层次的问题。

在上个月于旧金山举行的RSAC大会上，世界上最大的网络安全会议之一，“干扰”、“网络效应”和“防御性行动”等术语在讨论中频繁出现。在会议期间及之后的讨论中，Nextgov/FCW试图了解行业参与者如何看待特朗普总统提出的更强硬反击网络对手的愿景，以及这些行业领袖如何可能为这一事业做出贡献。

在过去的一年里，行业高管和美国官员在闭门会议上权衡了< a href="https://www.nextgov.com/cybersecurity/2025/05/18th-century-war-power-resurfaces-cyber-policy-talks/405526/">招募私营部门网络巨头为政府进行黑客攻击的概念，这一想法受到历史上海军战争中授权信的启发。但上个月，国家网络主任肖恩·凯恩克罗斯似乎对这一概念泼了冷水。

他在一次活动中告诉听众，私营部门有“巨大的能力”，但他并不“谈论私营部门、行业或参与网络进攻活动的公司。”

凯恩克罗斯表示，他希望利用“我们私营部门的能力……来告知和分享信息，以便[美国政府]能够以防御性或更灵活的方式应对敌方黑客。他的言论是在特朗普发布的国家网络战略之后发表的，该战略的第一支柱专注于为外国国家网络行动者和犯罪黑客创造障碍。

但与行业利益相关者和前官员的近十次访谈表明，企业在网络进攻方面划定界限的地方以及政府划定的地方仍然是一个悬而未决的问题。进攻性网络的边界往往模糊不清，私营部门仍在努力了解自己的位置。这种不确定性留下了更多关于进攻性网络行动应如何构建、监管和融入更广泛的美国国家安全战略的问题。

新市场力量

安全领导者之间达成共识，私营部门不希望被部署进行进攻性黑客攻击，阿达姆·马雷（Adam Marrè），北极狼公司的首席信息安全官表示。他说，“反击黑客”的讨论每五到十年就会出现一次，但由于法律和伦理问题，这些讨论每次都会破裂。

尽管如此，全球网络安全环境并没有平静的迹象。马雷表示，外国对手“绝对”希望获得能够窃取信息或对系统造成破坏的强大漏洞。

“[对手]主要关心的是有效性。所以如果有效，并且没有问题，就不要修复它，”他说。“但如果我能找到一个更独特的漏洞，可以让我获得更多的访问权限，或者在不被发现的情况下获得访问权限，或者能够到达我之前无法到达的地方，他们100%会寻找这个。”

全球各国政府都渴望获得最新最强大的黑客工具，拉索安全公司的首席执行官埃拉德·舒尔曼（Elad Schulman）表示……