Equifax資料洩露反思凸顯美國兩黨在網路安全上的分歧
2017年，美國徵信巨頭Equifax資料洩露致1.48億公民資料洩露，這是美國曆史上規模最大的資料洩露事件之一。2018年12月10日，美國眾議院監管委員會公佈了 Equifax資料洩露案調查報告，認為Equifax 技術過時，沒有采取足夠的安全措施來保護敏感資料，並建議企業進行內部整改。幾小時後，民主黨隨即公佈一份關於“下屆國會如何防範類似Equifax資料洩露”的調查報告，主要抨擊共和黨未尋求法律來預防類似的資料洩露。美國內輿論認為，針鋒相對的兩份報告相繼出臺，表明曾經作為兩黨共同議題的網路安全，已受到美國國內黨派鬥爭的嚴重影響。
一、兩黨報告針鋒相對，尋求不同解決方法
共和黨報告針對Equifax整改提出7條建議，分別是增加透明度加強消費者權力；向資料洩露“受害者”提供有效的身份監控與保護服務和審查；加強私營部門網路風險的透明性；明確要求聯邦政府承包商對網路安全問責；減少使用社交安全密碼作為個人身份號碼；更新IT解決方案。民主黨報告則提出四項關鍵的立法改革，即要求聯邦財政監管機構加強對於消費者保護措施的監管；要求聯邦政府承包商遵守NIST制定的網路安全標準；要求國會頒佈一項全面的聯邦通知法來管理告知資料主體的過程；要求國會修改《聯邦貿易委員會法》，加強對資料洩露的民事處罰。可以看出，在應對資料洩露問題上，共和黨更傾向於“企業自律”與政企合作，而民主黨則在積極推動“法律規制”。 美國內輿論認為，兩黨在如何反省Equifax資料洩露案上都難以達成一致，更難指望他們在選舉安全、保護關鍵基礎設施等更復雜問題上進行有效合作。
二、兩黨網路安全“分野”早已有之，目前在規則制定和與預算撥付上分歧最大
前國會職員Daniel Schuman表示，網路安全的爭論比以往更具有黨派性，特別是當網路安全與其他黨派色彩濃厚的議題聯絡在一起時，網路安全的黨派性就更加凸顯出來。前國會網路安全專家Jacob Olcott表示，“Equifax案中對於法律的引入與否直接影響政府在網路安全上發揮多大作用”。 “這個分歧並不是最近才出現的，民主黨更傾向於一種任務導向，以監管為基礎的方式，而共和黨則更尊重市場，依靠企業自律，因此兩黨在網路安全上難以在短期內達成一致”。兩黨在網路安全上的分歧並未在監管委員會中得到整合，作為國會中最聚焦網路的職能部門，眾議院國土安全委員會表示會盡量確保在網路安全上的無黨派化，如在國土安全部如何確保聯邦機構網路安全這樣的議題上分歧較小。但是一旦涉及到制定新規則或提高預算等議題，兩黨爭議最大。前布什政府網路官員Paul Rosenzweig表示，“這些分歧可以通過一場重大災難來克服，比如針對能源電網或金融部門的網路攻擊”。但他表示，“不幸的是，針對美國的最引人注目的數字攻擊是2016年黑客干預大選，但這已被自動置於黨派框架內”。
三、資料洩露案件頻發，是否出臺法律規制仍存疑
近日，美國內資料洩露案頻發，先是美版“知乎”Quora遭黑客入侵，一億使用者資料受到影響，接著萬豪酒店曝光5億顧客資訊洩露，再是谷歌因軟體漏洞問題導致5200萬用戶資料洩露，共和黨國會委員會(NRCC)敏感郵件外洩，此外，美國政府問責辦公室（GAO）對於美國人事管理局（OPM）的監管報告也於近日出爐，顯示在2015年發生大規模的資料洩露事件後，OPM僅落實了80項資訊保安建議的64%。可以說，資料洩露與資料治理目前已經成為美政府部門特別是國會關注的焦點，但是否出臺法律管制私營企業成為兩黨分歧的關鍵。正如萬豪事件後，美民主黨參議員Mark Warne，Ed Markey和Richard Blumenthal共同發表宣告要求國會通過資料安全和消費者隱私法案，規定企業和公司必須遵守強有力的資料安全標準，並對未達標的企業採取處罰措施；而共和黨在輿論高壓之下仍未置可否，此次報告直接將兩黨的分歧公之於眾。2018年美國中期選舉後，美國國會參眾兩院分別被共和、民主兩黨掌控，可以預見的是，“分裂的國會”將持續塑造美國的網路安全議題。
檔案下載：
ofollow,noindex">民主黨：《下屆國會如何防範類似Equifax資料洩露》
宣告：本文來自中國資訊保安，版權歸作者所有。文章內容僅代表作者獨立觀點，不代表安全內參立場，轉載目的在於傳遞更多資訊。如需轉載，請聯絡原作者獲取授權。