特朗普政府的关闭是如何危害网络和国家安全的-王其杉博客|程序员|科技新闻
美国政府现在已经有18天没有擅自关闭,因为国会无法就一项为四分之一的联邦部门提供资金的法案达成一致,包括支付雇员工资。
但是联邦工作人员在两周没有拿到工资后开始感到经济拮据,这将对美国国家安全产生连锁反应。停机时间越长,损坏越大。
“太长了,没读过”的说法是,在圣诞节前,特朗普总统想要50亿美元在墨西哥南部边界修建一堵墙,以履行竞选承诺。尽管共和党在国会两院都占多数,但他们没有在参议院通过开支法案的投票权,这将使政府在12月22日午夜现有资金到期时继续运作。即使在众议院成功投票后,政府也没有投票,政府也关闭了。当民主党上周在众议院获得多数席位时(中期胜利后),他们准备通过一项资金法案——没有50亿美元(因为他们认为这是巨大的浪费),让政府重新运转。但特朗普表示,他不会签署任何没有边界墙资金的法案。
两个多星期后,约80万联邦工作人员仍在家中——然而,约一半的人被告知要留下来无偿工作。更糟糕的是,除非立法者介入,否则无法保证联邦工作人员在政府关闭时得到报酬。
除非民主党获得反对否决的多数票,否则僵局似乎将继续下去。
2019年1月8日,从墨西哥下加利福尼亚州的提华纳市看,一名工作人员正在更换美墨边境的一段旧边界围栏。(照片由Guillermo Arias/AFP/Getty Images拍摄)
政府关门的情况并不经常发生——通常——或者说在美国以外的任何地方都不会发生,但这是40年来政府在一年内关闭三次的第一次。这并不意味着网络或国家安全威胁可以方便地停止。诚然,大多数政府都在运转,并且在运转。当地仍有警靴,街上有警察,国家安全局分析师在网络空间与黑客作战,罪犯仍面临司法审判。
但是,尽管大多数核心政府部门——国家、财政部、司法部和国防部——仍在运作,其他部门——如国土安全部——承担着政府网络安全的大部分责任——却遭受了最大的痛苦。
而且,停工时间越长,预算越紧的机会就越大,更多的员工可能被解雇。
下面是一个细目:
国土安全部新成立的网络安全部门起步艰难:据国土安全部称,新成立的国土安全部网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency)自11月16日起才开始运作,但大约一半以上的工作人员已被休假。该司旨在领导国家努力,保护关键的国家基础设施免受当前持续的威胁。根据我们写作时的统计,在为期两个月的《销售公约》任期内,每十天就有一天被关闭。
威胁情报共享将受到打击:据Duo Security称,国土安全部内部一个鲜为人知的程序,即自动指示器共享,也已将80%以上的IT人员送回家。AIS允许私营企业和政府机构共享威胁情报,这些情报与国土安全部的政府合作伙伴共享,以确保任何检测到的攻击只能使用一次。关闭将严重影响数据交换程序。
新的NIST标准面临延误:超过85%的国家标准与技术研究所员工被无薪遣送回家,只留下少数必要的员工来维持NIST的新建议和指导工作。NIST负责向所有政府部门提供必要的最新安全建议。这也意味着用于授予在政府网络上运行的设备和新技术安全认证的FIPS测试在关闭期间已经完全停止。
不足的TSA代理现在完全没有报酬:在美国每个机场安检区发现的TSA,尽管关闭了,仍在工作。超过90%的TSA员工(共有60078名员工)将得不到工资,而工资已经很低,这导致了员工流动率很高。尽管特朗普的言论与此相反,但几家新闻机构说,运输安全管理局的工作人员正成群结队地叫病。这会损害机场的安全。许多人担心,原本士气低落的航空公司可能会面临安全风险。本周,明尼阿波利斯圣保罗国际机场的一位旅客/乘客在推特上写道:“我问TSA的代理人,是否应该把我的笔记本电脑从箱子里拿出来,她说,‘我不在乎,我得不到报酬。’”
特勤处的工作人员是无偿的:不管你喜欢与否,让总统和高级立法者和政治家活着是国家安全的首要问题,但目前保护高级行政人员的绝大多数前线和后台特勤处特工在关闭期间都是无偿的。
这只是一些更大的部门。
关闭核电站不仅阻碍了短期的努力,而且可能导致长期的破坏。
前总统国土安全顾问丽莎·莫纳科(Lisa Monaco)周三对AXIOS表示:“网络威胁不会按照华盛顿的政治时间表运作,也不会因为政府关门而停止。”安全公司Duo说,让所有的网络板块同时旋转而不是全速运转是“危险的”,尤其是在没有人知道关闭会持续多久的情况下。
特朗普说,所有这些都是为了建立边境墙,以防止恐怖分子涌入美国。
批评人士说,相对于政府关门,建造这堵墙的成本效益并没有加起来。专家说,还没有一起已知的恐怖分子从墨西哥边境非法进入美国的案例。事实上,据一名政府监察人员说,自9.11袭击以来,在所有指定的恐怖行动中,超过四分之三是由极右极端分子而非伊斯兰暴力极端分子实施的。绝大多数恐怖事件是美国公民或绿卡持有者。
一道边界墙可能会将一些恐怖分子拒之门外,但它不会阻止已经在美国境内的恐怖分子,但目前看来,白宫似乎希望安全的出现,而不是政府已经掌握的四分之一的安全。
以下是2019年网络安全的预期