如果說(shuō),今年好萊塢最大的意外票房生力軍是迪斯尼電影公司的《星際異攻隊(duì)》(Guardians of the Galaxy),那么,好萊塢最大的意外黑客,非索尼影業(yè)的「和平守護(hù)者」(Guardians of Peace)莫屬了。這故事就像出自于一部電影:不平凡的大人物、A咖明星、又神秘、又像鬧劇、有國(guó)際陰謀、復(fù)仇,以及計(jì)算機(jī)制造的特效,吸引著全世界觀眾的注意。沒(méi)有事業(yè)能比演藝事業(yè)更有意思了。
索尼事件如果是真的,那么「守護(hù)者」黑客是怎么與北韓有關(guān)系,仍然是一個(gè)懸而未決的謎。要播放索尼影業(yè)的《名嘴出任務(wù)》 (The Interview)的戲院都面臨令人不安的暴力威脅。這部電影正是造成這整個(gè)事件的關(guān)鍵。(根據(jù)最新消息指出,索尼已經(jīng)決定取消這部電影的上映,而據(jù)說(shuō)美國(guó)官員現(xiàn)在認(rèn)為北韓與此黑客有關(guān)聯(lián)。)但沒(méi)有人懷疑,索尼的網(wǎng)絡(luò)防御系統(tǒng)已經(jīng)糟到了令人覺(jué)得可恥的地步。該公司的網(wǎng)絡(luò)已經(jīng)被損壞,而最隱密的通信已被公諸于世。「被寵壞的小孩」安潔莉娜?裘莉(Angelina Jolie) 對(duì)索尼影業(yè)董事長(zhǎng)帕斯卡爾(Amy Pascal)恨之入骨的眼神,一定會(huì)成為狗仔隊(duì)的經(jīng)典影像。
我們先不要幸災(zāi)樂(lè)禍。索尼事件之所以受到大家重視,不只是因?yàn)樗瑫r(shí)暴露了技術(shù)缺陷和泄漏秘密,而是因?yàn)樗癸@出來(lái)的運(yùn)營(yíng)挑戰(zhàn)。想要更了解全球接下來(lái)所面臨的黑客風(fēng)險(xiǎn),計(jì)算機(jī)犯罪,和網(wǎng)絡(luò)沖突嗎?那么,問(wèn)問(wèn)自己,在索尼這個(gè)故事中,誰(shuí)會(huì)笑最大聲:
?普丁和俄羅斯經(jīng)驗(yàn)豐富的網(wǎng)絡(luò)戰(zhàn)士?
?中國(guó)的「愛(ài)國(guó)者黑客」?
?維基解密的朱利安.阿桑奇(Julian Assange)那群人?
?匿名者?
?愛(ài)德華.史諾登(Edward Snowden)?
?侵入美國(guó)Target百貨公司的網(wǎng)絡(luò)黑客族群?
答案是:所有這些人。在整個(gè)這件索尼的傳奇故事中,完全沒(méi)有讓數(shù)字世界中行為偏差和具破壞性的人,有一絲半點(diǎn)的威脅或嚇阻的作用。一點(diǎn)都沒(méi)有。
相反的,真正的恐懼和威脅遍布整個(gè)網(wǎng)絡(luò)的系統(tǒng),從惡作劇到破壞行為,正成為一個(gè)全球性的新常態(tài)。隨著世界各地越多的人變得越依賴網(wǎng)絡(luò)和其各種設(shè)備,他們正在鼓勵(lì)更多計(jì)算機(jī)制造出混亂的機(jī)會(huì)。
我們很快將目睹和經(jīng)歷公民數(shù)字社會(huì)的加速侵蝕。也就是說(shuō),網(wǎng)絡(luò)世界正在復(fù)制已故偉大政治學(xué)家詹姆士.威爾遜 (James Q. Wilson)及與他合作的教授喬治.凱林 (George Kelling)所詳細(xì)闡述的「破窗效應(yīng)」,也就是城市的犯罪和腐爛。
「如果某一個(gè)建筑物的一扇窗戶被打破,未經(jīng)修理,其他的窗戶很快也將被打破?!箘P林和威爾遜兩位教授在管理類書(shū)籍《大西洋月刊》(The Atlantic)中寫道。如果這些窗戶和這些建筑物被留下來(lái),都不去修復(fù),而破壞者也未經(jīng)懲罰,周邊整個(gè)小區(qū)不可避免地會(huì)腐爛。社會(huì)和法律制度,警察和小區(qū)之間的合作不只是修復(fù)破碎的窗子,而是查明和懲罰破壞者和犯罪集團(tuán)。這一種雙方的承諾,在數(shù)字空間中,無(wú)論是在理論或是實(shí)際上都不存在。
世界各地的律師和法官也許都太喜歡引用美國(guó)最高法院大法官奧立佛.霍姆斯(Oliver Wendell Holmes)的名言。他曾警告說(shuō):「困難的案子生出壞的法律?!沟蓭熀驼咧贫ㄕ叨疾桓矣掠谌コ姓J(rèn),相反的道理,也可以成立:「壞的法律使得案件變困難」。這就是為什么在網(wǎng)絡(luò)世界中,法治把勝利給了破壞者。這就是為什么被破壞的網(wǎng)絡(luò)無(wú)所不在。
從史諾登、Target百貨公司、烏克蘭、美商摩根大通,到現(xiàn)在的索尼影業(yè),世界上每一個(gè)象樣的公司和政府機(jī)構(gòu)都了解內(nèi)部人員和外部網(wǎng)絡(luò)攻擊所造成的威脅。大家都知道。
但是,這些組織在面對(duì)來(lái)自世界各地,殘酷的網(wǎng)絡(luò)侵略下,真正能做些什么來(lái)保護(hù)自己和他們的客戶呢?依照法律上的答案是:「并不多。」法律提供給真正想要抵御攻擊的組織極少的支持。美國(guó)國(guó)內(nèi)的數(shù)字法律不好;國(guó)際法更壞。其中真正清楚的地方都是沒(méi)用的、瑣碎的,或是被禁用的。
比如說(shuō),在網(wǎng)絡(luò)世界里,沒(méi)有既定的,或非正式的自我防衛(wèi)權(quán)利。你要打電話給警察,隨時(shí)請(qǐng)便。但警察并沒(méi)有法律義務(wù)用任何方式來(lái)保護(hù)你。一個(gè)大的美國(guó)銀行,理論上,可以致電咨詢美國(guó)聯(lián)邦調(diào)查局(FBI),美國(guó)國(guó)家安全局(NSA),或美國(guó)中央情報(bào)局(CIA),并尋求協(xié)助找到攻擊者,或許可以通過(guò)改變其數(shù)字防御和安全系統(tǒng)的方式。不過(guò),這些機(jī)構(gòu)沒(méi)有義務(wù)提供服務(wù)。如果這間美國(guó)銀行的業(yè)務(wù)在歐洲、中國(guó)或是拉丁美洲受到攻擊,這些地區(qū)的法律單位也同樣沒(méi)有義務(wù)幫忙。
更糟的是,許多國(guó)家的法律反而造成公司在設(shè)置入侵檢測(cè)系統(tǒng)時(shí),可能違反犯罪分子/破壞者/襲擊者的隱私。如果有人闖入你的辦公室,偷了東西,你可能不被永許追著他跑,并跟著追到他家。同樣的,如果有人侵入你的網(wǎng)絡(luò)系統(tǒng)竊取東西,你可能不會(huì)被法律允許,用數(shù)字的方式追蹤到他的家庭計(jì)算機(jī),尤其是如果需要跨越國(guó)際邊界時(shí)。
反過(guò)來(lái)反黑客? 想都不必想了!想要在虛擬世界中反擊可能的攻擊者,這想法是最具爭(zhēng)議的計(jì)算機(jī)相關(guān)法律之一。受尊敬的律師和決策者完全無(wú)法同意何種等級(jí)的自衛(wèi)才應(yīng)該在法律上被允許。
隱私權(quán)倡導(dǎo)者將不會(huì)允許給予政府進(jìn)入專用網(wǎng)的途徑,甚至是受到攻擊的網(wǎng)絡(luò)都不行。對(duì)于這個(gè)問(wèn)題,擁有敏感數(shù)據(jù)的企業(yè),也不會(huì)讓國(guó)外黑客盜取其數(shù)據(jù),或給美國(guó)政府它的網(wǎng)絡(luò)的通行權(quán)。
從政策面看,如果企業(yè)可以聘請(qǐng)自己的網(wǎng)絡(luò)維護(hù)專員,對(duì)抗攻擊者,想必大家會(huì)更開(kāi)心。這將大大幫助原本人力薄弱的政府調(diào)查人員,并減少政府需要獲得進(jìn)入專用網(wǎng)的必要。消除政府主動(dòng)防御網(wǎng)絡(luò)安全的獨(dú)大地位,可能會(huì)增加反黑客社交的多樣性,想象力和其影響力。
然而,這卻會(huì)造成顯而易見(jiàn),又不難理解的爭(zhēng)議。
稍早的貼文都表示,在地和全球業(yè)務(wù)的網(wǎng)絡(luò)攻擊將不可避免地增加,因?yàn)樗麄兊念A(yù)期收益絕對(duì)超過(guò)成本。在網(wǎng)絡(luò)的信息高速公路上越來(lái)越多虛擬「震碎的玻璃」。如果你是一個(gè)全球性的組織,正在做其他地方某個(gè)人不喜歡的事,那么,你和你的網(wǎng)絡(luò)可能會(huì)在虛擬世界中被搶劫,你網(wǎng)絡(luò)中及服務(wù)器里的數(shù)據(jù)同時(shí)被偷走。從最小的客戶到CEO都有可能經(jīng)歷這樣的事。
不幸的事實(shí)是,索尼的案子是一個(gè)信號(hào)。如果法治不從根本上改善,網(wǎng)絡(luò)世界將成為破壞者、治安維持者、和雇傭軍之間的影子戰(zhàn)爭(zhēng)。這些戰(zhàn)爭(zhēng)有一些會(huì)受到國(guó)家的支持,其他有些由想要保護(hù)自己全球利益的企業(yè)支付。這將是丑陋,而且非常危險(xiǎn)的。