美國首任國土安全部部長湯姆·里奇9月24日在2014年中國互聯(lián)網(wǎng)安全大會上指出，當今時代的網(wǎng)絡襲擊是一個全球性的威脅和挑戰(zhàn)，為了應對這樣的挑戰(zhàn)，各國政府應該共同合作來戰(zhàn)勝這些邪惡者。
湯姆 ·里奇演講全文如下：
女士們，先生們早上好！首先我感謝本次會議的贊助方，他們邀請我來參加這次會議，我非常榮幸能夠跟大家一起參加這次會議。相信大家都知道，我們的數(shù)字世界充滿了機遇，也充滿了挑戰(zhàn)和威脅。
所以，它并不是一個實時存在的地緣上的界限和政治上的界限，應該說它是不斷擴張的范圍，充滿了各種各樣的襲擊者，包括襲擊我們的國家，還包括一些黑客分子組織犯罪，以及個人的行為。所以，這種襲擊的層面，每天都在不斷的擴大，它的復雜性也越來越高，它的機密程度也會越來越高。網(wǎng)絡襲擊現(xiàn)在是一個全球性面臨的威脅和挑戰(zhàn)，為了應對這樣的挑戰(zhàn)，我們就要更好的管理我們面臨的一些風險以及建立這樣一種很好的彈性文化，能夠在我們的組織內(nèi)部建立起來是至關重要的，才能夠獲得生存和成功。
我非常高興有這個機會能夠跟大家分享我在這個方面的一些想法以及一些個人的經(jīng)驗。就像大家聽到的，我有一個機會給我們的社區(qū)服務，其實在不同層面服務，這些經(jīng)驗在我還在越戰(zhàn)的時候就出現(xiàn)了，之后我也承擔了美國國防部和國土安全部秘書長的時候一直在增長這方面的經(jīng)驗，所以給了我獨一無二的無價的經(jīng)驗和智慧，去觀察學習和領導。因此這些經(jīng)驗給了我很多的知識，奠基了我不斷發(fā)展的一些想法和觀點。現(xiàn)在我已經(jīng)不年輕了，我已經(jīng)見證了互聯(lián)網(wǎng)的春天，同時我們看到高度連接性的互聯(lián)網(wǎng)的發(fā)展和互相依賴的數(shù)字發(fā)展。我們現(xiàn)在可以預測我們面臨很多機遇和挑戰(zhàn)，這是我們數(shù)字化時代給我們提供的挑戰(zhàn)和機遇。
數(shù)字化的春天不會結束，我們可以看到在不久之前，我們基于PC的個人數(shù)據(jù)轉(zhuǎn)換協(xié)議就已經(jīng)創(chuàng)造出來，能夠促進美國的國防部和一些大學進行更好的交流。當然我們也可以看到，數(shù)字化的全球生態(tài)系統(tǒng)，也能夠促進我們?nèi)蚍秶鷥?nèi)的商業(yè)和文化的交流。這使我們的核心特色和價值并沒有發(fā)生任何的變化，互聯(lián)網(wǎng)是一個開放的體系，它是基于匿名系統(tǒng)建立起來的，它并不是用來設計建立一個安全的溝通平臺，其實我們面臨的機遇和脆弱性同時存在，我們在任何一個地方都在競爭，它的能力和不確定性、相互依賴性能夠?qū)⑽覀兯腥司奂谶@次大會當中。
當然也可以看到互聯(lián)網(wǎng)也有它的弱勢，這是普遍存在的，我們都會暴露在各種惡性的和邪惡的使用者面前，同時我們也都有這樣的義務和角色去扮演，那就是需要共同來打擊這種不合時宜的使用者。我們面臨的風險和危機越來越大，所以我們現(xiàn)在應該更清晰認識到我們永遠存在的這個威脅。我們都知道他們存在我們的身邊，不同的犯罪在不同的國家都存在，全球都是一樣，所以，各國政府應該共同合作來戰(zhàn)勝這些邪惡者。同時我們看到有些人對此無動于衷，還有一些人充分意識到卻不能控制他們這種活動，他們的動機還有他們的這種惡果需要我們所有人都知道。比如說能夠帶來我們網(wǎng)絡的破壞，還包括一些盜竊、間諜行為等等。
我們同時知道在數(shù)字的越界行為方面也是一樣，就像我之前的同事也就是美國國防部長也說過，這些條件下我們就像在戰(zhàn)場上一樣，我們在數(shù)字的空間其實是大家彼此都知道的一個情況，對所了解的威脅都是彼此熟悉的，因此我們可以把它比作一個當代的戰(zhàn)場，特別是我們有不同的運營者，我們?nèi)绾文苋ソ忉屆媾R的這些挑戰(zhàn)，如何去保衛(wèi)我們的國家，如何更好的去成為一個網(wǎng)絡的戰(zhàn)士。這對我們來說是非常重要的，而這是一個不平衡的戰(zhàn)爭。
我們知道傳統(tǒng)戰(zhàn)場有他們的戰(zhàn)術和戰(zhàn)略，他們可以自我掩藏他們的身份，在一個更加開放的空間，那就是在互聯(lián)網(wǎng)這樣一個對惡意沒有抵抗力的空間里戰(zhàn)斗。當然我們現(xiàn)在應該找到新的戰(zhàn)術和戰(zhàn)略，增強我們的能力，從而更加高效的進行戰(zhàn)爭。當然我們也在不斷的進行嘗試，挖掘這個弱點在哪里，以及一些并未授權的接入點是哪里，更好的進行防衛(wèi)。當我們看到他們使用一些低技術的武器來進行破壞，但他們并不能建立一些高科技的武器來克服一些具體的防衛(wèi)系統(tǒng)和具體的目標。
幾個星期前美國的一個主要的零售商被報道說，有一個從來未見的惡意軟件導致了5600萬的個人信息被泄露掉。這些襲擊者有這樣的能力，我們也需要不斷的進行防衛(wèi)。在空中、地域或者海域?qū)橙司苤T外比之在數(shù)字空間更容易，軍事方面的哨兵可以實地放哨，但在數(shù)字的邊界，針對某一具體的黑客抓住他們，通過一種有意義的方式抓住他們是非常困難的，有時候甚至是不可能的，這是顯而易見的。
對于一個數(shù)字邊界的防衛(wèi)來講，最重要的邊界在一次的攻擊中，不光是要考慮到我們的這種對他們的一些防衛(wèi)，同時還有多層面的防御戰(zhàn)略。在二十一世紀只有兩種類型的組織。在中國有一句俗語說蒼蠅不叮無縫的蛋，因特網(wǎng)充滿了縫隙，這些野蠻人不僅是在門口對你攻擊了，他們通常隱藏在內(nèi)部，他們通常在數(shù)字世界里作為一種現(xiàn)實存在。如果是這樣的話，我們的政府和公司如何進行自我組織來應對他們，我們需要來進行主動的攻擊、防衛(wèi)還是兩者都需要，在多個世紀以來，來自全世界的政府都在不斷的收集這些信息，并且孫子也曾經(jīng)說過知己知彼。
所以，通過對這些細節(jié)的攔截，19世紀的時候我們可以通過解密電報電碼進行防衛(wèi)，20世紀的時候有了無線電和電話通信，但現(xiàn)在網(wǎng)絡空間不只是這么簡單的通信技術，整個數(shù)字世界是互聯(lián)的，與很多關鍵的工業(yè)控制系統(tǒng)、金融系統(tǒng)、生命維護系統(tǒng)和其他的一些系統(tǒng)密切相連，這些都有可能會受到攻擊，從而有可能被損害。在這類行為中，從來都沒有過一個國際的準則，這種網(wǎng)絡攻擊可能性不斷提高的現(xiàn)實是存在的，每個國家都在采取措施來保障和促進他們的信息安全，但問題不在于數(shù)字技術，問題不只是在1和0之間演進，或者是通過比特，或者是通過字節(jié)以及平臺演進，問題是在于人。我們的領導者如何就這個方向進一步做出努力，那么全球的公民如何來在數(shù)字的空間里進行關注。
臨的攻擊是針對他們的工業(yè)控制系統(tǒng)和基礎設施的，到底這算不算一種戰(zhàn)爭？被攻擊的國家是不是可以響應這樣的數(shù)字攻擊，到底這算不算是一種常規(guī)的軍事武器，這些都是從我們當前世界涌現(xiàn)出來的政治和軍事的問題，可能也在我們不遠的將來仍然作為一個沒有辦法處理的現(xiàn)實，但我相信一切的中心就是國家的利益，各國可以找到一個共同的基礎以及共同的利益，使他們彼此之間可以實現(xiàn)在數(shù)字領域的合作并聯(lián)手。
針對一些這種攻擊的行為是可以一起來聯(lián)合采取行動的，來打擊有組織的犯罪，需要依靠公司和我們的公民，一些恐怖主義分子，在進行這種金融系統(tǒng)犯罪以及洗錢，雙邊和多邊的努力是幫助我們克服這些數(shù)字方面的問題時在國際范圍內(nèi)的首要選擇。
我們既不能幼稚，也能不憤世嫉俗，這種問題有時候就算能夠成功的解決。政府和私營組織應該是一起進行防衛(wèi)保護我們的基礎設施，很多基礎設施大多都是政府擁有，但是由私營部門來進行運營的，在美國有85%的關鍵資產(chǎn)是由私人擁有的。
我覺得關鍵基礎設施的定義通常都是普遍性的，在中國、美國或其他國家都是一樣，他們是一些系統(tǒng)或者是資產(chǎn)，有虛擬的，也有實體的。對他們的損害和傷害將會對于國家和經(jīng)濟安全造成不可估量的損失。這些都是顯而易見的，前面的幾位演講者也都提到過。就像是一些金融服務、電信、交通、能源等等的行業(yè)，在美國保衛(wèi)關鍵基礎設施就意味著公眾以及私營部門應該共同負擔起責任和義務，這一新型關系的奠基石是在2013年2月份奠定的。
奧巴馬總統(tǒng)簽署了總統(tǒng)令，題目稱之為“改善關鍵基礎設施的網(wǎng)絡安全”，最重要的網(wǎng)絡安全標準中的三個重要組成部分是信息分享、管理以及監(jiān)管委員會，我們希望政府能夠?qū)崿F(xiàn)這些目標，同時又不損害公民的自由和隱私。
美國的標準以及技術全國委員會也是有責任進一步與私營部門進行合作，來進行運營檢查和實踐檢查的藍圖，從而能夠成為公司業(yè)務以及網(wǎng)絡風險管理戰(zhàn)略的一部分。美國建立了這個網(wǎng)絡標準，它是需要來識別并且能夠檢查風險，保護基礎設施，同時能夠來創(chuàng)建能力，來響應或者說是在出現(xiàn)攻擊的時候，讓我們在損失當中盡快恢復過來。
不同的一些政府機構也都有監(jiān)管的責任，他們在16個不同的經(jīng)濟部門，包括一些與這些關鍵的全國相關的資產(chǎn)密切相關，無論這場戰(zhàn)爭是在地面打響，還是在數(shù)字空間我們的防衛(wèi)者必須有足
夠的信心才能夠進行防衛(wèi)操作，就像你是士兵或一個公司的首席運營官、首席技術官，你都應該要注意到當前我們對這個現(xiàn)象的意識，對于情況的意識是一個重要的組成部分，并且我們也有一些聯(lián)邦機構也在獲取一些相關的信息，包括與私營部門一起來識別某一部門行業(yè)的風險，并且還有一些關鍵基礎設施有可能出現(xiàn)的問題。
美國建立起了信息分享中心，在這個分享系統(tǒng)中企業(yè)可以分享信息，這些信息包括實體犯罪以及網(wǎng)絡風險，而且總統(tǒng)令也是及時能夠提供更多的信息，從政府到私營部門。同時，它也解決了聯(lián)邦政府的雙重責任問題，這里包括向提供保護國家安全的同時又能夠保衛(wèi)我們的公民的隱私和他們的市民自由。
在一個多重任務的時代，大家在同時都可以做兩三件事情，那么對于美國的政府來講，同時要負責的事情就更多了。您和我都明白，人們在因特網(wǎng)互動的是作為用戶、市民而存在，大多數(shù)的公民都沒有意識到政府和商業(yè)部門掌握了他們的個人信息有多少，有一些信息是法定規(guī)定的，有很多是這種自愿性的，是的，有一些也是被不正當獲取的。
聯(lián)合國人權委員會在幾年前就提過這個問題，那也是第一次確認了在數(shù)字范疇內(nèi)的權利也應該獲得在實體事件中一樣的保護，擁有一樣的權利。這次委員會會議中的一位參會者德國的大使?jié)h斯舒馬赫先生專門提出，每個人都有權獲得私人范圍，無論是在現(xiàn)實還是在虛擬的空間中。所以，他也是呼吁全球社區(qū)能夠在數(shù)字時代里，在法定的公眾和安全關注點，以及基本的人權隱私中取得平衡，這一國家和公民之間的關系，隨著時代的發(fā)展發(fā)生了巨大的變化，現(xiàn)在政府的功能也變得越來越透明化，政府也有很多的合法理由而去獲得一些個人的信息。
Twitter等社交網(wǎng)絡的與公民們所在的現(xiàn)實社會越來越深的結合，這些也是讓我們感受到前所未有的威脅。人們所使用的手機等設備每天都在使用當中，它知道你是誰，你在干什么，甚至在那一刻你在想什么。所有的這些信息都被收集、分類、分析，用于整個的數(shù)字網(wǎng)絡里面，甚至因為經(jīng)濟社會、國家安全將個人作為攻擊的目標。那么我們知道這一切都是數(shù)字的，都是數(shù)字的就意味是可以獲得的，所以，我們也是知道在美國是非常珍惜隱私的，我相信中國人也是這樣。
為了保護我們公民的自由和隱私，顯然這是作為我們美國的這一屆政府以及國會的關注點之一，為了能夠響應像2001年的9.11類似的一些這種事件的攻擊，我們的國土安全部也是創(chuàng)立并且首次實現(xiàn)了這種法定的隱私辦公室的成立。美國現(xiàn)在也相信無論技術在識別恐怖主義者攻擊能有多么早，無論他們開展怎樣的攻擊，我們都將盡自己最大的努力來保護公民的自由以及保護我們的國土安全。所以，隱私辦公室不光要認真分析信息如何獲取和分類，如何進行這種私人信息的訪問，在什么樣的情況下得到訪問。
為了總結美國的一個具有標志性的人物，本杰明·富蘭克林曾經(jīng)說過，如果一個人愿意放棄自己的自由而獲取安全，這個人是不會這么選擇的。所以在整個有限的空間里，政府對于私人一些信息的獲得，是在這個數(shù)字的危險的時代里永久的挑戰(zhàn)，技術必須是作為政府的打擊威脅的工具之一，但無論是怎樣的一種本質(zhì)的威脅，我們永遠都不應該使用武器來指向我們的公民，我們現(xiàn)在正在慶祝當今時代給我們帶來的優(yōu)勢，有將近40億的設備目前連接在因特網(wǎng)上，真是一個物聯(lián)網(wǎng)的時代，這樣的空間沒有辦法停止，也沒有人能夠預測。
財富雜志剛剛進行了一個預測，在本世紀末將會有110億設備連接到網(wǎng)絡。我最近也是剛剛在報紙上讀到，現(xiàn)在的存儲比經(jīng)濟發(fā)展的速度更快，甚至計算機處理能力的發(fā)展有9倍的增長速度，就像大數(shù)據(jù)時代的作者曾經(jīng)說過，變革不是在網(wǎng)絡中，而是在如何使用它。大數(shù)據(jù)的分析已經(jīng)減輕和進一步貢獻高效率、更有生產(chǎn)能力的農(nóng)業(yè)，以及改善人類的健康水平，更加安全的交通，更加清潔的環(huán)境，這些確實是無限的數(shù)字時代的潛在的實際的收益，我們在慶祝這些正面的，但卻不應該忘記一些負面的影響。
數(shù)字的聚集和分析不是我們關注的唯一的中心。使用復雜的算法給我們帶來了一些優(yōu)勢，但也可以更好的進行個人的一些行為分析和預測。我們有時候要分析一些具體的行為，對于政府來講必須要非常謹慎地順著這條路往下發(fā)展。
數(shù)據(jù)的聚集和分析不是我們唯一關注的點，更重要在于它的使用，必須有這種規(guī)則讓我們能夠限制進行數(shù)據(jù)的獲取以及它的使用。在美國，這已經(jīng)寫入了我們本國的一些法規(guī)，有人覺得照片是會盜取人們的靈魂，在整個的信息時代里，我們也看到我們的數(shù)字靈魂也在隨處散步。我們必須要警惕，政府有時候會收集一些信息，但不會盜取我們的靈魂，隨著每個國家和個人不斷調(diào)整他們的一些數(shù)字關系，政府和私營部門也必須要去修改他們的這種關系來更好的貢獻于經(jīng)濟以及國家安全。
沒有政府和實體能建立一個毫無缺陷的防御系統(tǒng)，他們會首先利用自己的優(yōu)勢來采取舉措，所以他們需要滲透一個切入點進行襲擊。所以我們現(xiàn)在考慮到破壞者的頑固不化，他們的耐力和能力，我們必須要確保我們能夠有更好的方式和方法來控制、抑制他們的破壞行動以及隨之產(chǎn)生的一些惡果。
不像颶風、恐怖主義襲擊和其他潛在的破壞行為，他們會破壞我們政府的運行、企業(yè)的操作，網(wǎng)絡襲擊是一個24小時×7的威脅，在數(shù)字年代是無法避免的。因此我們必須要創(chuàng)造一種彈性文化來克服這樣的問題。所以，我們可以看到在我們的主題中，我們必須要有這樣一種意識，我們認為在二十世紀的時候，艾德沃克德爾明（音）就引進了一個全新的理念，那就是要有整體的質(zhì)量風險控制的理念，這不僅是一個實踐操作方式，也是一種運營的方式，我們的企業(yè)界現(xiàn)在受到挑戰(zhàn)，從每一個關鍵來看都需要一個連接點，這樣能夠把他們的績效和質(zhì)量進行匹配。每個人都在其中，不管是你的雇員、供應商還是服務商都有高效能的產(chǎn)品才能確保我們終端產(chǎn)品盡可能的良好，我們沒有捷徑，我們每走一步都是能夠認為增強我們產(chǎn)品管理和克服失敗的潛在的源泉。
現(xiàn)在我們也在不斷的致力于我們的產(chǎn)品質(zhì)量的提升，在整個企業(yè)的組織管理中都是一樣，所以，我們認為整體質(zhì)量管理是非常重要的，在市場環(huán)境當中全球范圍內(nèi)，都必須要去遵守的一個理念。所以，現(xiàn)在我們可以看到在二十一世紀尤其如此，我們需要這樣一個關鍵點，每個人都不能逃離這樣一個大的環(huán)境。包括我們的員工、買主、供應商，所有這些人其實都會有最高的一個可能性，來確保我們的安全實踐、確保我們所有的產(chǎn)品都能像我們想象那么好，沒有彎曲之路，每走一步都應該沿著這樣一個方向前行，這樣我們才能夠克服掉失敗。所以我們要致力于產(chǎn)品的控制，在每個實體和組織中都是一樣的。
這對我們的企業(yè)文化來說是非常重要的，在上世紀當中一個革命性的理念，市場其實都會回饋那些能夠采用最佳實踐做法的人，他們會懲罰那些否定做出改變的人。
最后一點，我們可以看到黑天鵝事件隨處都在，由于受到恐怖事件、網(wǎng)絡襲擊都是一些潛在的威脅，不僅帶來了破壞，而且是毀滅性的后果。現(xiàn)在很多組織都富有彈性，作好了準備進行調(diào)試，而且是應對這些威脅，因此，沒有辦法認可和進行改變的人就有可能被淘汰掉。沒有通過網(wǎng)絡數(shù)字連接進入到網(wǎng)絡的人將會進行思維方式的改變，采取最佳實踐的做法。
獲得網(wǎng)絡現(xiàn)在有各種各樣的方式了，不管通過哪種渠道我們可以看到都存在一種潛在的脆弱性。現(xiàn)在我們看到由于網(wǎng)絡的出現(xiàn)，實體企業(yè)專署信息的保護、個人信息系統(tǒng)的維護都是非常脆弱的環(huán)節(jié)，我們需要多種連接端點進行24×7的警戒和保護，如果沒有安全系統(tǒng)就會導致防衛(wèi)的破壞，我們需要持續(xù)進行運營和克服這種攻擊。在美國企業(yè)界的領袖們都在擁護這樣一個新的思維方式和方法，網(wǎng)絡安全經(jīng)常被認為是企業(yè)面臨的風險而不是一個IT問題。領袖們最終也認識到這一點，網(wǎng)絡信息是真實存在而不是虛擬的，越來越多的公司也開始整合他們的信息技術、運營技術和消費者技術，能夠進行一個整合的、統(tǒng)一的網(wǎng)絡安全計劃并執(zhí)行起來。安全現(xiàn)在已經(jīng)越來越重要了，很多的企業(yè)他們都已經(jīng)進行更廣泛的網(wǎng)絡教育，成為他們的企業(yè)文化的一個部分。之前，可能是一個新興或者邊緣的問題，現(xiàn)在卻建立了一個新的關系網(wǎng)絡，與政府建立起來。所以，我們認為這種領域和角度的防衛(wèi)系統(tǒng)正在讓位于整合性戰(zhàn)術的建立。
我還想提醒大家，其實我們可以看到像達爾文所說的適者生存的方式被人誤解，他是英國非常知名的自然學家和地理學家，我們可以看到他所說的適者生存并不是為了更快、更強、更明智，而是為了適應和改變。我們的企業(yè)也應該做到適應和改變，這樣才能開發(fā)出一個能夠隨時進行風險通知的流程，能夠持續(xù)不斷的進行流程的改善，安全的升級和彈性文化的持續(xù)運營。我們的目的是為了有更強的連接性、互通性和依賴性，這樣我們能夠進行數(shù)字危險的管理，而不是讓危險管理你。
毫無疑問，在我的腦中，當然我們在座所有的人士都是專業(yè)人士，有技術專長和專業(yè)知識，在網(wǎng)絡中我們擁有各自的專業(yè)知識，但現(xiàn)在我們要認識到一個全球性的新的萬維網(wǎng)的環(huán)境下，我們這種彈性文化多么重要。所以，我相信大家已經(jīng)可以看到這是一個日益復雜和威脅的世界，數(shù)字網(wǎng)絡已經(jīng)遍及全球，就像我們知道的一些，在我們所有的數(shù)字終端和設備、服務器、路由器和其他的工具面前，我們需要政府上百上萬的企業(yè)和更多的人能夠從中受益，而不是遭受到威脅。
我們現(xiàn)在可以看到，所有人都是依賴于我們的網(wǎng)絡世界，所以，大家都是相互連接的，都是依賴于我們的數(shù)據(jù)網(wǎng)絡而相互連接。現(xiàn)在萬維網(wǎng)創(chuàng)造的這種高度的脆弱性都有其重要性，這是我們必須要充分理解的面臨的這樣一個世界。我相信沒有任何的政治領導者或者業(yè)務的執(zhí)行官，甚至是我們的市民，能夠忽視現(xiàn)在我們網(wǎng)絡連接性的深度和廣度，當然我覺得現(xiàn)在這一點是越來越重要了，那就是我們現(xiàn)在已經(jīng)通過各樣的渠道讓全球各個地方的人都能理解到這一點，我們是相互聯(lián)系在一起的。
我們能做什么呢？不管我們做什么，不管我們在哪里？我們都應該意識到這一點，以及我們要不斷的進行現(xiàn)實性的使用互聯(lián)網(wǎng)，我們都知道世界是充滿了一些非常糟糕的邪惡的人士和非法的操作者，我們必須共同的努力來合作，來戰(zhàn)勝他們。我們不斷被人提醒，那就是誰又受到了襲擊，誰又受到了損失，我們不能只關心自己的利益，我們還要關心其他身邊人的利益和受到的襲擊。這就是一個高度連接的世界的屬性，我們不能只關心自己。如果說我們只關心自己，不關心別人，誰會贏這樣一場大戰(zhàn)呢？所以我們的答案就是我們必須要共同的合作，在這樣一個復雜的道路上進行長期的友好的合作，這是我們的責任，我們的子子孫孫，我們孩子的孩子，接下來好幾代人共同的責任，不僅僅是我們這一代，包括我們的孩子也是一樣的。
我們不是從祖先那里繼承了地球，我們其實是從孩子那里借來了地球，我們應該思考能夠給孩子留下什么，我們還應該給他們回饋或者是給他們一個更好的、更安全的地球。也就是給他們提供更好的經(jīng)濟形勢和更好的自然資源，就像一個諺語中說的，千里之行，始于足下。
非常感謝大家，能夠讓我們和大家一起開始我們的第一步。
