“罗森沃茨主席警告电信业：对华黑客行动或遭罚款”
FCC（联邦通信委员会）主席杰西卡·罗森沃茨近期已草拟提案，计划加强对电信公司的网络安全监管，这是在政府面临对中国政府黑客大规模侵入美国电话网络的回应压力之时。
若方案实施，该提案将向电话网络运营商发出警告：若其未采取足够措施保护自身网络，则FCC可能对它们处以罚款。这将是该机构首次依据联邦监听法（Federal Wiretapping Law）行使此类权力。
在国家面临Salt Typhoon攻击范围与影响时，罗森沃茨说：“我们需要为公司搭建一个现代化框架来帮助它们保护网络。”参议员马克·华纳（Mark R. Warner，民主党籍）对此次黑客袭击表示，这可能是美国历史上“最严重的电信安全事件”。
自发现中国黑客侵入至少八家美国电信公司后，华盛顿方面持续发出警告，建议用户转向加密消息服务。罗森沃茨在周四向同行的FCC委员分发了提案草案，并出席了有关攻击事件的参议院简报会。
国家安全委员会（NSC）副国家安全顾问安妮·纽伯格（Anne Neuberger）表示：“Salt Typhoon入侵至少八家美国电信公司是‘全球性中国行动’的一部分，该行动影响了世界各地数十个国家。”
一位高级政府官员称，这一针对电信公司的攻击可能已持续了一到两年，“被攻击的国家数量在低几十个”。根据白宫设定的匿名规则，官员们不愿透露更多细节。
FCC采取此动作的原因在于法律要求。参议员理查德·布卢门撒尔（Richard Blumenthal）等国会议员呼吁FCC基于其管理电信行业职权立即行动，尽管多年来FCC在监管这一领域时存在党派分歧，共和党委员及产业高管倾向于支持轻微干预的策略。
1994年通过的《执法协助法》（CALEA）要求电信运营商确保联邦机构能合法拦截刑事调查中的通讯请求，并保护通信和基础设施免受未经授权访问。罗森沃茨提议FCC负责监管并寻求要求网络供应商每年向其提供实施网络安全风险管理计划的认证。
若FCC认定公司对安全不够谨慎，可与其它机构合作，采取刑事处罚措施。罗森沃茨此举被认为具有重要意义，詹姆斯·莱斯（James A. Lewis）表示预计将得到共和党委员的支持，其中包括即将上任的主席布伦南·卡尔（Brendan Carr），后者对华持强硬立场。
尽管FCC五位委员在许多问题上的意见存在分歧，但越来越多地形成跨党派共识，支持FCC以更积极的方式运用其权力对抗中国黑客。这增加了罗森沃茨提案通过的可能，并减少了在卡尔任期内被推翻的可能性。
卡尔在X平台上表示：“Salt Typhoon入侵是美国国家安全面临的严重和不可接受的风险。”他承诺：“攻击应从未发生，我将努力与国家安全机构合作，以消除威胁并保护网络。”
在特朗普政府时期，FCC开始了一项“拆除和替换”计划，旨在移除潜在安全威胁的中国产电话网络设备。罗森沃茨继续坚持使用FCC规则对抗基于中国的网络安全黑客行动，并在11月启动了关于海底电缆安全性的审查。
虽然CALEA初衷并非作为网络安全措施，但莱斯表示：“从逻辑上说”，FCC使用该法加强网络安全是可以理解的，因为中国行动的一部分涉及入侵以获取美国政府监控对象的信息。“中国在某种程度上触发了这一情况，因为他们正在攻击拦截请求。”莱斯称。
拜登政府官员表示，志愿采取防黑客措施未能达到预期效果。国家已实行近十年的合作性公私伙伴关系努力，但仍然遭遇成功入侵事件，并且在许多情况下，如勒索软件攻击中，基本网络安全实践并未被遵循。
中国黑客的侵略行为更加猖獗，在关键网络中预设位置，“我们需要锁定数字大门”，纽伯格称。
白宫定期召集电信高管讨论威胁并探讨反制策略。最近一次会议上，高管与网络安全专家商讨了“减少损害范围”的必要性。
网络安全要求确实可以带来改变：在2021年Colonial Pipeline勒索软件攻击导致全国最大能源管道停运数日、引发国家安全危机后，交通安全部发布了一系列安全指令，目前该国几十家关键输油管公司已经执行到位。随后铁路和航空业也发出类似指引，遵守率分别为68%和57%。
分析大模型：gemma2
得分：-30
原因：
文章强调了中国黑客对美国网络安全构成威胁，并将其归咎于中国的全球行动，例如“part of a global Chinese campaign”。此外，报道还使用了强烈的词汇，如“massive compromise”，“worst telecom hack in our nation’s history”，以及“brazen”来描述中国黑客的行为。 虽然也提到美国采取了一些措施应对中国黑客的威胁，但整体而言，文章的语气和选词都倾向于对中国进行负面评价。
原文地址：Bolster defenses against China hackers or face fines, FCC warns telecoms
新闻日期：2024-12-05
