微软: 安全行业必须是 “中立的数字瑞士”

微软总裁布拉德·史密斯 (Brad Smith) 在RSA会议上说，安全行业必须宣布自己是民族国家之间网络攻击的中立党。

“即使在民族主义抬头的时代，我们也需要成为一个值得信赖和中立的数字瑞士，” 史密斯对听众说，他倾斜地提到了美国和欧洲民族主义政治运动的兴起。

史密斯说: “作为全球科技行业，我们需要团结起来，与世界各州一起签署自己的承诺。”“我们将保护客户，专注于防御，相互协作，我们将为各地的所有客户提供补丁，无论他们面临什么攻击，我们将尽我们的一份力量来满足世界的需求。

“我们不会帮助攻击任何地方的客户，” 他补充说。

史密斯还敦促与会者呼吁各国政府通过一项条约或承诺，以体现网络攻击期间平民的权利和安全。他说，包括民间政府系统在内的民用基础设施应该是禁区，他指出《日内瓦1949公约》概述了战时各国必须如何对待平民。

关于民族国家网络攻击的新公约必须侧重于在和平时期防止对平民的攻击。他指出，在奥巴马政府领导下的美国和中国-为了缓解两国之间日益紧张的局势-同意不参与某些行为作为网络运营的一部分。史密斯说，特朗普总统应该对俄罗斯做同样的事情。

这一点显然是对俄罗斯情报分子入侵民主党全国委员会拥有的计算机并利用这些信息以及错误信息破坏2016美国总统大选的指控的认可。史密斯还表示，各国政府应同意不储存可能用于攻击的漏洞。

最后，史密斯呼吁建立一个新的小组来监视网络攻击活动。他说: “世界需要一个新的独立组织，例如国际原子能机构。”史密斯概述的组织将对网络攻击进行公正的评估，并确定民族国家攻击者，这将使其判断在世界舞台上具有更大的权威。

史密斯的担忧根源于网络攻击在范围和严重性上的迅速扩大。史密斯说: “我们已经看到网络攻击从发烧友到金融窃贼，到世界各地的国家。”对于史密斯来说，在国家利益问题上采取强硬立场并不是什么新鲜事。史密斯去年曾用他的主题演讲呼吁安全行业在苹果反对联邦调查局的案件中与苹果站在一起。

随着战争进入网络空间，史密斯观察到，这造成了其他冲突地区 (例如海洋或领空) 所没有的新问题。一方面，网络空间无处不在，几乎每个活着的人都在计算机，服务器和电话之间。史密斯指出，网络空间也是私有的。

史密斯对RSA与会者说: “谈到这些攻击，我们是战斗的飞机，世界上第一响应者，而不是其他民族国家遇到的民族国家袭击，而是我们遇到的。” 安全行业。

史密斯 (Smith) 将朝鲜对电影《采访》的回应所进行的theSony pictures Entertainment hack描述为民族国家网络攻击的主要转折点。他说，这不是要攻击政府，而是 “因为言论自由而攻击一家私人公司，事实证明，这不是一部非常受欢迎的电影。”

史密斯还强调了移民社区在技术行业中的重要性，指的是特朗普总统针对七个穆斯林占多数的国家的有争议的旅行。

近年来，RSA会议即使不是政治性的，也至少更加注重政策。以前的演讲者包括国防部长阿什顿·卡特 (Ashton Carter)，四面楚歌的联邦调查局局长詹姆斯·科梅 (James comey) 和前司法部长洛雷塔·林奇 (Loretta Lynch)，她在会议上利用自己的时间捍卫了司法部的立场，即苹果公司应允许调查人员使用由圣贝纳迪诺射手之一拥有的iphone。