華為望提網絡襲擊透明度 重申絕非“安全威脅”
據《澳大利亞人報》網站5月28日報道,28日悉尼舉辦的CeBIT技術研討會上,華為全球網絡安全官約翰•薩福克呼吁,當遭遇隱私泄露或網絡攻擊時,澳大利亞政府及企業有必要增加透明度。薩福克曾擔任英國政府首席信息官(CIO),現為華為全球網絡安全官。他說道:“來自世界各地的網絡攻擊頻率和嚴重程度都在增加,因此政府和企業應該優先考慮誠實,且公開確保公眾對防御系統的信心。”
華為全球網絡安全官約翰•薩福克
薩福克指出,遭受攻擊的政府或企業應該公布這些網絡襲擊,并且開誠布公的討論這些挑戰。企業通常認為,如果他們誠實公開網絡襲擊,就會因此付出代價。他們擔心這樣做會給股東和政府留不良印象,公開網絡襲擊很有可能影響企業的業績,所以政府和企業一般選擇保持沉默。但薩福克表示:“我們需要更高的透明度。在歐洲,歐盟委員會甚至試圖強制要求公布網絡威脅。”
他發表上述言論之際,澳大利亞聯邦政府正在考慮是否推出方案,強制要求企業公布網絡襲擊事件。一系列網絡安全事件發生后,澳大利亞法律改革委員會在2008年曾提議制定相關方案,以在網絡威脅發生時,迫使相關組織通知聯邦隱私專員,從而達到影響消費者和媒體的效果。
澳大利亞政府認定華為是“國家安全威脅”的說法令薩福克感到擔憂。澳大利亞司法部門曾作出決定,自2011年起禁止中國公司向該國寬帶網絡提供設備。對此,華為強烈否認自己是“安全威脅”。
薩福克再次強調:“華為可能是世界上遭受檢查最多的公司,但另一方面來看,這幫助我們改善了制造流程,提高產品質量與安全。全世界范圍內很少有消費者只從一個廠商購買全部的設備,所以心懷不軌的人只有從最薄弱的環節入手。因此,華為并不會對網絡安全造成威脅。”