DoSECU 安全报道 8月17日消息:笔者是Lewis Carrol的《爱丽丝漫游仙境》的粉丝,在这个故事里充满里各种美妙的奇遇。迪斯尼电影公司以这本书为蓝本拍摄了由提姆.伯顿指导的电影,这部电影在伯顿的指导下充满幻想,或许迪斯尼也不想用1951年卡通片的故事来对其好莱坞化。
总之这部《爱丽丝漫游仙境》里许多令人难忘的场景之一是在"Through the Looking Glass"第五章中,爱丽丝对White Queen说:
"努力也没有用,一个人不可能相信那些不可能的事"。
Queen回答说"我想你还没有过类似的体验。当我像你这么大的时候,我认为每天早饭前都会有六件不可能的事情发生"。
笔者举这个例子是因为就在几个月前,当当很多人认为奥巴马政府所提议的网络安全办公室有六方面是不可能实现的:1)他们认为这超出了本阶段讨论的范围;2)他们认为让政府机构去批准其他机构来推动IT是可能的;3)他们认为可行的网络安全战略是可以定义的;4)这种计划确实可以在某个时间段实施;5)用来执行这项战略的必要资金可以到位;6)任何承担这项工作的人都可以坚持下来并且不会为挫败而头疼。
简而言之,人们认为在这六个不可能的方面不是在早饭之前发生,而是在就职之前就存在了。但是现在笔者猜测情况可能就是这样。
上周奥巴马政府自从2009年1月就担任执行网络安全官的Melissa Hathaway宣布因个人原因离职。
Hathaway拥有丰富的相关工作经验,确实是承担这项工作的优秀人选。但是事实上她得到了什么机会呢?总的来说网络安全问题对于非IT人员是很难介入的,尤其是政治家就更难理解了,执行实际战略的结果就是一个政治原子弹。
根据华尔街时报的说法"就了解内幕的相关人士透露,Hathaway曾经向奥巴马政府提交过申请,但是在她提出应该考虑对某些私人机构进行调整来确保他们的网络安全之后,总统的经济顾问从政治角度考虑将她排除在了候选人之外"。
你可以想象来自金融机构,立法部门和医疗行业的政治压力吗?他们会反对执行新的IT相关法规。笔者可以打赌与国民服务相比经济利益还有一段路要走。
正如Hathaway2009年5月29号在白宫"Briefing Room"博客上所写的"保护网络领域需要远见卓识和英明的领导,还需要对政策,技术,教育甚至法律等领域作出变革。我们在解决这种关键性国家需求方面表现迟缓,我们应该对此作出积极的关注"。这段话对问题的严重后果程度和她所面临的挑战规模描述的非常含蓄,她的接任者在尝试这项工作时也会为此而头疼。