微軟等數(shù)十家科技公司承諾不幫助政府發(fā)動網(wǎng)絡(luò)攻擊

■牛瑞

近日，微軟、Facebook以及全球其它30多家科技公司宣布了一項(xiàng)聯(lián)合承諾——不幫助任何政府發(fā)動網(wǎng)絡(luò)攻擊。這些科技公司聯(lián)名簽署了《網(wǎng)絡(luò)安全科技條約（The Cybersecurity Tech Accord）》，承諾保護(hù)所有用戶免受各種出于政治目的或出于犯罪動機(jī)的網(wǎng)絡(luò)攻擊。這一條約正值包括勒索病毒W(wǎng)annaCry和NotPetya等災(zāi)難性黑客攻擊在內(nèi)的史無前例的破壞性網(wǎng)絡(luò)攻擊事件爆發(fā)一周年之際。

微軟總裁布拉德·史密斯（Brad Smith）在聲明中表示，“過去一年多起災(zāi)難性的黑客攻擊事件表明，網(wǎng)絡(luò)安全不僅僅是某一個(gè)獨(dú)立公司需要解決的問題，而且也是我們所有人都要共同解決的問題。這個(gè)科技領(lǐng)域的條約將有助于我們執(zhí)行原則性的方法，進(jìn)而采取更加有效的措施來協(xié)同工作，最終捍衛(wèi)我們?nèi)虻挠脩簟！?/p>

這一條約還承諾要在行業(yè)內(nèi)部形成全新的正式和非正式的合作關(guān)系，而且還要與安全研究人員建立正式和非正式的合作關(guān)系，以此共享威脅信息和協(xié)調(diào)漏洞披露情況。

這一條約也是基于史密斯在2017年信息安全峰會上提出的所謂的《數(shù)字日內(nèi)瓦公（Digital Geneva Convention）》之理念而形成的，主張成立一個(gè)國際機(jī)構(gòu)來保護(hù)公民免遭政府支持的黑客攻擊。

除了微軟和Facebook之外，還有另外的32家科技公司簽署了上述條約，這些公司包括思科、Juniper Networks、甲骨文、諾基亞、SAP、戴爾以及網(wǎng)絡(luò)安全公司賽門鐵克、FireEye和Trend Micro等。

不過，亞馬遜、蘋果、Alphabet以及Twitter等公司沒有簽署該條約。