微軟等數十家科技公司承諾不幫助政府發動網絡攻擊

■牛瑞

近日，微軟、Facebook以及全球其它30多家科技公司宣布了一項聯合承諾——不幫助任何政府發動網絡攻擊。這些科技公司聯名簽署了《網絡安全科技條約（The Cybersecurity Tech Accord）》，承諾保護所有用戶免受各種出于政治目的或出于犯罪動機的網絡攻擊。這一條約正值包括勒索病毒WannaCry和NotPetya等災難性黑客攻擊在內的史無前例的破壞性網絡攻擊事件爆發一周年之際。

微軟總裁布拉德·史密斯（Brad Smith）在聲明中表示，“過去一年多起災難性的黑客攻擊事件表明，網絡安全不僅僅是某一個獨立公司需要解決的問題，而且也是我們所有人都要共同解決的問題。這個科技領域的條約將有助于我們執行原則性的方法，進而采取更加有效的措施來協同工作，最終捍衛我們全球的用戶。”

這一條約還承諾要在行業內部形成全新的正式和非正式的合作關系，而且還要與安全研究人員建立正式和非正式的合作關系，以此共享威脅信息和協調漏洞披露情況。

這一條約也是基于史密斯在2017年信息安全峰會上提出的所謂的《數字日內瓦公（Digital Geneva Convention）》之理念而形成的，主張成立一個國際機構來保護公民免遭政府支持的黑客攻擊。

除了微軟和Facebook之外，還有另外的32家科技公司簽署了上述條約，這些公司包括思科、Juniper Networks、甲骨文、諾基亞、SAP、戴爾以及網絡安全公司賽門鐵克、FireEye和Trend Micro等。

不過，亞馬遜、蘋果、Alphabet以及Twitter等公司沒有簽署該條約。