據(jù)國外媒體報(bào)導(dǎo)，本周一反恐專家理查德·克拉克(Richard A. Clarke)在RSA2014大年夜會的云安然聯(lián)盟峰會上頒發(fā)主題演講時指出，“NSA(美***局)及其他諜報(bào)機(jī)構(gòu)都是長于匯集諜報(bào)的，他們有潛力成立一個***監(jiān)督的國度”。克拉克是前美國安然、根本舉措措施呵護(hù)和反恐的國度調(diào)和員，并且早在里根總統(tǒng)期間就擔(dān)負(fù)美國總統(tǒng)參謀。
RSA2014：反恐專家談NSA對云安然10影響(圖片來自seen.co)
因?yàn)槿蛄级鄧榷加羞@類監(jiān)聽手藝，節(jié)制這些手藝的任務(wù)比這些手藝本身更首要。他指出，NSA對云計(jì)較安然有下面10大年夜影響：
1. 政策決定計(jì)劃者和他們匯集諜報(bào)的愿看與實(shí)際匯集諜報(bào)者之間是沒有聯(lián)系的。假定他們要匯集諜報(bào)，他們將采納他們可以或許想到的一切手段匯集諜報(bào)。高級決定計(jì)劃者必需很是具體地申明他們要匯集甚么諜報(bào)和需要甚么，和他們不承諾我們匯集甚么。奧巴馬的反應(yīng)是因?yàn)槲覀兛梢曰蛟S匯集這類諜報(bào)其實(shí)不料味著我們應(yīng)當(dāng)匯集這類諜報(bào)。
2. NSA在報(bào)復(fù)打擊方面做得很好，可是，在本身收集的安然方面卻很是糟。這里的教訓(xùn)是，當(dāng)你說你要采取周邊防御模式時，那是很好的記實(shí)?？墒?，你要實(shí)施這類防御模式，還有增加很好的內(nèi)部安然。
3. 因?yàn)镹SA監(jiān)聽丑聞暴光，美國公司正在歐洲、中東和南北等地區(qū)掉往市場份額。這是公共政策弊端產(chǎn)生的成果。
4. 美國市場份額降落的一個啟事長短公司用NSA監(jiān)聽丑聞作為營銷東西。亞洲一些企業(yè)說他們不采辦美國的產(chǎn)品，因?yàn)镹SA可能在那些產(chǎn)品中安裝***設(shè)備。
5. 全球各地的當(dāng)局，出格是歐洲國度當(dāng)局，正在操縱NSA監(jiān)聽丑聞暴光奉行數(shù)據(jù)本地化的概念。
6. 任何擔(dān)憂數(shù)據(jù)庫和云辦事被黑客攻破的真正解決方案與辦事器的地輿位置無關(guān)，正在的解決方案是對云中內(nèi)容加密。
7. 要有效地呵護(hù)數(shù)據(jù)安然，用戶需要在數(shù)據(jù)傳輸、利用和存儲等過程中加密數(shù)據(jù)。這意味著加密尺度必需是可托賴的。
8. 美國當(dāng)局應(yīng)當(dāng)在發(fā)現(xiàn)和知道零日報(bào)復(fù)打擊安然縫隙的時辰當(dāng)即通知每小我。這應(yīng)當(dāng)是一個一般政策?？墒牵绹?dāng)局一向沒有如許做。
9. 假定我們實(shí)施諜報(bào)***，我們需要一個強(qiáng)大年夜的和自力的隱私和公平易近自由監(jiān)管委員會。這個委員會有權(quán)看到一切。
10.這些標(biāo)題問題其實(shí)不是美國擔(dān)憂的標(biāo)題問題?？死苏f，美國其實(shí)不是實(shí)施監(jiān)聽的獨(dú)一國度。我們只是到今朝為止做的最好的國度。我們需要一些國際尺度。美國當(dāng)局說不報(bào)復(fù)打擊國度金融系統(tǒng)。這是一個很好的解纜點(diǎn)。