根据白宫的概要,四类赛博行为可能会引发该行政命令的制裁:
·“伤害或严重损害”关键基础设施服务。
·“严重扰乱”计算机网络路由,例如,一个分布式拒绝服务攻击。
·“造成资金或经济资源的严重滥用”,例如,窃取信用卡信息或商业秘_密。
·接收或使用这些商业秘_密获取商业利益。
白宫高级赛博安全顾问Michael Daniel告诉记者,在某种意义上该行政命令要求满足非常显著和四个危害两大目标,但它也是广泛的,覆盖了那些对更广泛领域活动造成的危害。
覆盖范围更广泛的指令扩大了政府对那些在赛博空间领域有不良行为的人的惩罚工具手段。该指令比起诉涉嫌赛博犯罪来说是更加灵活的工具,例如司法部对中国公民做出的两次处理,由于总统对制裁措施的调整。
白宫声明表示,“这一权威将被用于有针对性地处理我们面临的最严重的赛博威胁,无论是针对我们的关键基础设施,还是针对我们的公司或我们的公民。”
战略与国际研究中心高级研究员James Lewis表示,“该行政指令是很重要的,因为在这里你需要得到惩罚做这项工作。”“你不能再免费的获得它,由于互联网的便利现在一直是这样。”
不过,虽然Lewis称赞该行政命令是“更好的赛博安全的一个重要工具”,但他也担心政府可能会对恶意赛博行为设置过高的门槛,不利于实施制裁。
作为白宫指令的一部分,高门槛的设置是权衡再三的结果。根据政府官员表示,正如在上周该指令筹备过程中,顾问们讨论门槛设置应该是多高,详细讨论对计算机 安全的显著威胁意味着什么。这位官员表示,他们最终选择了高门槛,“我们的想法是不管愿不愿意尽可能不使用这个工具”。
虽然Daniel拒绝猜测新的制裁工具可能已经在过去的针对美国资产的赛博攻击中被使用,他表示他寻找“均衡反应”,在11月索尼公司遭到黑客攻击后,奥巴马总统要求“强调我们需要有新的制裁权力”。
“我们也希望我们的一些盟友…会考虑加入我们正在创建的这类政权,”Daniel说。但可能是非美国盟国对新的制裁工具做出何种反应,决定了其更广泛的影响力。
国家安全助理总检察长John Carlin辩解称,虽然他们引渡的可能性不大,但起诉中国黑客对于未来阻止黑客攻击来说仍具有一定的价值。奥巴马政府寄希望于新的制裁工具,具有比起诉 书更大的威慑价值,外交关系委员会高级研究员Adam Segal认为这可能是非常好的。
Segal表示,如果政府使用新权力去制裁国有企业(中国利用其实现经济增长),在中国看来,这将是一个重大的升级。(工业和信息化部电子科学技术情报研究所 李爽)