美網絡安全人員被指能力不足

美國國防部日前計劃招募數千名新的網絡專家，打造一支龐大的技術熟練的網絡部隊。然而，一些美國專家卻認為，現在很多負責保護美國關鍵網絡的工作人員缺乏訓練，這構成危險的漏洞。 據美國《防務新聞》16日報道，根據五角大樓2004年8月發布的“第8570號令”，信息保障專家需獲取特別的證書，但該命令的效用目前正受到質疑，專家們批評它未能確切驗證相關工作人員的能力。普遍的觀點是，資金限制意味著資源幾乎只分配到學術基礎認證，而沒有實踐培訓，關鍵的網絡安全人員都是在沒有準備的情況下被安排到重要位置上。 去年年底，包括三大主要軍種成員在內的20多名專家發了一份備忘錄給國防部副部長阿什頓·卡特，闡述對“第8570號令”的擔憂。分配到陸軍網絡部隊的一名一級準尉說：“國防部網絡所面臨的最大威脅是安全專業人員沒有能力確保網絡安全。盡管很多安全專家擁有所需證書，但他們卻不知道如何真正確保國防部的網絡安全，并做出錯誤決定導致網絡變得脆弱。”備忘錄稱，還有一個問題是有些網絡工作人員持有的證書適用范圍過廣，缺乏專業化。備忘錄援引一名少校的話稱，“人們真的以為一個證書就能確保掌握所有深層技術嗎？侵入分析師、維修支持、事件回應、審計和管理是5份不同的技術工作，需要5個不同的證書。” 文章稱，在對國防信息系統局信息保障副主管理查德·黑爾和國防部首席信息官特麗·高井的聯合采訪中，黑爾說，他們正在制定總體的網絡工作人員就業政策，要求具備的網絡技能包括網絡防御、網絡攻擊和惡意軟件分析等。此外，每個具體操作手冊也將進行改寫。對于現在的雇員，五角大樓也將尋求再評估，確保網絡工作人員都接受充分培訓。▲（候 濤）