Cloud & Telecom Security

印度有一个数据安全理事会DSCI(Data Security Council of India)，CEO是Kamlesh Bajaj先生。他在达拉斯世界网络安全大会上作为特邀嘉宾多次主持会议。会后，Kamlesh把主要观点和动议编辑成一份白皮书，有EWI公开发行.

这份报告站位比较高，很系统地从网络空间安全有关的威胁、立法、政府、商业等各种角度做了总结回顾，改变了不少我们以前对于印度在网络安全方面的看法，推荐阅读。

下面是文档中使用的Kamlesh的官方简介：

Kamlesh Bajaj is the Chief Executive Officer of the Data Security Council of India and Head of NASSCOM Security Initiatives. He has over 30 years of experience in various capacities in the IT industry. Over the last two years, he has led the development of best practices for data protection, promoted their use by IT and business-process outsourcing companies in compliance with regulations of client countries. He was the Founder Director of the Computer Emergency Response Team in the Indian Ministry of Communications and IT. He has also served as Deputy Director General of the National Informatics Centre. He led several large projects in finance and banking, most notably the Customs EDI Project that introduced near-paperless operations in custom houses in India. Dr. Bajaj began his career as a Software Engineer at CAE Electronics in Canada. He is also a Fellow at the Institution of Electronics  and Telecommunication Engineers, India, and at the National Academy of Sciences, India.

美国NationalJournal发表文章，总结描述了美国政府官员关于网络战的很多意见。摘录如下，供大家参考。

McConnell，前任美国情报局长，网络战权威，提出“计算机网络攻击”是一个技术词汇，而实际上它造成的杀伤力远远不止计算机网络，而是针对敌方的现实世界。他还强调说网络战的威力甚至可以与核弹相比，针对电力、交通、银行金融系统等的网络攻击造成的杀伤力不亚于核弹。

渗透电话系统只是网络战武库中的一小部分，或许也是最轻量级的。美国国家安全官员还有总统本人都比以往更加关注能够摧毁敌方电力系统、金融系统、或者劫持空中交通控制系统等计算机病毒或恶意软件。

虽然都在抱怨网络战专家人手不足，但是陆军、海军、空军以及海军陆战部队都有自己的网络空间作战小组，他们能够处理攻击和防守任务，互相竞争，都想控制军方的整体战略。现在看来，他们可能都要想新履任的网络战司令部司令Alexander汇报了。
文章提到令亚历山大认为，非常需要像“门罗主义战略”那样清楚地定义一组利益和行动步骤，并由政府执行来保护美国。

美国国防情报局首席技术官Bob Gourley说：“我们已经有美国自己的网络空间勇士部署在海外，并和海外的对手保持直接的接触。这些专家生活在对手的网络中，不用交换计算机破坏指令而侦察外国网络。就像同一水域的两艘船，彼此知晓对方的存在，但并一定碰撞或相互开火”。

McAfee Labs的安全研究和通信总监Dave Marcus提出：“你可以分析攻击代码，改变它，然后你自己可以使用它或者用以对付下一次攻击。” 从这个谈话角度理解，McAfee Labs应该参与了至少部分网络空间战的研究或开发等项目。 Read more…