应对超大型网络攻击，美国将组建联合网络防御协作中心

美国网络安全与基础设施安全局局长Jen Easterly宣布，将建立联合网络防御协作中心；协作中心将制定全面的网络防御计划与联合演习方案，希望能领先网络攻击一步，促进联邦机构、私营部门以及各州与地方政府间的合作；Easterly称，协作中心把公私合作转化为公私运营协同，信息共享转化为及时、相关而且具备可操作性的资源，将切实提升网络防御方的网络安全与弹性。

在8月5日举办的美国黑帽大会（Black Hat USA 2021）上，美国网络安全与基础设施安全局（CISA）局长Jen Easterly宣布，将建立新的网络防御中心，希望能赶在网络攻击发生之前，促进联邦机构、私营部门以及各州与地方政府间的合作。

2021年7月，美国参议院投票推举Jen Easterly担任网络安全与基础设施安全局局长，黑帽大会是她确职后首次公开露面。Easterly表示，新的网络防御中心将叫做联合网络防御协作中心（JCDC），将加强过去通常只在重大事件发生之后才进行的联合协作，例如近一年来SolarWinds、Kaseya等严重攻击事件。

Easterly表示，“虽然之前已经存在类似的预防性措施，但大部分属于被动应对。联防协作中心的独特优势，是为政府及私营部门创造主动出击的能力，在事件发生之前密切合作、加强协同关系并保证各方对于防御流程达成共识。”

她还提到，联防协作中心的工作主要是，制定全面的网络防御计划与联合演习方案。

目前已经有多家知名企业加入进来协助建立该中心，其中包括亚马逊云科技、AT&T、Crowdstrike、FireEye Mandiant、Google Cloud、Lumen、微软、Palo Alto Networks以及Verizon。

Easterly也坦言，联防协作中心在协调行业与政府间的网络安全努力方面并不能算先驱者。

她指出，“从业者们都知道，「公私合作」与「信息共享」之类的说辞早已是老生常谈。我们的目标是给这些无法落地的口号注入新的活力，将公私合作转化为公私运营协同，并将信息共享转化为及时、相关而且具备可操作性的资源，切实为网络防御方提升网络安全与弹性。”

此项倡议由网络空间日光浴委员会提出，刚刚得到拜登政府的正式批准。就在上周，前网络空间日光浴委员会成员、现任国家网络总监Chris Inglis才刚刚呼吁应该建立 网络统计局。

Easterly的发言不只是要介绍协作中心的基本情况，更重要的是向具有影响力的议员们发出呼吁、号召他们提供帮助。她还在听证会上建议与会者们协助培养网络安全人才，并考虑加入网络安全与基础设施安全局。

从小时候对魔方的迷恋、到2001年9/11事件下的善后工作、再到后来帮助建立美国网络司令部，Easterly的整个人生都在紧紧围绕着解决难题而展开。11岁时她就经常跑去挑战店员，表示如果自己能在2分钟解开魔方，希望对方就免费送她一个。

她还感叹道，“如今，很多朋友都在YouTube上看到过年纪很小的孩子在10几秒内用脚解开魔方的视频。但在我小时候，因为信息匮乏、不懂技巧，要解开魔方真的很不简单。” 在她看来，想象力正是解决难题的灵丹妙药。

Easterly总结道，“想象力是创新的源泉，想象力让弹性成为可能，想象力使我们成为更好的领导者和问题解决者，想象力也是成就一流网安专家的秘方。”