Black Hat USA Opening Session: Disruption, Defense and Operational Readiness

美國網路安全體系正在經歷一場結構性轉變。過往網路安全被視為防守型工作，但在新戰略下已升級為主動威懾與軍事融合的三維協同模式。

FBI 的角色正從單純執法演變為生態系統打擊。過去逮捕個別駭客，現在著眼於斷絕惡意基礎設施的血脈——追蹤資金流、繳獲工具、關閉服務平台。布雷特舉例，First VPN 這個看似普通的匿名服務背後藏著 25 個勒索軟體組織的運作樞紐，關閉它就能癱瘓大量犯罪活動。MediaLand 的案例更具象徵性：一家俄羅斯防彈主機商為包括 LockBit 在內的 17 個組織提供庇護所，FBI 打擊它並追回接近 7.5 億美元的勒索贖金，實際影響是讓犯罪分子的獲利能力大幅下降，從而削弱其威脅。這種「打擊生態系統」的思路需要產業深度合作——正是因為企業及早且頻繁地通報威脅，FBI 才能向上游進擊。

國防部面臨的挑戰則不同。傳統軍事人員管理模式是輪調制：兩三年一個崗位，然後轉到下一個。這在網路戰場無法適用，因為網路防禦高度依賴專家經驗累積。凱蒂提出的「網路司令部 2.0」計畫著手三大改革。首先建立領域專精——人才不再是通才輪調，而是扎根某個領域。其次是細緻的專業化分工，就像醫院不會讓兒科醫生做心臟手術一樣，國防部需要雲端運算專家、營運技術專家等。第三是任務敏捷性——每次作戰不再是帶同樣的團隊，而是根據任務目標靈活組建。為了支撑這些改革，國防部已批准新的激勵薪酬方案，鼓勵人員追求更高認證等級，且逐步在未來幾個月推出。更深層的轉變是網路與傳統軍事行動的融合：過去網路防禦是獨立系統，現在它必須融入每場作戰，確保前線作戰人員在執行任務時、遠離危險區時都有網路能力的支援。

CISA 的改革針對民用基礎設施的脆弱性管理。傳統做法依賴 CVSS 評分——分數高就打補丁，這造成資源浪費和決策被動。新發布的 BOD 2604 轉向多維屬性評估：漏洞是否可透過網路遠程存取？是否具有自動化特性？易利用程度如何？這賦予決策者自主權，能真正判斷「這是我必須投入時間的東西嗎」。同時，CISA 推進 AI 驅動的漏洞報告系統（Clearinghouse 和 Gold Eagle），實現大規模自動化披露，這在傳統平台時代是不可能的。

三個機構的協同不是巧合，而是有意設計。他們同地辦公，與五眼聯盟伙伴共享情報，確保在對抗中國「伏特颱風」、「亞麻颱風」、「鹽颱風」等關鍵威脅時完全對齊。尼克強調，政府與產業必須進行果斷的優先排序——無法同時防護所有地方，必須聚焦於公共衛生和安全、國家安全、經濟持續性、國防基礎設施這四大核心領域。實現這一點的方式是與產業夥伴共同制定聯合行動計畫，而非單方面下令。