美国中小企业正在盲目应对外国网络威胁
代表得克萨斯州第25国会选区,并担任众议院小企业委员会主席的众议员罗杰·威廉姆斯(Roger Williams)于周一10月19日清晨发表在《华盛顿观察家报》的评论--“美国中小企业正在盲目应对外国网络威胁”,值得邀君一读:
10月是网络安全意识月,而外国黑客对美国企业构成的威胁比以往任何时候都更加严重。
2015年,中国国家主席习近平访问白宫时,两国政府宣布达成一项谅解:双方均不从事或故意支持通过网络窃取商业机密的行为。十一年后,美国企业仍在努力保护自己的技术免遭外国窃取。
财政部长斯科特·贝森特(Scott Bessent)今年夏天直言不讳地指出:“我们在许多中国模型中发现了我们美国大型语言模型的水印,这是不可接受的。”这种规模的盗窃足以成为新闻。但大多数此类盗窃行为从未见诸新闻报道。
这种威胁远远超出了窃取我们先进的“超级智能”的范围。美国3,620万家小企业正日益成为外国对手的诱人目标,它们试图窃取美国下一项重大创新成果。小企业拥有真正的技术——国防零部件、医疗设备、软件,以及经过数十年辛勤工作和投资开发出来的配方——然而,它们往往缺乏大型企业已经建立的网络防御能力。
这种事情发生时,看起来很少像是盗窃。它看起来可能是一位希望入股的投资者、一位要求提供样品的客户、一位优秀工程师提交辞职通知,或者一封附有新汇款指示的供应商电子邮件。我很荣幸担任主席的众议院小企业委员会于今年3月就此举行了一场听证会:“保卫美国中小企业:打击中国共产党对美国小企业的威胁。”
得出的结论很简单。如果苹果公司都无法阻止一名工程师携带其自动驾驶汽车的机密离职,并持着前往中国的机票赶往机场,那么美国商业街上的一家小店又有什么机会保护自己的知识产权呢?
去年,向联邦调查局报告的网络犯罪损失达到创纪录的209亿美元,仅商业电子邮件诈骗就造成了30亿美元的损失。在美国提起的经济间谍案件中,80%指控的行为涉及使中国政府受益,而联邦调查局大约每12小时就会启动一起新的涉华反间谍调查案件。
所有这些威胁都没有被置之不理。唐纳德·川普总统在应对这些威胁方面,比我有生以来的任何一位总统都更加积极。他的“美国优先投资政策”使美国外国投资委员会能够放手打击对手国家流入我们最敏感技术领域的资金。该政策切断了外国对手获取美国人才的渠道,尤其是在人工智能领域。
在众议院,共和党人已经取得了成果。
本届国会期间,我们接连推动一项又一项法案,以减少供应链对中国的依赖,向美国制造商提供资本,并防止小企业管理局的援助流向由我们的对手拥有的企业。《工薪家庭减税法案》,又称《宏大而美丽法案》,允许企业主在购买新设备的当年就将其成本从应税收入中扣除,从而鼓励购买美国制造的产品,而不是从中国采购。
随着外国威胁持续增长,我们仍有更多工作要做。这就是为什么我与众议员德里克·陈(Derek Tran,加利福尼亚州民主党人)共同提出了《打击针对美国中小企业的外国威胁法案》。我们的法案将小企业管理局纳入政府整体打击这些威胁的努力之中,并为美国中小企业提供工具,使它们能够在损害发生之前识别和应对这些威胁。
有了这些工具,企业主就能够在签署协议之前识别警示信号,了解投资条款清单背后的真正操纵者是谁,知道如何加强对自身专利和供应链的保护,以及在发现异常情况时应该向哪个部门求助。了解威胁是第一道防线,而目前美国中小企业却缺少这道防线。
我们的政府知道这种威胁是什么样子,而受到影响的人们也有权知道。在这个网络安全意识月,我们有责任挺身而出,保护美国中小企业免受那些以它们为目标的外国黑客的侵害。