米国が中国のスパイ活動に反対するネームアンドシェイムキャンペーンをどのようにエスカレートできるか

今週初め、米国司法省 5人の中国軍将校を起訴 産業スパイのために、中国企業に渡される資料を収集するために、U.S。SteelやWestinghouseを含む米国企業のコンピューターに対する攻撃を主導したとして彼らを非難しました。

この動きは、加害者に名前を付けて恥をかかせ、法的措置を通じて彼らを追跡することだけがそのような攻撃を抑制すると主張した専門家と一致するように米国の政策を置きます。現在、米国企業にとってデジタルIPの盗難は正常ですが、事実を明らかにしている被害者はほとんどいません。

サイバー攻撃を追跡して反撃する新しい方法を提供するセキュリティ会社Crowdstrikeの共同創設者兼最高技術責任者（TR35：Dmitri Alperovitchを参照）であるDmitri Alperovitch氏は、次のように述べています。 MITテクノロジーレビュー のトム・シモニートは、米国が中国への圧力をさらに高めるために新しい戦略をどのように使用できるかを示しています。

なぜこの起訴が今起こったのですか？新しい証拠が明らかになりましたか？

このケースは突然発生していません。司法副長官は、しばらくの間、起訴を使用することを推進してきました。米国企業での侵害の調査から、長い間必要な証拠がありました。

オープンソースインテリジェンスには、これらの人を具体的に識別するために使用できるものがたくさんあります。 UglyGorillaとして知られている男[起訴状によると、これは ワンドン| 、人民解放軍総務部の中国第3部の将校]私たちは何年も前から知っていました。

これで私たちが直面している問題が解決するという幻想はありませんが、それはその方向への大きな一歩です。これは、この問題を非常に気にかけているというシグナルを送信します。

2011年以来、米国政府は中国に産業スパイについて何度か警告してきました。オバマ大統領は、習近平大統領との2013年の首脳会談でこの問題を提起した。米国企業からの情報の盗難が減少したことはありますか？

過去数年間、かなり衰えることなく続いています。公開された公開情報（新しいツールやエクスプロイト）に応じて、トレードクラフトは少し変化しましたが、結局のところ、運用を継続しています。まだたくさんの人がこれをやっていて、ますます多くの犠牲者がいます。

私は、米国政府が後退し、少なくともあと数か月はこれを実行することを期待しています。中国人が他の行動を取り始めない限り、来年まで行動を期待しないでください。

米国はさらにどのような行動を取ることができますか？

エスカレーションの余地はまだあります。起訴状では、彼らは国有企業[国有企業]がこの盗まれたデータを入手していると話しているが、名前は付けていない。しかし、理解するのは非常に簡単です。これらは中国の巨大な数十億ドル規模の企業です。次のステップは、それらのSOEを充電することです。影響を与えたい場合は、情報の受信者を追いかけます。

それは人々がこれらの会社とビジネスをすることを制限するので、それは大きな影響を与えるでしょう。それらを追いかけることは大きなエスカレーションになるでしょう。これは、おそらく貿易報復につながる可能性があるため、米国政府が軽視するステップではありませんが、それは私たちの後ろポケットにあるオプションです。

隠れる