歡迎訪問網易云社區，了解更多網易技術產品運營經驗。?????

作者：麥克·德格瑞納（Mack DeGeurin）

想象一下：Facebook即將發布一系列新功能，旨在贏回用戶并提高用戶參與度。但在產品推出之前，人人網(中國版Facebook)在其平臺上發布了同樣的功能，一舉擊敗了Facebook。憤怒的Facebook安全官員聲稱，他們幾乎可以確定，一名來自這家中國社交媒體巨頭的黑客竊取了他們的設計。一些憤怒的員工提出計劃，打算對黑客網絡進行毀滅性的惡意軟件攻擊。

?

這是合法的嗎？Facebook能以這種方式進行報復嗎？根據美國現行法律，答案是不合法，但越來越多的立法者正試圖改變這一現狀。昨天，羅德島州民主黨參議員謝爾登·懷特豪斯（Sheldon Whitehouse）成為最新一位表示支持反擊黑客行為的議員。

?

懷特豪斯說：“我們應該認真思考，如何以及何時授權反擊黑客，這樣有能力、負責任的私營部門參與者就能夠阻止國外黑客的攻擊。如果首席執行官想要得到反擊黑客的許可，想要知道如何反擊，我不認為他知道應該向哪個機構尋求幫助，可以得到一個答案。”

?

反擊黑客 (又為報復黑客)是指私人公司或個人在受到惡意行為者攻擊后的報復行為。雖然任何人都可以監視和使用自己的網絡和設備，但《計算機欺詐和濫用法案》(Computer Fraud and Abuse Act)阻止人們進一步侵入他人的網絡，即使是他們先被黑客攻擊。記者戴維·桑格(David Sanger)在他最近出版的《完美武器》(The Perfect weapons)一書中將報復黑客的行為比作報復性的家庭入侵者。

?

并不是所有人都同意。多年來，國會議員和公司首席執行官一直在努力撤銷對黑客行為的限制。那些支持讓企業獲得更大權力反擊黑客的人，比如MetricStream的首席傳播者法國人考德威爾(Caldwell)，常常指出政府無力充分并有效地應對互聯網大規模的攻擊。

?

考德威爾曾與白宮合作開發網絡戰爭游戲。他在一封電子郵件中寫道：“雖然政府機構可以代表私營企業進行黑客攻擊，但政府的資源不夠，在不涉及國家安全的情況下與他們接觸可能會出現問題?！?/p>

?

問題是，反擊黑客會帶來一系列代價高昂的后果。包括美國國家安全局前局長和美國網絡司令部前司令基思·亞歷山大(Keith Alexander)在內的一些人表示，后果是甚至可能會導致戰爭。去年，在一次網絡安全會議上，亞歷山大對一名記者說:“如果反擊黑客引發一場戰爭，你就不能讓公司來發動戰爭。這本身就是政府的責任，此外，公司犯錯的可能性相當高?！?/p>

?

除了一名心懷不滿的Facebook員工意外引發了一場前景暗淡的戰爭以外，黑客攻擊還帶來了其他更為嚴峻的問題。其中最主要的是檢測和間接損害。網絡空間識別尤為困難，從事惡意攻擊的黑客經常通過其他計算機攻擊，使得檢測更加困難。如果允許私營公司對攻擊者進行在線搜索和摧毀任務，那些完全無辜的旁觀者的網絡和文件將不可避免地被大量泄露。

違法但并不罕見

即便存在這些批評，圍繞黑客反擊的爭論也已消停多年，并超越了政治黨派的界限。去年修訂的《積極網絡防御確定性法案》得到了兩黨支持，將允許企業在自身處于危險時攻擊其他電腦。在“積極防御”的幌子下，該法案甚至允許公司在感到危險時先發制人。該法案遭到強烈反對，并被稱為“通往地獄的高速公路”。

考德威爾雖然對這類措施很感興趣，但他敦促要謹慎，并明確限制。他表示:“企業進行黑客攻擊的授權應該有限制，而且這需要得到良好的控制，僅限于使用特定的方法，并需要得到執法官員的通知和認可?！?/p>

不管立法如何，一定程度的黑客反擊仍然會發生。事實上，當你讀到這篇文章的時候，你會發現互聯網上不乏“義務警員”黑客。這一切都很好，但這些小規模的黑客英雄無法與像亞馬遜、Facebook和谷歌這樣的科技巨頭引發的潛在的黑客反擊相比，后者擁有比許多小國還要強大的金融和政治權力。動機的確存在。根據桑格的書，谷歌的工程師們曾認真考慮過，在過去對中國采取反擊行動。

鑒于人們對俄羅斯黑客行為和外國通過Facebook和Twitter等主要平臺進行操縱的擔憂日益加劇，支持取消限制的議員可能比以往任何時候都更具說服力。如果真是這樣，科技公司真的是樂見其成。

免費領取驗證碼、內容安全、短信發送、直播點播體驗包及云服務器等套餐

更多網易技術、產品、運營經驗分享請點擊。

相關文章：
【推薦】?測試環境docker化（一）—基于ndp部署模式的docker基礎鏡像制作
【推薦】?Android TV 開發（2）
【推薦】?微服務化之緩存的設計

總結

以上是生活随笔為你收集整理的应该允许公司报复黑客吗？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。