据《澳大利亚人报》网站5月28日报道,28日悉尼举办的CeBIT技术研讨会上,华为全球网络安全官约翰•萨福克呼吁,当遭遇隐私泄露或网络攻击时,澳大利亚政府及企业有必要增加透明度。萨福克曾担任英国政府首席信息官(CIO),现为华为全球网络安全官。他说道:“来自世界各地的网络攻击频率和严重程度都在增加,因此政府和企业应该优先考虑诚实,且公开确保公众对防御系统的信心。”
华为全球网络安全官约翰•萨福克
萨福克指出,遭受攻击的政府或企业应该公布这些网络袭击,并且开诚布公的讨论这些挑战。企业通常认为,如果他们诚实公开网络袭击,就会因此付出代价。他们担心这样做会给股东和政府留不良印象,公开网络袭击很有可能影响企业的业绩,所以政府和企业一般选择保持沉默。但萨福克表示:“我们需要更高的透明度。在欧洲,欧盟委员会甚至试图强制要求公布网络威胁。”
他发表上述言论之际,澳大利亚联邦政府正在考虑是否推出方案,强制要求企业公布网络袭击事件。一系列网络安全事件发生后,澳大利亚法律改革委员会在2008年曾提议制定相关方案,以在网络威胁发生时,迫使相关组织通知联邦隐私专员,从而达到影响消费者和媒体的效果。
澳大利亚政府认定华为是“国家安全威胁”的说法令萨福克感到担忧。澳大利亚司法部门曾作出决定,自2011年起禁止中国公司向该国宽带网络提供设备。对此,华为强烈否认自己是“安全威胁”。
萨福克再次强调:“华为可能是世界上遭受检查最多的公司,但另一方面来看,这帮助我们改善了制造流程,提高产品质量与安全。全世界范围内很少有消费者只从一个厂商购买全部的设备,所以心怀不轨的人只有从最薄弱的环节入手。因此,华为并不会对网络安全造成威胁。”