情報失誤的改進-2010-02-15

歐巴馬總統在最近的演說中,正確地將問題鎖定在情報失誤的改進上,這些情報失誤源自於將焦點放在內衣炸彈技術細節之上,而非其持有者Umar Farouk Abdulmutallab身上。雖然歐巴馬的直覺是正確的,但為了應付新世紀與隨之而來的新威脅所需之情報改革工作,將比他所想的還要困難許多。我們並不需要新的科技、新的法規、額外的官僚體系負擔,而我們最不需要的是–新的情報機構。阻礙這些情報組織間資訊分享的罪魁禍首,正是深植在這些組織中代代相傳的文化。

美國情報系統是一個龐大機構,橫跨FBI和國務院、CIA和國家安全局以及國土安全部(本身就是二十幾個不同組織的綜合體),專為應付冷戰而設。當時,蘇聯是唯一巨大的敵手:隨著他們官僚體系的增長,他們有龐大的預算,能夠執行機密複雜的諜報活動。所以當時我們需要防範:技術先進的電子竊聽行動、他們特務人員對我們特務人員的行賄或引誘、以及瞄準我們一舉一動的全球情報收集能力。

在這種環境下,保密是至關重要的。資訊必須由武裝警衛與雙層柵欄保護,而且只能在那些具有適當安全許可與依法需要知道的人之間分享。如果不能夠安全地傳送資訊,不如不要傳送。

今日的敵手並不相同。還是有政府(例如中國)緊盯著我們的秘密,但他們所關注的,往往是公司企業而非關軍事。其他大多數我們需要注意的組織(例如蓋達基地組織)它們的特性也不同以往:分散、經費不足,沒有能力進行蘇聯那種錯綜複雜的諜對諜活動。

面對這些敵手,資訊分享的重要性遠大於保密。我們的情報機構需要與業界交換技術與專業知識,他們需要在自己各個部門間共享資訊。今日的恐怖攻擊活動是組織分散、臨時安排針對特定目標的事件,設法在事前找出並連結那些分散的點很重要,而那些點可能分佈在不同的辦公桌、不同的建築物,由不同的組織所擁有。

批評者指出問題出在那些禁止機構間共享資訊的法規,但9/11調查委員會發現,法律允許的資訊分享遠比實際進行的還要來得多。更多的資訊共享沒有發生的原因在於這些情報組織間彼此對抗競爭、依賴過時的資訊系統以及保密的文化。我們需要的,是一個會在情報版Facebook、Twitter以及wiki上分享想法、預感與事實的情報社群。我們需要的是,那種讓網際網路成為有史以來最偉大的人類知識想法集散地的,由下而上集思廣益的組織。

社會問題遠比科技問題來得大,教你媽發簡訊或者教你爸用Twitter並不會讓他們變成網路世代的一份子,給那些冷戰戰士上一門撰寫部落格的課程並不會改變他們的思想或者文化。這會持續成為問題的原因與當時的喬治布希(George W. Bush)總統無力作出改變的原因一樣-即使那時9/11調查委員會得出的結論與最近歐巴馬總統的評論大致相同-這都是世代隔閡造成的問題。網際網路是從搖滾樂以來最大的代溝,政府內外皆然。我們或許要等到這些情報組織中的長者退休,由生長於網際網路世代的人所取代後,情況才會改善。

Source webpage: http://www.schneier.com/crypto-gram-1002.html

Leave a Reply