政府效率部（DOGE）是唐纳德·特朗普总统负责削减联邦开支的特别委员会，该委员会继续扰乱华盛顿和联邦官僚机构。据公开报道，该委员会的团队正在进入联邦机构，并根据最近的行政命令几乎无限地授权改革联邦政府。马里兰大学巴尔的摩分校计算机科学与电气工程教学教授、UMBC网络安全研究所助理主任理查德·福诺近日撰文称，作为一名拥有30年网络安全经验的资深人士，其对DOGE迄今为止的活动感到担忧。其在政府中的广泛授权、看似不存在的监督以及其员工明显缺乏运营能力，都表明DOGE可能会为影响整个国家的网络安全或数据隐私事件创造理想的条件。传统上，网络安全的目的是确保信息和信息系统的机密性和完整性，同时帮助那些需要的人使用这些系统。但在DOGE成立的最初几周，有报告表明其工作人员似乎忽视了这些原则，并可能使联邦政府更容易受到网络事件的攻击。
DOGE工作概述
DOGE从人事改革、闲置资产处置、取消多元化部门（DEI）以及停止外国资助等四方面入手，致力于削减政府开支、精简机构。例如，DOGE已关停了包括首席多元化官员执行委员会在内的多个机构和项目，节省了大量资金。此外，DOGE还计划通过行政手段解散美国教育部。马斯克的团队正以超常规手段对美国联邦机构实施系统性接管，其目标是建立一个由科技企业家主导，行政决策由算法和人工智能辅助的全新政府模式。比如对USAID开刀，对财政部、国防部的审计，都产生了全球轰动。此举确实暴露了美国联邦政府的不少严重问题，比如联邦预算的执行问题。然而，DOGE的改革也引发了诸多争议，其方法被认为可能会破坏提供重要公共服务的联邦办公室。美国国会和司法部门已经对其提出了严重抗议。
然而，DOGE的活动引发了网络安全专家的严重担忧。据报道，DOGE团队已进入多个联邦机构，获得了对关键系统的广泛访问权限，并快速部署软件更改，但这些操作缺乏必要的技术能力和监督。专家警告，DOGE的行为可能使联邦政府面临严重的网络安全和数据隐私风险，甚至可能引发全国性的网络事件。
DOGE职员技术能力的不足
网络安全和信息技术依赖于经过专门培训的员工，但DOGE的招聘流程不透明，且其员工的技术能力存疑。DOGE聘用了许多刚从大学毕业或仍在读大学的年轻人，这些员工在政府工作经验和技术能力方面明显不足。例如，财政部的一名DOGE高级职员因在社交媒体上发表种族主义言论而辞职，暴露了其招聘流程的缺陷。
DOGE员工被授予了联邦系统的管理员级访问权限，包括处理社会保障、医疗保险和国会拨款的系统。然而，DOGE在快速开发和部署软件更改时，缺乏正式的规划和质量控制，违背了网络安全的最佳实践。这种做法可能导致系统不稳定，甚至为恶意软件和未经授权的数据访问打开大门。2013年Healthcare.gov网站发布失败的教训表明，缺乏技术能力的IT操作可能带来灾难性后果。
DOGE电子邮件服务器的安全隐患
DOGE在联邦政府内部安装了自己的电子邮件服务器，以绕过官方渠道与员工直接沟通。然而，这些系统未按照联邦网络安全标准进行安全审查，存在严重的安全隐患。例如，一名记者曾通过DOGE的服务器向13,000多名国家海洋和大气管理局员工发送新闻通讯邀请，暴露了系统的脆弱性。此外，DOGE员工还将不受信任的设备连接到政府网络，这为网络攻击者提供了新的入侵途径。
尽管DOGE在保护自身通信方面采取了创意措施，例如重组内部通信以避开《信息自由法》请求，但其整体网络安全措施仍然薄弱。这种忽视联邦网络安全标准的做法，可能对政府系统的稳定性和数据安全造成长期影响。
缺乏对DOGE的监督与控制
DOGE的活动缺乏有效的管理和监督，进一步加剧了其网络安全风险。2月2日，美国国际开发署的两名安全官员因拒绝在未验证身份和权限的情况下授予DOGE团队访问敏感系统的权限，而受到逮捕威胁并被停职。此外，特朗普政府将联邦首席信息官重新归类为普通雇员，使其可能因政治原因被解雇，这可能导致IT人才流失和高级技术领导层的频繁更替。
DOGE员工还获得了对人事管理办公室数据库的访问权限，该数据库包含数百万联邦雇员的敏感信息。如果没有适当的监督，这种访问可能导致隐私侵犯、篡改就业记录甚至政治报复。
