为了加强网络安全区域合作,东盟成立了一个新的卓越中心,旨在加强国家网络防御,同时应对各种挑战,特别是成员国能力差距和困难的区域政治动态。

2023 年 7 月 18 日,东南亚国家联盟 (ASEAN) 成员国在新加坡樟宜海军基地开设了网络安全和信息卓越中心 (ACICE)。它以海上安全等领域的其他多边“融合”中心为蓝本,其目的是应对“网络安全、虚假信息和错误信息对国防机构构成的独特威胁”。东盟国防部长在 2021 年 6 月举行的东盟国防部长会议 (ADMM) 上首次宣布了创建该中心的雄心。它的开放将使成员国能够通过信息共享和改进政策协调来增强其防御性网络能力。但一些障碍可能会阻碍加强合作的努力,包括东盟成员国拥有差异很大的网络能力,以及加强网络合作方面仍然存在一些官僚和政治障碍。

启动 ACICE 的背景

2016 年,东盟通过 ADMM-Plus 成立了网络安全专家工作组,这是一个扩大的组织,其中包括成员国以及来自东南亚以外的八个对话伙伴。该机构发起了多项网络倡议,在各国政府中建立联络点来讨论网络事件和政策;并进行涉及重大网络攻击的桌面演习,以练习防务合作。2021年,ADMM提出创建 ACICE 以及新的网络防御网络以连接国家网络防御运营中心。这些中心加入了两个现有的区域网络安全中心:2018 年创建的位于泰国的东盟-日本网络安全能力建设中心,以及 2020 年创建的东盟-新加坡网络安全卓越中心,为网络政策应急响应团队提供培训。 正如所指出的,由于地缘政治紧张局势加剧和犯罪机会主义加剧,东南亚网络威胁形势日益恶化,ACICE 开始运营。

2023 年 6 月,新加坡网络安全专员 David Koh 提出。恐怖分子和雇佣军组织利用网络空间在该地区策划和实施袭击。一些威胁是面向商业的,针对金融机构和政府的恶意软件和勒索软件的犯罪用途不断增加;其他的则与国家有关。例如,网络组织SharpPanda已将东南亚政府和该地区的国防部门作为目标。

ACICE 计划与东盟武装部队合作,通过培训计划和其他能力建设措施提高网络能力和态势感知能力。它旨在通过非机密恶意软件信息平台和其他方式共享信息,促进区域合作。它还计划重点关注假新闻和错误信息等问题,鉴于该地区的语言多样性,这在东南亚尤其困难。

面临的挑战

ACICE 在帮助东南亚国家实现更大的网络弹性方面将面临多项挑战。首先,任何区域努力都必须应对东盟内部持续存在的能力差距。柬埔寨、老挝和缅甸等网络安全基础设施发达的国家往往缺乏资源来应对境内的高级网络事件。马来西亚和新加坡等技术更为先进的国家在制定区域网络计划方面发挥了主导作用。新加坡将为 ACICE 的运营提供资金,包括该中心的人员并支持特定的研究和举措,而其他东盟国家将自愿为其运营做出贡献。因此,这在很大程度上取决于东盟网络能力最强的国家与邻国建立联盟的能力。

其次,东盟很难跟踪成员国在网络安全方面的进展,因为此类问题往往被视为国家机密——各国往往隐藏其攻击能力,并隐瞒有关针对基础设施的网络攻击的信息。因此,ACICE 必须解决这个问题,以鼓励东盟成员国自愿共享网络信息。第三,东盟不愿采取可能被视为侵犯其成员国主权的措施,这一原则可能会因网络信息共享的增加而受到压力。例如,人权观察组织在 2022 年报告称,缅甸政府使用的以色列间谍软件 Pegasus 瞄准了一名负责缅甸政策的工作人员。

同样,在 2023 年,泰国的活动人士对泰国政府使用 Pegasus 发起了法律诉讼。目前尚不清楚是否可以在东盟新的网络框架内跟踪或讨论与东盟国家相关的类似活动。最后,新的卓越中心在检查源自或涉及 ADMM-Plus 对话伙伴的网络事件时可能面临困难。最近的一起间谍软件案件据报道与印度尼西亚政府有关,是通过 ADMM-Plus 成员澳大利亚的代理服务器发现的。

前几年,多组织对东南亚目标发动了攻击,其中包括“损害了几个备受瞩目的军事和政府组织”的攻击。

下一步

在亚太其他地区,四方国家(澳大利亚、印度、日本和美国)于 2022 年启动了信息共享机制,以提高其关键网络基础设施的弹性。随着时间的推移,东盟可以尝试学习此类多边合作模式。在该地区之外,欧洲防务局开发了网络安全风险管理模型,以保护军事供应链。北约还制定了有关网络威胁的具体学说,以扩充现有的军事术语和定义。北约通信和信息局还与行业合作伙伴合作,提供联盟成员所需的软件。

虽然东盟的 ADMM 结构非常适合鼓励加强有关网络威胁的信息共享和区域合作,但很明显,日益加剧的地缘政治紧张局势将阻止成员国就包括网络防御在内的所有相关问题达成共识。然而,专注于海事问题并自 2009 年开始运作的ADMM 信息融合中心的成功表明,鉴于以前不存在这样的论坛,新的卓越中心仍可能成功地为无争议问题上的合作提供一个论坛。

声明:本文来自君工小参,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。