今天全球化的世界越来越依赖于互联网。这个创新性的网络空间具有帮助维护世界和平,促进繁荣和增进全球信息交流的潜力。但是,最近发生的事件却显示出相反的趋势,即网络攻击和网络空间危险性的增加。在北美、亚洲和欧洲揭发出的大规模网络空间监听事件引发人们的思考。因此,下一个十年,全球网络空间安全治理的演进显得极其重要。
互联网会死亡吗?
我们认为,全球网络空间安全可能出现的各种情况均会落到两个极端路径的边界之内。一种情况,是互联网死亡。很多利益方认为这是极大的悲剧,但也有人希望这个结局。另一种情况,是能够解决不信任和冲突的互联网天堂,估计所有的利益方均能接受这个结局。我们认为互联网实际发展的路径会是这两个极端情况的中间状态。但是,这两个极点可以帮助政策制定者研究在不同方向和不同场景中的利益和危机。
互联网死亡这条路可能会由无法应对不信任的增长,继续存在和爆炸性增长的网络脆弱点和对于新型网络攻击的恐惧而促成。即便是在这种场景下,通信网络也会以某种形式幸免。但是我们需要避免由于各国从技术和管制上对信息的控制所造成的全球互联网的重大割据。可以想象,当所有的国家都有自己的搜索引擎、社交网络、微博和视频共享服务时,有多少用户能够觉察到国际联网的缺失和消失呢?国际团体可能最终制定出网络空间执法机制的规则吗?我们认为建立多方信任,通过大量的技术进步来减少网络空间脆弱点,增加利益方的参与可能能够达到这个目的。不幸的是,近期发生的事件并不乐观。尽管,根据搜集信息的目的来区别间谍活动已经足够困难,如果网络空间战争爆发, 制定参战规则就更加困难。尽管如此,虽然网络空间安全问题的广泛性使任何国际管制规则的制定显得不可实现,我们认为一个适当授权的国际组织是避免可能出现互联网分裂情况发生的唯一途径。
最后,我们的未来由自己创造。因此,提出一个无论未来发生什么情况均有益的领导策略是很有价值的。
强健的领导策略
我们提出一套强健的处理措施,使政府能够在任意情景中使用,以避免安全受到威胁和更好地抓住机会。这就意味着即使在最恶劣的环境下,领导策略也仍然可以起到一些作用或至少减少伤害。
第一,鼓励国内或区域内的创新。创新应占据核心位置。即使在网络天堂里,领导者也应该积极促进国内的创新能力,以保持在这些领域中的优势。在互联网死亡的情况下,鼓励创新则更加重要,因为人们已经无法再依赖国际合作了。这个策略不只可以在国家内实施,更可以在小型区域内实施。只要一些人有共同的意识形态、兴趣或对网络的共同理解,他们就可以算作一个小型区域。当然,这种创新并不意味着闭关锁国,与其他国家和地区彻底隔离,而恰恰相反,特别是在未来网络更加开放时,可以作为一种保持竞争优势和领先地位的手段。
第二,着重于巩固防御技术。技术上的创新应该以加强防御的能力和弹性为目标。在加密等防御技术上投入大量的精力并不能阻止威胁本身的存在,但是,这种做法确实能够降低网络的易受攻击性,并减少网络攻击可能造成的负面影响。这两点可以在不发起网络军备竞赛的情况下有效提升网络的安全性。然而,值得注意的是,所有利益参与方,特别是政府不应该利用网络的防御技术来提高攻击能力。
第三,着重发展双赢的领域来建立信心。在当今世界,网络空间的核心概念、治理政策和行为准则都有待于建立和完善。然而,核心概念、治理政策和行为准则的一致性是可以通过在双赢领域上的合作而逐步建立起来的。一些这种领域的例子如:抵制儿童色情、建立网络信息交流的手段和共同处理网络犯罪等等。
第四,保持单边行动力。在任何一种情况下,由于受到不确定因素的挑战,实现全面的和谐是不可能的。因此,在现实中对于领导者们,尤其是手握大权的领导层来说,最好的办法是随时准备应对最恶劣的情况。这就意味着领导者必须能够有单边行动力。比如,在区域或者全球网络系统瘫痪情况下的备份策略,就是一个很好的例子。
(本文节选自Puja Abbassi, Martin Kaul, Vivek Mohan, Yi Shen, Zev Winkelman的《增强网络安全:数字域的全球治理》一文;朱迪 译)
特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。