網(wǎng)絡(luò)安全的互信基礎(chǔ)還很薄

王煜　高曼

網(wǎng)絡(luò)安全已經(jīng)融入人類生活的每個(gè)細(xì)節(jié)，而信任是共建網(wǎng)絡(luò)安全的基礎(chǔ)。但令人遺憾的是，無論是國家之間還是企業(yè)與個(gè)人之間，目前都沒有達(dá)成應(yīng)有的信任，從而給網(wǎng)絡(luò)安全帶來了巨大的挑戰(zhàn)。真正的網(wǎng)絡(luò)安全的達(dá)成，需要所有人共同的努力。

網(wǎng)絡(luò)安全與“數(shù)字主權(quán)”

“互聯(lián)網(wǎng)安全的核心問題是數(shù)據(jù)安全，而數(shù)據(jù)安全又與國家安全息息相關(guān)。”談及當(dāng)前世界的網(wǎng)絡(luò)安全形勢(shì)，上海社會(huì)科學(xué)院互聯(lián)網(wǎng)研究中心主任、研究員惠志斌如此表示。

近年來，技術(shù)的發(fā)展讓網(wǎng)絡(luò)安全面臨更為復(fù)雜的現(xiàn)狀：虛擬與現(xiàn)實(shí)的融合更加緊密，這必將讓二者之間的風(fēng)險(xiǎn)也融合在一起。例如，可穿戴設(shè)備、無人駕駛等技術(shù)逐漸廣泛應(yīng)用，讓網(wǎng)絡(luò)與人的生命安全有了直接聯(lián)系。如果這種場(chǎng)景的網(wǎng)絡(luò)安全無法得到保證，那么“無人化戰(zhàn)爭(zhēng)”的執(zhí)行者可能就不只是戰(zhàn)場(chǎng)上的無人機(jī)這樣的武器了。在這種情況下，“國家安全”的范圍隨之?dāng)U大。

數(shù)字化浪潮席卷全球，大國之間在網(wǎng)絡(luò)安全上的競(jìng)爭(zhēng)其實(shí)并不只在網(wǎng)絡(luò)層面，背后是其擔(dān)心喪失數(shù)字時(shí)代的發(fā)展主導(dǎo)權(quán)。然而，目前各大國家與地區(qū)在網(wǎng)絡(luò)安全的諸多重大議題上并未達(dá)成一致，而是充滿了不信任。

特朗普當(dāng)政時(shí)期，美國在網(wǎng)絡(luò)安全層面對(duì)中國采取了多項(xiàng)壓制政策。拜登政府上臺(tái)后，這種不信任和打壓仍未停止。2021年4月8日，美國參議院提出《2021年戰(zhàn)略競(jìng)爭(zhēng)法案》，要求拜登政府采取與中國“戰(zhàn)略競(jìng)爭(zhēng)”的政策，以保護(hù)和促進(jìn)美國“重要利益和價(jià)值觀”，該法案重點(diǎn)是與中國在全球供應(yīng)鏈和科學(xué)技術(shù)上開展全面競(jìng)爭(zhēng)。美國參議院外交關(guān)系委員會(huì)主席發(fā)布聲明表示：這代表了“前所未有”的兩黨合作，將動(dòng)員美國所有戰(zhàn)略、經(jīng)濟(jì)和外交工具，抗衡中國日益崛起的全球力量。

4月14日，美國參議院外交委員會(huì)表決通過了該法案。次日，中國商務(wù)部新聞發(fā)言人高峰對(duì)此回應(yīng)表示：全球產(chǎn)業(yè)鏈供應(yīng)鏈具有公共產(chǎn)品屬性，維護(hù)全球產(chǎn)業(yè)鏈供應(yīng)鏈安全符合中方利益，符合美方利益，符合全世界的利益。

而歐盟提出“數(shù)字主權(quán)”概念，全力維護(hù)自身在數(shù)字領(lǐng)域的利益。2020年2月，歐盟委員會(huì)發(fā)布《塑造歐洲的數(shù)字未來》《歐洲數(shù)據(jù)戰(zhàn)略》和《人工智能白皮書》三份文件，涵蓋網(wǎng)絡(luò)安全、關(guān)鍵基礎(chǔ)設(shè)施、數(shù)字教育和單一數(shù)據(jù)市場(chǎng)等各個(gè)方面，形成了歐洲新的數(shù)字轉(zhuǎn)型戰(zhàn)略。7月，數(shù)字轉(zhuǎn)型成為“歐盟下一代復(fù)興計(jì)劃”的重要組成部分。歐洲議會(huì)發(fā)布《歐洲數(shù)字主權(quán)》報(bào)告，從構(gòu)建數(shù)據(jù)框架、促進(jìn)可信環(huán)境、建立競(jìng)爭(zhēng)和監(jiān)管規(guī)則三個(gè)路徑提出了進(jìn)一步倡議。12月，歐盟推出“數(shù)字歐洲計(jì)劃”，宣布?xì)W洲將在未來七年內(nèi)提供76億歐元建立和擴(kuò)展歐洲的數(shù)字能力，加強(qiáng)歐洲的數(shù)字主權(quán)。

數(shù)字化浪潮席卷全球，大國之間在網(wǎng)絡(luò)安全上的競(jìng)爭(zhēng)其實(shí)并不只在網(wǎng)絡(luò)層面，背后是其擔(dān)心喪失數(shù)字時(shí)代的發(fā)展主導(dǎo)權(quán)。

為了給自身在數(shù)字領(lǐng)域的發(fā)展撐起足夠空間，歐盟加強(qiáng)了對(duì)世界數(shù)字巨頭的監(jiān)管。2020年12月，歐盟委員會(huì)提交了兩部新數(shù)字法案：《數(shù)字服務(wù)法》和《數(shù)字市場(chǎng)法》，對(duì)在歐盟境內(nèi)運(yùn)行的社交媒體、在線市場(chǎng)和其他在線平臺(tái)進(jìn)行監(jiān)管。歐盟委員會(huì)稱：這兩部法案是其制定歐洲數(shù)字十年計(jì)劃的核心。

在歐盟看來，美國屬于“數(shù)據(jù)保護(hù)不完全國家”，歐盟對(duì)該國互聯(lián)網(wǎng)巨頭的監(jiān)管是重要的工作。這些公司一旦被歐盟認(rèn)定為通過損害競(jìng)爭(zhēng)對(duì)手為自己謀利，可能將被迫出售在歐洲的業(yè)務(wù)并支付數(shù)十億美元的罰款。此外，歐盟還公布了為美國微軟和谷歌等公司制定的搜索排名方面的規(guī)則，要求它們?cè)鰪?qiáng)該項(xiàng)業(yè)務(wù)的透明度。

惠志斌向《新民周刊》記者表示：現(xiàn)有的網(wǎng)絡(luò)空間治理的國際體系存在很多不足。西方基于政治同盟治理與政治的意識(shí)形態(tài)的綁定，實(shí)際上在網(wǎng)絡(luò)空間往往是無效的，有大量的議題超越傳統(tǒng)政治的壁壘而產(chǎn)生。同時(shí)，新興力量的崛起，包括發(fā)展中國家在內(nèi)的新興力量希望參與到全球網(wǎng)絡(luò)空間治理中，但目前來看，他們還沒有足夠的力量這樣做。

他提出，在當(dāng)前的新形勢(shì)下，網(wǎng)絡(luò)安全治理有如下幾個(gè)重點(diǎn)議題：

首先是人工智能，這是未來網(wǎng)絡(luò)空間中，基于智能化算法的話題。在經(jīng)濟(jì)、生活、社會(huì)、政治、軍事等背景下，如何出臺(tái)對(duì)人工智能安全倫理系列的研究，將共同推動(dòng)治理方面的工作。

其次是物，關(guān)鍵基礎(chǔ)設(shè)施的保障，這是基于智能化的關(guān)鍵基礎(chǔ)設(shè)施。目前，關(guān)鍵基礎(chǔ)設(shè)施物聯(lián)網(wǎng)的體系面臨巨大的威脅，我們?nèi)绾瓮ㄟ^全球國家間、企業(yè)間等各方協(xié)同的治理，保障人類共同依賴的關(guān)鍵基礎(chǔ)設(shè)施，是治理中非常嚴(yán)峻的問題。

然后是國際網(wǎng)絡(luò)安全面臨的“兩進(jìn)兩出”與“長臂管轄”的挑戰(zhàn)。

“兩進(jìn)”是禁止外國的網(wǎng)絡(luò)安全相關(guān)產(chǎn)品進(jìn)入本國市場(chǎng)，同時(shí)禁止相關(guān)的外國資本進(jìn)入。而隨著智能網(wǎng)絡(luò)空間時(shí)代來臨，只有互聯(lián)網(wǎng)技術(shù)產(chǎn)品在確保安全時(shí)相互滲透才更有利于網(wǎng)絡(luò)空間的發(fā)展。

“兩出”是禁止本國的互聯(lián)網(wǎng)核心技術(shù)出口，禁止本國數(shù)據(jù)出境。數(shù)據(jù)是最有效的資源，各個(gè)國家爭(zhēng)奪資源時(shí)，如何在保障國家、企業(yè)和個(gè)人多個(gè)層面的隱私和安全的前提下有效促進(jìn)數(shù)據(jù)的流動(dòng)，而不是一禁了之，這也是重要的議題。

美國馬里蘭州巴爾的摩市的科洛尼爾管道運(yùn)輸公司的一處燃油供給設(shè)施，5月7日至12日，該公司因遭受勒索軟件攻擊，暫停其在美國東岸的關(guān)鍵輸送業(yè)務(wù)。美國罕見地向勒索組織妥協(xié)，一次性付出了500萬美金的代價(jià)以恢復(fù)被攻擊的系統(tǒng)。

以美國為代表的“長臂管轄”模式則希望在他國的數(shù)字世界建立起有利于自身的壁壘，改變“數(shù)字地緣”。