综合英国国家网络安全中心官网、欧洲媒体2019年2月20日以来反映,近日,欧洲网络安全论坛CyberSec会议在布鲁塞尔举行,来自欧盟和北约、国际组织以及全球IT行业的网络安全专家出席了此次会议。与会者在应对未来网络安全挑战、电信标准及安全立法等多领域进行了深入的交流,并促网络安全利益攸关方开展基于信任的合作,以制定新的战略、政策和标准。

一、强调履行网络合作“承诺”。北约在加强网络防御方面的重要行动之一是践行盟国在2016年峰会上做出的网络防御承诺,即作为优先事项,各国要强化国家网络和基础设施的网络防御。除了盟国的工作外,北约还采取了“重大”政策和组织调整,其中包括在比利时蒙斯设立网络空间行动中心,该中心将为北约在网络空间的活动提供态势感知和协调、批准网络空间领域的军事愿景和战略、以及在盟国自愿提供的前提下,各方达成协议将网络效应纳入联盟的行动和任务。北约负责新兴安全挑战的副秘书长安东尼奥•米西罗利表示,网络防御始终是一个团队行动。北约不能也不应该单打独斗。只有通过分享更多的信息,才能汇集更多的最佳做法,并与伙伴开展相互合作。北约目前已与40多个伙伴国进行了接触。他还补充说,“自2016年以来,几乎每个盟国都加强了网络防御,这将网络防御从一个技术问题提升为一个战略问题。它还会将以往各自为战的各国利益攸关方召集在一起,并为盟国分享最佳做法提供了一个重要平台。

米西罗利说,盟国有关网络安全的承诺在整个联盟内产生了‘乘法效应’,其效果远远大于各部分的总和。2018年,北约成员国的高级官员和网络防御专家在巴黎举行了首次“承诺”年度会议,讨论“承诺”的关键内容。第二届“承诺”年度会议计划于今年晚些时候在英国举行。

北约还通过“科学促进和平与安全方案”帮助促进伙伴国的对话和实际合作,例如逐步加强同欧盟的合作,特别是在信息交流、培训、研究和演习领域的合作。

二、促进合作机制多样化。米西罗利认为,北约必须继续把目光投向欧洲以外的地区,澳大利亚、新西兰、日本和韩国等伙伴国都在网络防御方面投入巨大。建立这些关系对北约会很有好处。

北约还认识到私营部门的重要性。“毕竟,私营部门开发和运营着全球绝大多数网络,我们与行业合作伙伴的持续互动,有助于提前通知并迅速缓解许多针对盟国系统和北约的活动,”米西罗利指出,“信息共享是双向的。业界与我们分享,我们也要与业界分享。例如,在WannaCry和NotPetya攻击中,我们迅速联系了行业合作伙伴,信息交换对于获得快速发展和复杂局势的最新情况至关重要。”

英国国家网络安全中心负责人马丁也认为,“无论是未来的电信基础设施还是涉及到更广泛的数字安全,我们都希望与欧洲和其它地区的人推动这些变革,创造一个我们都希望看到的数字世界,一个不仅自由繁荣,而且更安全的世界。”

三、应对未来网络安全挑战。作为北约的重要成员国以及正处在脱欧关键期的英国,在此次布鲁塞尔峰会上也阐述了英国对于电信安全的看法和建议并介绍了英国管理网络风险的主要做法。英国国家网络安全中心负责人马丁表示,在过去几年中,英国与绝大多数会员国和各机构分享了涉密的和其它类别的威胁数据。英国希望在诸如标准和事件响应等领域的欧洲思维发展方面发挥了重要作用。

在谈到未来网络安全面临的严峻形势以及措施建议时,马丁表示,未来互联网安全面临的两个结构性挑战。首先是关于现在和将来的电信基础设施。其次我们如何改善更广泛互联网环境中的结构性不足。在这两个领域,欧盟和非欧盟的欧洲国家都需要与欧洲大陆以外的国家合作,共同创造未来的技术和营造周边的安全。

在电信基础设施领域,英国正在研究5G网络安全的正确政策。这是一次全面的权衡,要考虑到经济、安全、服务质量和其它因素,全方位的进行政策考量。从中得出的结论是:安全的5G网络有三个技术先决条件:一是必须提高整个电信部门的网络安全标准。二是电信网络必须更有弹性。三是保证供应商市场具有可持续的多样性。当具体提到华为时,马丁指出,英国已经和华为打了15年交道,其中10年是在信息技术方面进行的正式战略合作,英方对这家公司的了解是很丰富的。在英国的风险管控下,华为的设备是与其他供应商保持稳定供应链的一部分。他还表示,当前面临的是网络安全标准上的问题,这不意味着中国采取了带有敌意的行动,重点在于如何管控风险。

鉴于人工智能等网络领域的前沿发展,北约还认为需要利用业界和学术界的力量采取更多行动。米西罗利指出,“在肯定北约防御使命的同时,我们决心动用包括网络在内的全方位能力,以威慑、防御和应对包括混合行动在内的各种网络威胁。网络空间的威胁是真实存在的,它们肯定不会很快消失,因此北约将继续适应和随之演变以应对这些威胁,这样做的不仅是我们,还有我们所有的合作伙伴。”

本文为CNTIC独家编译,不代表本公众号观点。

声明:本文来自国家网络威胁情报共享开放平台,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。