政府官员就网络安全领域多边关系的有效性展开辩论

2023-11-17 06:06来源:大国新闻网

在各方不断呼吁加强全球合作以加强网络防御之际,政府官员正在讨论多边关系是否有效。

数字化已成为许多国家经济增长的新引擎,据世界银行估计,数字经济对全球GDP的贡献至少为15%。不过,新加坡副总理兼经济政策协调部长Heng Swee Kiat表示,这场数字革命也引发了很多焦虑,技术带来的可能性和信息流带来了需要防范的新风险。

他指出,人们担心数字技术的进步可能会助长一种更加危险的全球谎言氛围,并使恶意行为者有能力大规模、轻松地造成伤害,比如诈骗和网络攻击。

“还有更深层次的道德、隐私和治理问题。所有这些都意味着,我们必须共同努力,更充分地掌握数字化的潜力,并制定解决方案,将其塑造和利用为一股造福所有人的力量,”Heng在本周新加坡国际网络周会议的开幕致辞中表示。

他强调,在当今世界高度相互联系和相互依存的情况下,有必要就如何挖掘新的可能性和减轻新的风险达成“共识”。他指出,鉴于当前的全球形势,这将不是一个直截了当的目标。

他说:“今天的国际合作受到地缘政治环境的制约,从美中战略竞争,到乌克兰旷日持久的战争,再到现在以色列和加沙的冲突。”

“这些都影响了技术领域的合作,特别是当各国从国家安全的角度来看待技术时。一些国家没有相互合作,了解和利用包括数字技术在内的技术的可能性,而是采取了一种保护性的、孤立的立场。”

Heng指出,这种方法不仅造成了效率低下,而且还存在世界分裂和分裂的风险,从而减少了对技术的访问,从而减少了技术的好处。

为了引导世界走向数字秩序,他强调了多利益攸关方模式和跨国界、跨部门伙伴关系的重要性。他提到了一些努力,比如新加坡目前担任联合国安全不限成员名额工作组(United Nations open - open Working Group on Security)主席,以及围绕全球数字契约(Global Digital Compact)展开的讨论,该契约旨在概述“为所有人创造一个开放、自由和安全的数字未来”的共同原则。

一些国家还建立了数字经济协定,作为自由贸易协定的延伸。他补充说,新加坡与韩国、英国和澳大利亚都有这样的协议,以及与智利和新西兰签署的《数字经济伙伴关系协议》等多国协议。

新加坡正与成员国就《东盟数字经济框架协议》(Asean Digital Economy framework Agreement)进行谈判,目标是到2025年完成,该协议旨在建立协议,以简化跨境数字贸易,并改善人工智能(AI)、网络安全、支付和数据等关键领域的数字规则。

但是,多边主义以及私营和公共部门等不同利益攸关方之间的合作在加强网络防御方面究竟有多有效?

波兰外交部网络和技术事务大使Tadeusz Chomick在会议的小组讨论中表示,虽然目前的多边关系可能并不伟大或完美,但很难找到一个能够满足每个利益相关者理想的多边关系。

在全球范围内,只有一个多边组织存在,他指的是联合国(UN)。乔米克说,既然它是唯一可用的实体,那么每个人都有责任充分利用它,即使它可能无法解决最关键的全球问题。

他说,联合国至少在网络安全方面取得了一些成果,在网络空间建立了11项自愿的、不具约束力的负责任国家行为规范。

东盟目前是唯一一个原则上赞同这些行为准则的区域组织。

乔米克补充说,联合国也在寻求改善能力建设方面的协调,并致力于建立联络点目录。

他说,这是首个全球政府间联络点目录,为所有联合国成员国提供了一个平台,以便在发生网络事件时与相关方面取得联系。他说,最近在纽约以协商一致方式通过了一份详细说明该目录运作情况的报告。

乔米克指出,在区域层面上也有多边倡议,如欧盟和东盟采取的措施,以提高网络弹性。

关于私营部门与政府之间的关系,他说,私营部门的作用在不断增长和变化。私营部门可以发挥越来越重要的作用,特别是在提供威胁情报方面,而且现在常常因其破坏和改变社会的能力而令人担忧,例如在政治、公众舆论和全球安全方面。他说,无论是否得到政府的批准,它都会这样做。

接下来的问题是,政府应如何与私营部门合作。他指出,许多国家没有准备好面对这一现实。

他表示,长期以来,人们一直在努力寻找“胡萝卜加大棒”之间最有效的平衡。他指出,讨论的焦点是,是加强监管,还是提供激励措施,以鼓励人们期望的行为。

乔米克说,在这方面取得成功的国家能够建立正确的框架来推动创新,同时制定法规来控制风险。

他说,随着技术的不断进步,政府将需要找到一个新的平衡。他补充说,由于引领这类创新的公司都是全球性的,政府必须让它们参与讨论,不仅是在地方层面,而且是在国际层面。

这种努力应进一步包括私营部门以外的企业,包括民间团体和非政府组织。他说,网络安全不是部门性的,公民社会可以发挥作用,带来新的想法,并监督政府和行业的做法。

小组成员之一、沙特阿拉伯国家网络安全管理局(National Cybersecurity Authority)局长顾问Ibraheem Saleh Al-furaih表示,网络安全不再仅仅是一个技术问题,而是一个地缘政治和社会学问题。

Al-Furaih指出,网络安全是全球议程上的首要任务,所有利益相关者都需要共同努力,确保所有国家都有一个“有弹性、安全和可信”的网络空间。

美国白宫总统副助理、国家安全委员会(national security Council)负责网络和新兴技术的副国家安全顾问安妮•纽伯格(Anne Neuberger)表示,这种方法还需要承诺共享网络事件报告和威胁情报,这正是美国的目标。

目标是让对手只使用一次技术就能成功发起攻击。Neuberger说,这种方法需要有能力快速从中吸取教训并解决问题,这样才能以最有效的方式改善网络防御。

当发现新技术时,一些组织通过共享信息来完成他们的工作,并发布妥协和最佳实践的指标。她说,他们还确保产品的安全性。

纽伯格补充说,美国政府也“以尽可能广泛和技术的方式”分享从网络事件中吸取的教训。

她还主张有必要建立“有目的的多边”关系,由多个国家共同努力解决勒索软件等特定问题,测试解决方案,并公开反对不可接受的网络行为。

他还强调,有必要超越政府和国际组织,把其他利益相关者包括进来,比如非政府组织、学术界和科技公司。

“以‘大型科技公司’为例。这些都是世界上最大的科技公司,我们每天都在使用和互动这些公司的产品。”“建立一个安全、可信、包容的数字领域符合他们的利益,这样他们就可以最大限度地扩大自己的影响力。通过与公共部门合作,双方可以实现协同效应,取得更好的成果。”

在这方面,他指出,新加坡网络安全局(CSA)本周分别宣布与微软和b谷歌建立合作伙伴关系,以应对网络安全威胁并加强该国的网络防御。

业界合作涵盖多个领域,包括共享威胁情报、联合行动打击网络犯罪和技术合作。

b谷歌亚太区政府事务和公共政策副总裁Michaela Browning表示:“人工智能长期以来对安全生态系统产生了巨大的影响,利用人工智能的进步对未来的全球安全与稳定至关重要。”

“生成式人工智能将带来新的安全风险,包括错误信息和网络威胁,但如果我们大胆负责地发展和监管它,它也将通过先进的安全行动和一线情报成为新一代网络防御的基础。”

多讯网声明:未经许可,不得转载。
汽车
地球与环境