政府官员就多边安全合作的有效性展开辩论

多边安全合作的有效性:政府官员展开激烈讨论

全球网络攻击

在持续呼吁各利益相关方加强网络防御方面进行更深入全球合作的同时,政府官员正在讨论多边关系是否有效。

数字化已经成为许多国家经济增长的新引擎,世界银行估计数字经济至少贡献全球GDP的15%。然而,这场数字革命也引发了很多焦虑,技术支持的可能性和信息流创造了新的风险需要防范,新加坡副总理兼经济政策协调部部长王瑞杰表示。

此外:最佳VPN服务(以及如何选择适合您的服务)

他指出,人们担心数字进步可能引发更加危险的全球虚假氛围,并使恶意行为者具备规模上并易于造成损害的能力,比如诈骗和网络攻击。

“这些问题涉及到伦理、隐私和治理等更深层次的问题。由此可见,我们共同努力充分认识数字化的潜力,并设计解决方案来塑造和利用数字化作为造福世界的力量是至关重要的,”王瑞杰在本周新加坡国际网络周会议的开幕演讲中表示。

由于世界现在高度互联互联且相互依存,王瑞杰强调了发展”共同理解”的必要性,以便利用新的可能性和减轻新的风险。然而,鉴于当前全球形势的状态,这将不是一个简单的目标。

此外:最适合iPhone和iPad的VPN服务(是的,您需要使用一个)

他说:”当今国际合作受到地缘政治环境的限制,从美中战略竞争到乌克兰持久战争,再到以色列和加沙的冲突,”他说。

“这些情况影响了技术领域的合作,特别是当国家将技术框架定为国家安全的问题时。一些国家现在采取了保护性的孤立立场,而不是相互合作来理解和利用技术,包括数字技术的可能性。

王瑞杰指出,这种做法不仅会导致低效,还存在一个分裂和割裂的世界的风险,使得对技术的访问以及由此带来的好处也受到限制。

为了引导世界走向数字秩序,他强调多利益相关方模式和跨国界和跨行业的伙伴关系的重要性。他指出了一些努力,例如新加坡目前主持的联合国网络安全开放式工作组,以及围绕全球数字契约展开的讨论,旨在为”开放、自由和安全的数字未来”制定共享原则。

一些国家还建立了数字经济协议作为自由贸易协议的延伸。他补充说,新加坡已与韩国、英国和澳大利亚达成了这样的协议,还与智利和新西兰达成了多国协议,包括数字经济伙伴关系协议。

新加坡正在与成员国就《东盟数字经济框架协议》进行谈判,计划于2025年完成,旨在建立协议,以促进跨境数字贸易,并在关键领域改进数字规则,包括人工智能(AI)、网络安全、支付和数据等。

但是,多边主义和不同利益相关者之间的合作在增强网络防御方面到底有多有效呢?波兰外交部网络和技术事务大使塔德乌什·乔米克在会议上的一次小组讨论中表示,虽然当前的多边关系可能不理想,但很难找到一个能满足每个利益相关者理想的方案。

他指出,在全球范围内,只有一个多边组织存在,那就是联合国(UN)。他说,既然它是唯一的机构,那么每个人都有责任充分利用它,即使它可能无法解决最关键的全球问题。

他说,联合国至少在网络安全方面取得了一些成果,已经建立了11个自愿性的、非约束性的国家负责任网络行为准则。

乔米克补充说,联合国还希望在能力建设方面加强协调,并努力建立跨国家联系人目录。

他指出,还有一些区域层面的多边倡议,如欧盟和东盟的倡议,旨在提高网络恢复能力。

关于私营部门和政府之间的合作,他表示,前者的角色不断增长和变化。私营部门在提供威胁情报方面起着越来越重要的作用,并且通常以政府的批准与否,能够干扰和改变政治、公共舆论和全球安全。那么,政府应该如何与私营部门合作呢?他指出,许多国家对此实际情况准备不足。

他说,长久以来一直在寻找”胡萝卜和大棒”之间的最佳平衡,即讨论是强制执行法规还是提供激励措施来促使期望的行为。

乔米克说,那些在这方面取得成功的国家能够创造正确的框架来推动创新,同时制定法规以控制风险。

随着技术的不断发展,政府需要找到一个新的平衡,并且由于领导这种创新的公司是全球性的,政府还必须与他们进行有关讨论,而这些讨论不仅仅是在本地层面上,还包括国际层面。

这些努力还应该包括来自私营部门以外的企业、包括公民团体和非政府组织。他说,网络安全问题并非一个部门的问题,民间社会可以在提出新想法和监测政府以及行业的做法方面发挥作用。

网络安全已不再只是一个技术问题,还涉及地缘政治和社会学,沙特阿拉伯国家网络安全局的顾问伊布拉欣·萨勒·阿勒菲拉伊姆(Ibraheem Saleh Al-furaih)在一个小组讨论中说道。

阿尔法拉伊姆指出,网络安全是一个全球议程的首要任务,所有利益相关方需共同努力,为各个国家共建一个“弹性、安全和可信赖”的网络空间。

这种方式还需要承诺共享网络事故报告和威胁情报,正如美国国家安全委员会网络与新兴技术副国家安全顾问兼白宫副助理安妮·诺伯格(Anne Neuberger)所说,美国正努力实现这一目标。

此外:工业网络需加强安全以应对攻击扩大规模

目标是令对手只能利用一种技术成功发动一次攻击。诺伯格表示,这种方式要求能够快速学习并解决其中的问题,以便能够以最有效的方式提升网络防御能力。

一些组织在发现新技术时会分享相关信息,并发布妥协指标和最佳实践。她还表示,美国政府也会“尽可能广泛和技术性地”分享其从网络事故中学到的经验。

她还呼吁建立“有目的多边”关系,即一些国家集结以解决特定问题,例如勒索软件,并测试解决方案,以及对不可接受的网络行为发声。

衡也强调了超越政府和国际组织的必要性,包括其他利益相关方,如非政府组织、学术界和科技公司。

“以‘大型科技公司’为例,这些是我们每天都使用并与之互动的全球最大科技公司。建立一个安全、可信和包容的数字领域符合它们的利益,以便能够最大限度地扩大其影响力。通过与公共部门合作,双方可以实现协同效应,取得更好的成果。”新加坡政府官员表示。

此外:AI热潮使基础数据安全卫生关键

在这方面,他指出新加坡网络安全局本周宣布与微软和谷歌分别建立合作伙伴关系,以应对网络安全威胁并增强该国网络防御能力。

此次产业合作涵盖了多个领域,包括威胁情报共享、联合行动打击网络犯罪和技术合作。

谷歌亚太区政府事务和公共政策副总裁迈克拉·布朗宁(Michaela Browning)表示:“长期以来,人工智能对安全生态系统产生了巨大影响,利用人工智能的进展对于全球安全和稳定至关重要。”

“生成式人工智能将带来新的安全风险,包括错误信息和网络威胁,但如果我们在其发展和监管上保持大胆和负责,它也将成为新一代网络防御的基础。”