松海:電網癱瘓與網絡戰爭、世界準備好了嗎?_風聞
大牧_43077-2019-03-15 12:34
松海:電網癱瘓與網絡戰爭、世界準備好了嗎?
回到委內瑞拉斷電事件,我們尚不能斷言這就是一場網絡戰爭。由於個別國家已具備全面開展網絡戰的能力,“藝高膽大”,加之委內瑞拉設施老舊、技術能力有限,即便這是一場網絡戰,結局可能也是證據難尋,成為一場“羅生門”。既然現實世界已經具備了網絡戰的基礎條件,我們不妨在此來一場推演,假設“某國”直接開展或策劃實施對委內瑞拉民用電力基礎設施進行了網絡攻擊,通過技術優勢掩蓋證據,偽裝成為設備故障,以此造成民間騷亂,引發民眾對政府不滿,達到顛覆政權的目的。
3月7日下午,委內瑞拉遭遇全國大規模停電,全國23個州中18個州陷入停電狀態。根據衞報、聯合早報等媒體報道,停電、斷水造成重大經濟損失和人員傷亡。截至3月11日已造成至少21人死亡,人員傷亡仍在不斷擴大。大量企業關閉,醫院難以運營,公共設施癱瘓,超市洗劫一空,人民缺衣少食,一個麪包售價100美元。雖然未現一槍一彈,但整個社會完全陷入了混亂無序,堪比戰後滿目瘡痍。儘管3月12日起開始陸續恢復供電,但社會的混亂和對政府的不滿仍在持續發酵。
事件發生後,委內瑞拉總統馬杜羅指責美國通過網絡攻擊了電力設施,宣稱對該國電力系統發起的“網絡攻擊”來自美國芝加哥和休斯敦,並請求俄羅斯、中國、伊朗和古巴政府以及聯合國為調查導致停電的能源系統攻擊事件提供支持。中方對此積極回應,願為其電力系統恢復提供幫助和技術支持。美國官員對網絡攻擊的説法予以否認,並稱正計劃對委內瑞拉採取更加強硬的制裁措施。目前仍未看到證實美國對委內瑞拉的電力設施進行網絡攻擊的直接證據,但各大媒體和網絡安全專家紛紛對此發表評論。知名學者Kalev Leetaru於3月9日在《福布斯》撰文指出,儘管尚未有證據直接表明,但“美國遙控干預其電網是實際可行的”。法國網絡安全專家Loic Guezo在法新社採訪中稱,儘管沒有看到直接證據,但毫不懷疑國家行為者可以進行這樣的攻擊。
美國在網絡戰爭領域厲兵秣馬、實戰演練早已是公開的秘密。奧巴馬政府時期美軍就制定了針對伊朗的名為“Nitro Zeus”網絡戰計劃,通過“震網”蠕蟲病毒,摧毀了伊朗核設施的上千台離心機。特朗普政府更加高度重視網絡戰爭,不斷擴大網絡司令部的任務部隊規模,加大資源投入。2月27日,據《華盛頓郵報》報道,美國國防部官員向外界宣稱,美國網絡戰司令部組織所屬部隊對位於聖彼得堡的俄羅斯網絡研究機構進行了網絡攻擊和封鎖行動,據稱該機構干預了美國大選。與之對應,近期俄羅斯擬開展與全球互聯網“斷網”演習,以保障本國網絡安全。綜合以上信息,美國已經具備開展融合輿論戰、政治戰、基礎設施攻擊戰、信息竊取戰、電子干擾戰等多元形態集於一體的網絡戰作戰能力,近期開始頻頻發力,公然炫技,展示其單邊技術優勢。部分國家已經警惕上述動向,加緊採取應對舉措。
回到委內瑞拉斷電事件,我們尚不能斷言這就是一場網絡戰爭。由於個別國家已具備全面開展網絡戰的能力,“藝高膽大”,加之委內瑞拉設施老舊、技術能力有限,即便這是一場網絡戰,結局可能也是證據難尋,成為一場“羅生門”。既然現實世界已經具備了網絡戰的基礎條件,我們不妨在此來一場推演,假設“某國”直接開展或策劃實施對委內瑞拉民用電力基礎設施進行了網絡攻擊,通過技術優勢掩蓋證據,偽裝成為設備故障,以此造成民間騷亂,引發民眾對政府不滿,達到顛覆政權的目的。此類攻擊不同於過去的任何一次網絡攻擊事件,直接將網絡武器運用於目標國領土,以破壞對方國家主權和顛覆其政權為目標,造成平民重大損失和人員傷亡,這將標誌着人類社會真正進入了網絡戰爭時代。針對此,全世界愛好和平的人們都需要關注以下重點問題,為應對網絡戰爭做好準備。
(一)此類網絡攻擊應當定義為網絡侵略戰爭。
《聯合國憲章》和日內瓦四公約對於戰爭的概念進行了定義,按照國際法學界解釋,通常符合“武力攻擊"和"相當嚴重性"兩個標準即能認定為戰爭。此前發生的伊朗和烏克蘭網絡攻擊事件,由於攻擊烈度低,損失相對較小,未造成大量人員傷亡和財產損失,尚不能認定為戰爭。委內瑞拉斷電事件如繫個別國家網絡攻擊造成,敵方通過攻擊民用電力基礎設施,造成停水斷電,引發全國騷亂,造成大量民眾的死亡和財產損失,完全符合武力攻擊和相當嚴重性的標準(儘管美國主導的《塔林手冊》對“武力”進行了狹義和限定性解釋)。此外根據聯合國大會1974年12月通過的《關於侵略定義的決議》第三條規定,一個國家對另一國家的領土使用任何武器,不論是否經過宣戰,都構成侵略行為。如果能夠溯源明確特定國家直接實施或者策劃實施了上述行為,則可以依據現行國際法,認定為一場侵略戰爭。這場戰爭對委內瑞拉的國家主權和安全進行了赤裸裸的侵犯,委內瑞拉完全可以援引《聯合國憲章》第 51 條行使網絡自衞權。
(二)此類網絡攻擊違反國際法和人道主義原則,應當受到國際社會的共同譴責。
1949年日內瓦第4公約《關於戰時保護平民之日內瓦公約》規定,武裝衝突目標僅限於軍事目標,不得對平民進行傷害。委內瑞拉斷電事件如繫個別國家網絡攻擊造成,此舉對平民生命和財產安全造成了直接重大威脅,違法了國際法區別原則和交戰正義規則,應當受到國際社會的共同譴責和制裁。2月25日,聯合國秘書長古特雷斯在日內瓦裁軍談判會議冬季會議上發言時表示,考慮到網絡技術和高超音速導彈的發展,因此呼籲各國制定新的軍控措施。在本次事件中,聯合國和國際社會應當積極回應委內瑞拉總統馬杜羅的呼籲,儘快組織相關中立國啓動協調機制,派遣觀察員和專家組對本次事件是否屬於網絡攻擊進行調查,並對事件造成的人道主義災難進行評估。如確認為國家侵略行為,應追究侵略行為引發的國際法責任,並根據有關條約將對此次行為負責的決策和執行人員送交委內瑞拉國內司法機關,依其國內法提起訴訟,追究其刑事責任,共同維護國際法權威。
(三)未雨綢繆,加快應對網絡戰的綜合能力體系建設。
無論我們是否願意,我們已然進入了網絡戰爭時代。網絡戰是綜合多種手段的混合型戰爭形態,由於其遠程性、隱蔽性、低成本性,必將成為傳統戰爭手段的前置程序。面對日益嚴峻複雜的網絡戰爭對抗態勢,敢戰方能言和,被動只能捱打。應對網絡戰,除了鑄劍造盾,還需要構建綜合的能力體系。有四個方面的建議:一是要儘快完善關鍵網絡基礎設施的保護體系,對於工業、能源、通信、金融、交通、公用事業等重要行業運行的信息系統或工業控制系統,形成國家防護、軍民融合、主體維護、網絡安全產業支撐的多元保護格局。二是建立軍民融合的網絡戰社會應急響應機制,統籌軍地部門參與,提前制定應急預案,加強對民間網絡攻擊應急的宣傳,讓國民對網絡戰爭不再陌生,才能減少恐懼。三是開展網絡戰爭跨學科研究,全面瞭解主要對手網絡戰啓動的評估機制和法律程序,按照《塔林手冊》的生成模式,結合信息科學、法學、社會學、心理學等多學科,對網絡戰爭的概念、法律適用、實施機制、損失評估、國際法規範、取證程序等重大問題進行研究。四是依託聯合國安理會機制,聯合相關國家,設立網絡戰爭觀察員和取證制度,一如既往地繼續倡導網絡空間“去軍事化”,在網絡軍備控制等重大問題上尋求共識,共同致力於構建網絡空間命運共同體。