美國國防部在今(13)日公布國家網路安全戰略書,內容汲取了俄羅斯入侵烏克蘭的教訓,同時規劃未來國防中網路安全的問題,內容中將中國視為五角大廈於網路領域的主要挑戰,並認為俄羅斯在網路空間將構成重大威脅。
美國國防部在今(2023)年5月向美國國會遞交2023年國家網路安全戰略書,並在今日公布其中非機密摘要。這份網路戰略書是五角大廈第4份網路戰略書,以作為未來在網路安全戰略方面的基本方針。
負責網絡安全政策的美國國防部副助理部長歐陽沅(Mieke Eoyang)在媒體簡報中表示,戰略書中確定中國為美國國防部在網路領域的主要挑戰,並認識到俄羅斯在網路空間所構成的重大威脅。戰略書中也指出許多來自中國、伊朗、跨國犯罪組織等的持續威脅,包括勒索軟體、網路盜竊與駭客等手段。
戰略書要求美國國防部在捍衛國家、備戰打贏國家戰爭、與盟友和夥伴共同保護網路領域,以及在網路空間建立持久優勢4大方向努力,以因應當前與未來所面臨的網路威脅。
歐陽沅指出,這份文件有對俄羅斯入侵烏克蘭的密切觀察。這場衝突展現綜合網路能力與其他作戰能力的重要性,網路與其他力量搭配使用效果最佳,單獨使用的效能可能有限。
文中在談到中國時指出,中國尋求網路空間優勢,以成為具有相應政治、軍事與經濟影響力的超級大國。透過對電信、商業軟硬體設備與網路安全行業擁有相當市場占有率的企業,進行有效的國家控制,並試圖塑造「全球科技生態系統」。
文中提到,國際間構成廣泛且普遍的網路間諜威脅,經常對美國與其盟友和合作夥伴進行惡意網路活動,來竊取機密並破壞國防工業基地(DIB),以削弱美國軍事優勢,並對居住在其境外的個人,包括認為是國家敵人的美國公民進行網路入侵與監視。
它指出,這些惡意網路活動是為了提供訊息給中國做戰爭準備,中國的勝利理論仰賴於其使用網路手段削弱聯合部隊與美國盟國和合作夥伴的作戰能力。為實現這一目標,中國一直都在進行軍事現代化與重組。
一旦發生衝突,中國可能會對美國本土發動破壞性網路攻擊,以阻礙軍事動員、製造混亂、轉移注意力與資源,並可能試圖破壞戰爭中聯合部隊的關鍵網路。
歐陽沅指出,這項戰略書致力於建設全球盟友與合作夥伴的網路能力,以提高面對網路攻擊時的集體抵禦能力。面對對手不斷試圖破壞合作夥伴能力,美國將加強盟友和合作夥伴網路防衛以符合利益。