點：美國國家安全局(US National Security Council)在10月13日與日本、歐盟及澳洲30個全球夥 伴召開為期兩天的網上會議討論應對網絡攻擊的聯合政策框架，中國及俄羅斯未有列席會議，原 因在於美國將兩國列為勒索軟件攻擊(Ransomware attack)的最大輸出國，國家安全局在及後發 出新聞稿，指出美國主要利用四大綱領對付有關網絡威脅，包括堵截勒索軟件設備及用戶、提高 應對能力、加強宣傳虛擬貨幣的網絡安全危險以及利用國際合作平台拆除勒索軟件攻擊的避風港及生態鏈。
線：根據美國國家安全局數據指出，勒索軟件攻擊在2020年中招致全球損失接近40億美元，在 2021年的首季度數字已經高達8億美元，數字相當驚人，日本、美國、英國、澳洲、歐盟以及北約 在7月期間已經發表聯合聲明大力批評中國發出的網絡攻擊，事件的導火線在於 拜登政府向北京在本年7月就著微軟(Microsoft)在3月時受到的勒索軟件攻擊作出嚴重交涉，微 軟當時指出中國間諜組織Hafnium向其企業發出網絡攻擊，Hafinium主要利用4項微軟的系統安 全漏洞而嘗試闖入其數據庫，從而盜取不同企業的營運數據，例如電郵文件以及通訊錄等等。受 影響企業及組織遍佈美國各個社會階層，包括法律機構、國防物資供應商、傳染病研究所以及政 策研究機構等等。然而，Hafnium的駭客更會將病毒移植至微軟系統當中，從而嘗試竊取2013年 以後所有數據存檔。雖然Hafnium不在中國運作，但是先前在2015年對於美國政府的僱員資料和 安全研究洩漏，外界猜測其與中國政府的密切關係是本次微軟攻擊的主要原因。除了懷疑來自中 國的攻擊以外，俄羅斯亦是各國的眾矢之的，美國政府在本年1月指出多個聯邦機構以及科技企 業例如FireEye和Microsoft受到勒索軟件攻擊，駭客利用上述企業的系統管理軟件Solarwinds進 入相關內部數據庫，並且裝置有毒程式從而開放通道進出數據庫。經過國土安全部(Homeland Security)、中情局(CIA)以及聯邦調查局(FBI)調查發現，相信有關攻擊與俄羅斯駭客組織APT29 有關，另名CozyBear的APT29亦曾經嘗試盜取新冠肺炎疫苗研究報告。此次攻擊影響超過1萬8 千間使用Solarwinds’程式的客戶，儘管只有少數被駭客成功勒索，但是仍然對美國本土的網絡安 全帶來重大威脅，拜登政府必須在任內再次強調議題重要性，防止駭客羽翼漸豐。
面：應對勒索軟件攻擊的國際合作早在本年年中展開，繼7月多國發表聯合聲明應對相關攻擊後， 日本政府在本年9月29日發表為期三年的網絡防衛政策框架，內閣官房長官加藤勝信在會上直接 承認中國、俄羅斯以及北韓為國家的三大網絡安全威脅。日本政府希望通過四國合作框架( QUAD)以及加強與東盟的領袖的密切合作，從而鋪墊全球防衛網，避免中國等日益上升的危險 因素威脅全球。此外，加藤勝信亦下令要求地方政府正視網絡攻擊的重要性，消息有指相關決定 與2021年的東京奧運所受的網絡威脅有關。美國聯邦調查局在7月19日發表公告提醒東京奧委 會必須防範潛在的勒索軟件威脅，其後《共同通訊社》(Kyoto News Agency》引述政府人士資料 指出，東京奧運的觀眾及義工的個人資料的確受到潛在洩漏，確切影響仍然未獲確認，但在6月期 間的第一次具規模的數據洩漏已經達到超過170人，而富士通(Fujitsu)的數據系統更是洩漏的主 要源頭。有見及此，日本亦須正視勒索軟件帶來的安全威脅。同時在本年度9月下旬四方安全對話 (QUAD)的第一次實體會面當中，四國領袖同時答應就著網絡安全管理加強著墨，內容包括定立 公平競爭原則(Quad Principles on Technology Design, Development, Governance, and Use)以 應對安全威脅、聯合建設網絡安全體系、以及由數間科技企業例如Google及Blackstone所設立的 「Quad Fellowship Program」培育網絡安全科技人才等等。由此可見，由美國領導的網絡安全保障系統勢在必行，中國與俄羅斯等必須認真審視國內情況，從而緩和國際形勢。
假如對以上有興趣，你可能會希望知道更多：
如你對本文章有任何看法或有其他國際政治經濟學題目想與我們團隊探討，歡迎電郵至 editor@theglocalhk.com！
The Glocal 盡力為華文圈讀者帶來深入及最新的國際政經評論，喜歡我們的話請向我們捐款並多多支持！你的支持是我們做得更好的動力。https://liker.land/glocal_hk/civic