英國正在大力發展人才以及世界級的網絡防禦勞動力

2016年10月20日，網絡空間與21世紀戰爭轉型研討會在威斯敏斯特召開。會上，Fallon表示，盡管英國網絡安全水平位居世界領先地位，但仍有很多工作需要繼續努力。

Fallon稱，英國將投資2.65億英鎊資金，以開創性的方式根除英國軍事平台及其他依賴網絡的設備系統中的網絡漏洞問題。

網絡風險是該時代世界各國面臨的最大威脅之一，而對網絡安全領域而言，創新能力至關重要，開發和創新是保持領先地位，實時應對不斷變化的網絡威脅的關鍵所在。英國政府希望通過該項投資，幫助國防部更好地了解網絡風險。

此項投資用於支持新的網絡脆弱性調查(CVI)計劃，幫助英國國防部確保未來購買設備時，設備具備對網絡攻擊的內在防禦能力。

日前，通過議會決議，英國政府已向網絡安全領域投入19億英鎊支持資金。目前，為進一步提升軍事領域內在防禦能力，該資金被進一步追加。

Fallon還強調，“不僅軍事領域需提升網絡防禦，國家還需進一步防范網絡犯罪。更重要的是，我們要對手知道，攻擊我們是要付出代價的。如果他們想使用網絡武器對付我們，那么我們也會投射更大的力量來健全網絡安全系統。”

NCSC(英國國家網絡安全中心)負責人表示，目前，英國已制定詳細計劃，旨在把英國轉型為“主動網絡防禦”，以更好地保護政府網絡，進一步保障國家整體安全。

據悉，早在2015年，英國政府發布的國家進攻網絡計劃就指出，英國正努力利用網絡提供“軍事效應”。

目前，“主動網絡防禦”正被納入軍事規劃。Fallon還表示，技能差距至關重要，呼籲武裝部隊隊長按照不同的要求招聘相關專業領域人才，希望引起公眾對網絡安全技能的重視，並呼籲北約盟國攜手合作，共同努力應對網絡危險，倡議各國共享防范技能和專業知識。

Fallon強調，“有效應對網絡安全是北約國家防范軍事危險的重要一步，網絡防禦是我們軍事領域最薄弱的環節之一，作為國際聯盟的一部分，我可以確認，我們首次在這次運動中使用進攻性網絡。我們目前的努力只是盡到了應盡的職責。英國雖然離開了歐洲，但我們一定恪守承諾，盡最大努力加強歐洲和聯盟的網絡安全。”

美國多家互聯網巨頭在10月21日遭到一系列大規模協同網絡攻擊，導致許多網站在美國東海岸地區宕機，維基解密的支持者成為此次攻擊的懷疑對象。23日早7點左右，第一輪攻擊得以解決，但當天中午又遭遇到第二輪攻擊。

Dyn公司首席戰略官York在聲明中指出“截至目前，我們意識到這是一場複雜且分布程度極高的攻擊活動，其中涉及數千萬IP地址。我們正在對根本原因進行徹查並執行取證分析，並將以負責任的方式向大家報告我們獲得的最新情況”。

此輪攻擊證明，互聯網安全性之薄弱及基於物聯網的僵屍網絡使得網絡安全處於凶險。雲服務供應商應努力找到相應解決方案，以便更好地對抗規模DDoS攻擊，而設備制造商亦需進一步關注設計安全性，讓用戶更加放心地使用互聯網接入式設備。與此同時，用戶應及時檢查家庭網絡，查看是否存在可能被黑客入侵的設備。

奧斯本說：“我們應該投入資金強化自己的網絡防禦，即使在必須削減預算開支的時候，也應該這么做。我們必須讓那些要傷害我們的人知道，英國將會強有力地自我防禦，而我們有辦法做到這一點。”

此外，奧斯本宣布成立一個新的國家網絡中心，集中全英國頂尖專家。他表示，政府通信總部將與國防部合作，開發新的工具及技術對付網絡黑客。

奧斯本也說，如果黑客控制了英國的電力供應系統、航空控制系統或者醫院，將可能危及生命安全。

“風險之高前所未有。如果我們的電力供應、空中交通控制，或者醫院被人從網絡上成功攻擊，那么要估算的恐怕就不僅是經濟損失，而是人員傷亡。”

奧斯本說，伊國組織已經證明自己有能力利用互聯網“達到可怕的宣傳目的”，包括培養激進思想和策劃行動。

在發生巴黎恐怖襲擊之後，首相卡梅倫周一表示，政府決心擊退恐怖主義威脅，並將增聘1900個情報人員以強化監控及情報收集能力。

英國各情報機構目前聘請約1萬2700人，軍情五處(MI5)負責國內安全、軍情六處(MI6)負責海外情報，政府通信總部負責監督通訊。英國今後也將增加一倍開支於航空安全，包括聘請人員評估外國機場的安全情況。

合作者和英國網絡安全負責管理顧問畢馬威公司的負責人PaulTaylor指出，“政府尋找創新方法來破壞有組織的網絡犯罪，這一點是正確的，最重要的是，我們保持領先於攻擊者，並不斷采取創新和協調機制。沒有人可以於網絡攻擊，但英國的小企業非常脆弱，且現實中存在許多難以處理的勒索和網絡詐騙。”

Taylor也是共享信息安全情報的支持者，NCSC政策的一個關鍵要素在於隱私倡導者懷疑這一觀點。

Taylor解釋稱，“我們需要在政府和工業之間建立新型夥伴關系，以此來保護我們的社會，打擊犯罪，並攜手合作，擾亂數字犯罪。目前，許多公司都不願意分享他們所遭受的攻擊的信息，我們需要政府和工業建立一個安全的空間，實現情報共享，使我們有最好的機會來對付網絡犯罪。”

防禦是英國政府提出的三步驟戰略的第一步，第二部是攻擊。英國政府認為，通過建立起一套積極的網絡空間響應系統，他們就能更加容易地阻止別人的攻擊--而不再是靜靜在坐著那裏等到攻擊的到來，或是另一個極端，直接啟用軍事級別的幹預。

第三步則是確保國家正在大力發展人才以及世界級的網絡防禦勞動力。Hammond表示，網絡防禦不單單只是針對科技行業的重要部分，同時它對於其國內的商業活動也至關重要。

另外，Hammond還指出，阿蘭·圖靈的努力以及DNA的發現曾是英國科技創新遺產的關鍵亮點，現在，他們需要把目光轉向自動駕駛技術、VR、人工智能等新領域。於是，國家網絡安全戰略就需要在這個時候對一切的發展肩負起保護的職責，同時也能讓英國企業相信，即便是在脫歐之後這裏也值得它們留下。

據了解，英國全新的國家網絡安全中心將在明年年初正式投入使用。

根據中國經濟網(北京)、聯合早報等采編【版權所有，文章觀點不代表華發網官方立場】