国际 | 韩欲打造网络安全演习国际枢纽
2024-9-23 18:7:12 Author: mp.weixin.qq.com(查看原文) 阅读量:2 收藏

 扫码订阅《中国信息安全》

邮发代号 2-786

征订热线:010-82341063

近期,韩国在网络空间接连制造声势:举办韩国网络峰会、以东道国身份联合北约举行“联盟力量2024”网络安全演习、在国内举行网络攻防大赛等。有分析人士称,韩国在网络空间打出防务“组合拳”,旨在将自身打造为网络安全演习的国际枢纽。其加紧无形战场军备扩张,将加剧地区阵营对抗。

举办国际网安演习

“联盟力量2024”是年内韩国与美国等国联合实施的第3场多国网络安全演习。韩国总统尹锡悦在同期举行的网络峰会上表示,这是韩国首次承办“世界级”网络安全演习,将密切韩国与北约网络安全合作。今年上半年,韩国曾派员参加北约“锁盾2024”、美国网络司令部“网络旗帜2024”两场多国联合演习。

“联盟力量2024”演习于9月10日至12日在首尔COEX会展中心举行,由韩国国家情报院主办,韩国国防部网络作战司令部、科学技术信息通信部、国家安全研究所、国家安保战略研究所以及北约合作网络防御卓越中心共同承办。来自美国、意大利、日本、新加坡等24个国家约70名网络战人员参演。
演习以“太平洋地区多个盟国关键基础设施遭网络袭击和恐吓勒索”为背景展开,分为两个阶段。
第一阶段为“网络现实技术”训练,由韩国网络作战司令部任务小队充当“红军”,对6支“蓝军”小队发起隐蔽攻击,重点检验网络威胁响应水平。各“蓝军”小队在危险升级的可控时段预警敌方行动,并展开信息共享、联合专班组建和溯源查证等防御和反击行动。
第二阶段为“网络空间安全合作机制”评估,侧重于评估参与国在网络危机期间的法律和媒体响应程序。该阶段由韩国国家情报院牵头,北约合作网络防御卓越中心提供建议,效仿北约组建了威胁评估、信息发布、法律咨询和对外联络等多个席位,基本沿袭北约该类型训练模式。
演习副导演、韩国国家情报院副院长尹五俊介绍称,演习的“国际性”不仅体现在参与国来自全球各个地区,还表现在场景设置的专业化。报道称,演习平台和仿真系统、攻防场景等均由北约合作网络防御卓越中心的专家开发,演习过程中,模拟电网系统、网络服务和数字取证及事件响应组件都发挥了应有作用。韩国参演机构则参照北约标准,推出演习专用网络训练模型。

推动网络机制建设

尹锡悦曾表示,要将韩国建设成为“全球枢纽国家”,以此体现国家影响力。此次提出网络安全演习国际枢纽,是对上述提法的推动和落实。报道称,所谓“枢纽”地位,主要体现在韩国网络空间政策法规与西方对标、强化与北约合作、体现本国网络硬实力等方面。

自2023年4月与美国签署网络安全合作框架协议后,韩国于今年2月发布《国家网络安全战略》,从指导文件名称和具体指针上,再次向美国靠拢。近期,韩国国防部发布网络安全风险管理文件,提出韩国网络作战司令部将负责武器系统网络安全风险管理,进一步向美国网络司令部“看齐”。
韩国国家情报院提出的多级安全体系、韩国网络作战司令部最新版《漏洞分析与评估指南》,以及海军新修订的《网络防护态势规定》,都与美国网络司令部推出的《网络空间挑战和问题清单》内容接近,突出强调技术赋能和支撑作战。另外,韩国信息保护协会还与美国硅谷网络安全委员会举办首届“黑客国际网络安全周”活动,密切双方在网络安全领域的合作。
韩国正联合日本、澳大利亚等国,与北约建立新磋商机制,强化在网络安全、打击虚假信息和新兴技术等领域合作。韩国总统府表示,到2027年,韩国将投资3000余万美元建立网络安全中心,进一步加强与北约网络安全合作。该中心所属国际网络训练教育平台,计划每年培训3000余名网络空间领域专家。
韩国还效仿美国所谓“一体化网络空间作战理念”,组织为期两周的军地联合网络危机处置演习,共556家企业、23.4万人参加。韩国国家情报院则在全国范围内举办网络攻防大赛,突出漏洞检测、事件分析和响应、威胁源追踪等能力,为一体化网络建设储备人力和技术资源。

助美拼凑“小圈子”

有报道称,韩国在网络安全领域打出的这波“组合拳”,也是在替美国拼凑网络空间“小圈子”。一段时间以来,美国热衷支持和鼓动亚欧盟友在网络空间等新兴领域充当“马前卒”和支点国。

一方面,拉拢韩国、日本以新成员国身份参加北约主导的“网络旗帜”“锁盾”等多国演习,提升印太地区和欧洲盟友在网络领域的合作频次和质量,提升与盟友在网络空间的技战术协作水平。另一方面,联合韩国、英国、澳大利亚等盟国共同制定6G网络、人工智能技术开发等“国际标准”,强化在新兴领域的主导地位。
有报道称,韩国上述举动将加快美国所谓“范式”“样板”的推广。美国已在印太地区建立美日菲联合网络防御架构、美日澳“蓝色光谱”网络联盟,韩美日正商定在年底“自由利刃”第二阶段演习中增加网络战内容。不过,有分析人士称,韩国主办的这场网络安全演习象征意义大于实质内涵,多国部队并未开展高强度网络对抗和高价值目标攻击训练,更多以流程运转为主要内容,持续时间短、人员少,更像是一场“摆拍”。

(来源:中国国防报)

分享网络安全知识 强化网络安全意识

欢迎关注《中国信息安全》杂志官方抖音号

《中国信息安全》杂志倾力推荐

“企业成长计划”

点击下图 了解详情


文章来源: https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664225914&idx=7&sn=00d3a01febd7dc025b1b660ed0d98580&chksm=8b59de83bc2e5795c669e4dc0870fcbb10c0876a9895c962363e8eb51dfb78f090f2bd0cb136&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh