为应对网安威胁东盟成立网络防御和信息共享机构

时间：2023-09-13

作者：时间：2023-09-12 14:37:20

简介为应对网安威胁东盟成立网络防御和信息共享机构

2023 年 7 月，为了加强网络安全区域合作，东南亚国家联盟 (ASEAN) 成员国在新加坡樟宜海军基地开设了网络安全和信息卓越中心 (ACICE)。旨在加强国家网络防御，同时应对各种挑战，特别是成员国能力差距和困难的区域政治动态。#网络安全#

该机构成立的主要目的是应对“网络安全、虚假信息和错误信息对国防机构构成的独特威胁”。它的开放将使成员国能够通过信息共享和改进政策协调来增强其防御性网络能力。

东盟有10个成员国：文莱、柬埔寨、印度尼西亚、老挝、马来西亚、菲律宾、新加坡、泰国、缅甸、越南。

近几年，由于地缘政治紧张局势加剧和犯罪机会主义加剧，东南亚网络威胁形势日益恶化，ACICE 开始运营。

事实上，早在2016 年，东盟就通过一个叫ADMM-Plus 的组织成立了网络安全专家工作组，并发起了多项网络倡议，在各国政府中建立联络点来讨论网络事件和政策，以及进行涉及重大网络攻击的桌面演习，以练习防务合作。

2021年，ADMM提出创建 ACICE 以及新的网络防御网络以连接国家网络防御运营中心。2018 年创建的位于泰国的东盟-日本网络安全能力建设中心，以及 2020 年创建的为网络政策应急响应团队提供培训的东盟-新加坡网络安全卓越中心，也加入了该机构。

目前，东盟频繁的遭受恐怖分子和雇佣军组织的网络袭击。其中一些威胁是面向商业的，针对金融机构和政府的恶意软件和勒索软件的犯罪日益猖獗；而更具威胁的则是与国家安全相关的攻击，黑客组织已将东南亚政府和该地区的国防部门作为目标。

ACICE 计划与东盟武装部队合作，通过培训计划和其他能力建设措施提高网络能力和态势感知能力。旨在通过非机密恶意软件信息平台和其他方式共享信息，促进区域合作。

不过该组织也将面临诸多的挑战。

首先，东盟内部持续存在网络安全能力差距。例如柬埔寨、老挝和缅甸等网络安全基础设施欠发达的国家是缺乏资源来应对境内发生的高威胁网络攻击事件。而马来西亚和新加坡等技术更为先进的国家在制定区域网络计划方面发挥了主导作用。

其次，东盟很难跟踪成员国在网络安全方面的进展，因为此类问题往往被视为国家机密。各国往往隐藏其攻击能力，并隐瞒有关针对基础设施的网络攻击的信息。因此，ACICE 必须解决这个问题，以鼓励东盟成员国自愿共享网络信息。

第三，东盟不愿采取可能被视为侵犯其成员国主权的措施，这一原则可能会因网络信息共享的增加而受到压力。