量子運行

圖片來源：

iStock

進攻性政府駭客攻擊：一種新型數位戰

各國政府正在進一步打擊網路犯罪，但這對公民自由意味著什麼？

作者：
作者姓名
量子運行遠見
2023 年 11 月 15 日

洞察總結

各國政府越來越多地採用進攻性駭客措施來打擊網路犯罪，例如惡意軟體分發和漏洞利用。這些策略雖然能有效打擊恐怖主義等威脅，但也引發了道德和法律問題，危及公民自由和個人隱私。經濟影響包括數位信任的侵蝕和商業安全成本的增加，以及新興的“網路軍備競賽”，這可能會刺激專業部門的就業成長，但會加劇國際緊張局勢。這種向攻擊性網路策略的轉變揭示了一個複雜的局面，需要平衡國家安全需求與對公民自由、經濟影響和外交關係的潛在侵犯。

進攻性政府駭客攻擊背景

嘗試削弱加密，無論是透過政策、立法或非正式手段，都可能危及所有使用者技術設備的安全。政府特工可以複製、刪除或損壞數據，在極端情況下，還可以創建和分發惡意軟體來調查潛在的網路犯罪。這些策略已在全球範圍內出現，導致安全性下降。

這些政府主導的安全漏洞有多種形式，包括國家資助的惡意軟體，通常被獨裁國家用來壓制異議、儲存或利用漏洞用於調查或攻擊目的、推廣加密後門以破壞加密以及惡意駭客攻擊。雖然這些策略有時可能有助於執法和情報機構的目標，但它們經常無意中危及無辜用戶的安全和隱私。

各國政府已轉向採取更具攻擊性的策略來打擊網路犯罪。新加坡國防部正在積極招募道德駭客和網路安全專業人員，以識別其政府和基礎設施網路中的關鍵弱點。在美國，國內執法機構一直在積極滲透數位領域，例如為勒索軟體受害者回收加密貨幣，2021 年的殖民管道攻擊就是一個顯著的例子。

同時，為了回應 2022 年 Medibank 資料外洩事件洩露了數百萬人的個人訊息，澳洲政府宣布對網路犯罪分子採取積極主動的立場。網路安全部長宣布成立一個特別工作小組，其任務是「攻擊駭客」。

破壞性影響

進攻性政府駭客攻擊可以成為維護國家安全的強大工具。透過滲透和破壞惡意網絡，政府可以預防或減輕威脅，例如與恐怖主義或有組織犯罪有關的威脅。在一個日益互聯的世界中，此類戰略可以成為一個國家防禦機制不可或缺的組成部分，而這些機制正日益在線化。

然而，攻擊性駭客行為也對公民自由和個人隱私構成重大風險。國家支持的駭客活動可能會超出其最初目標，從而無意中影響第三方。此外，這些功能還存在被濫用的風險，導致無理的監視和侵入普通公民的生活。因此，建立全面的法律和道德框架來管理這些活動至關重要，確保這些活動負責任、透明地進行，並受到適當的監督。

最後，進攻性政府駭客攻擊具有經濟影響。政府資助的駭客行為的發現可能會破壞人們對數位基礎設施和服務的信任。如果消費者或企業對其資料的安全性失去信心，可能會影響數位經濟的成長和創新。國家支持的駭客攻擊也可能導致網路能力的軍備競賽，各國大力投資進攻性和防禦性網路技術。這一趨勢可能會刺激人工智慧和機器學習、道德駭客攻擊和網路安全加密解決方案領域的就業成長。