APNIC文摘—推動網路規範,技術社群也有一份

本APNIC文摘原標題為Tech community has role to play in improving efficiency of cybernorms,是由倫敦大學學院全球政治與網路安全系教授Madeline Carr撰文。聯合國治理專家小組(UN Group of Governmental Experts,UNGGE)在2015年提出11條網路規範,希望藉此約束國家的網路行為;規範內容包括分享資訊、防治惡意攻擊、積極通報弱點等。與其說此規範是為了讓網路從此運行無阻,不如說是為了防範網路安全事件發生時因誤解、溝通不良,甚至欺瞞而導致危險加劇或國家衝突。

過去網路規範的討論常侷限於政治面。事實上,技術社群,尤其是網路世界中身先士卒、首當其衝的電腦網路安全事件、危機處理團隊(各國CSIRT與CERT)等的意見也非常重要。

也因此,今年柏林IGF中,技術社群邀請來自CSIRT的領銜人物,分享自身經歷的全球性網路安全事件,以及UNGGE訂定的網路規範,究竟在面對這些事件中發揮了什麼實質效用。

Merike Kaeo分享2007年愛沙尼亞事件,這起事件讓全世界第一次了解網路安全事件與國際政治的密不可分。他認為網路規範中「回應合理求助需求」一條的確協助加速解決本事件,但也質疑所謂「合理需求」仍缺乏通用的共識定義與判斷標準。

另一位講者Maarten van Horenbeeck則分享2017轟動全球的NotPetya勒索軟體,以及全球網路安全威脅衍生的跨司法管轄問題。他認為,在處理全球事件時納入國家級CSIRT或許並非最佳解方,甚至有進一步拖緩解決速度的可能。

最後,Sumon Ahmed Sabir以網路營運方的角度,解析2016年孟加拉史上最大網路銀行竊案。他依親身經驗指出,在複雜程度與時間壓力都超高的情況下,還要求符合網路規範並不切實際。他也強調,多數實際上處理事件的技術人員根本對網路規範毫無概念,也不覺得網路規範有何好處。

工作坊中眾人一致同意,技術社群應該從頭參與網路規範討論。少了技術社群的洞見與建議,極可能導致規範不符合現實經驗、實際上難以執行。最重要的是,處理網路安全事件就是與時間賽跑;任何政治外交的繁文縟節不僅無益於解決事件,更可能拖垮或惡化整體情況。

*台灣網路資訊中心(TWNIC)與亞太網路資訊中心(APNIC)合作,定期精選APNIC Blog文章翻譯摘要,提供中心部落格讀者了解目前亞太地區網路發展之最新趨勢。原文標題為Tech community has role to play in improving efficiency of cybernorms

Image by Wilfried Pohnke from Pixabay

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *