近日,北约负责网络空间作战与防御的机构——北约合作网络防御卓越中心,发布《成员国网络战力量发展态势评估报告》(以下简称《报告》)。《报告》称,北约成员国在网络空间“面临日益严峻的安全挑战”,呼吁各成员国持续加大对网络战领域的关注和投入。有外媒评论认为,《报告》实质是为北约成员国在网络空间等新型作战领域的军事化扩张寻找借口。
《报告》开篇即渲染北约成员国,特别是东欧和北欧国家正遭遇“持续升级的入侵式网络攻击”,并详细列举具体攻击方式及攻击对象。《报告》强调,北约针对网络空间的联合防御、协同取证和信息通报等机制仍停留在纸面上,虽然联盟通过发布战略规划和开展演习训练等方式提升整体能力,各成员国也在加快发展本国的网络战部队,但除美国、英国、爱沙尼亚、意大利和法国具备较强网络战能力并设有军事网络指挥机构外,其他国家普遍缺乏相关技术力量和专业资源。《报告》认为,这种能力差异给联盟带来较大安全隐患。
分析人士认为,北约不断翻炒并渲染网络空间领域的安全威胁,实则是借机推行所谓“集体网络防御”安全观,以谋求更多经费、资源和政策支持。在渲染安全威胁的同时,《报告》大力鼓吹以“集体”方式增强网络防御力。
在机制和法规方面,《报告》建议统一成员国对网络空间的安全认知,将其与陆、海、空等物理领域置于同等地位,并明确网络攻击的等级分类,以对应“特定网络攻击等同于对成员国主权的武装侵犯,适用集体安全条约”的触发条件。
事实上,北约此前已提及网络空间领域可“触发”北约集体安全条约中的集体自卫权,《报告》通过列举主要威胁和战斗场景,进一步为“特定网络攻击”的具体定性进行铺垫。《报告》还要求各成员国接受并完成联盟统一下达的信息安全任务,包括网络威慑和防御、国家间网络战协作等,意在为下一阶段组建联合网络战部队预热。预计2028年前,北约将成立综合网络防御中心,集中各成员国相关人员,强化集群作战能力。
《报告》提出,北约将演习训练视为提升网络防御和威慑能力的重要手段,正借助“教育、培训和评估”一体化平台,培养网络战人才。近年来,北约定期组织“网络旗帜”“锁盾”“网络联盟”等网络防御演习,合作对象也扩展至日本、韩国、新加坡等国。
在今年的“锁盾”和“网络旗帜”两场网络防御演习中,参演国普遍设立红、蓝对抗小组,除重点演练关键基础设施的集体防护外,还引入人工智能系统参与攻防环节。比如,在“网络旗帜”演习中,假想敌对人工智能训练数据进行恶意篡改,试图误导战场决策,防御方则开展针对性系统防护工作;在“锁盾”演习中,参演方运用人工智能分析决策系统,开展小范围自动攻防训练。
《报告》认为,应在一体化策略指导下开展集体网络防御行动。在北约内部,需确保网络战行动与集团整体任务保持高度一致,主要指挥机构均应设置网络战相关职能。比如,盟军作战司令部在拟制北约防御战略的具体行动方案时,应将网络战行动纳入其中;盟军联合部队司令部在组织具体作战任务时,应将网络战行动纳入方案筹划环节;盟军转型司令部需在新作战概念开发过程中引入网络战元素。
有外媒评论认为,北约正通过指挥层级的职能调整,提升网络空间等新作战领域的战略地位。目前,英国国防部已重组网络与特种作战司令部,德国也组建了网络信息战部队,北约主要成员国将通过跨域整合军事力量,持续强化一体化网络战能力。(希 敬)