【编者按】2022年9月,贝尔弗科学与国际事务中心发布了《国家网络空间能力指数2022》报告。这是该中心自2020年出版第一份网络空间能力指数报告以来再一次对这个问题的更新和出版。报告对30个国家进行研究,并将目标扩大至8个,从而对选择的国家进行网络空间能力排名。报告的目的是强调从整体上理解网络空间能力的重要性,它的影响比当前的国家安全问题更为广泛。报告认为,在可预见的未来,对政策制定者和地缘政治而言,理解各国的演变及其各自的网络空间能力仍是至关重要的。

作者:Julia Voo, Irfan Hemani, Daniel Cassidy

1.引言

为了更好地理解当今国家和国家能力的行动,有必要将网络空间能力概念化为国家将试图通过网络空间实现的八个目标。各国不仅寻求摧毁对手的基础设施和能力,而且还寻求加强和增强国家网络防御,在其他国家收集情报,提高国家网络和商业技术能力,控制和操纵信息环境,并通过确定国际网络规范和技术标准扩大其影响力。

这份2022国家网络空间能力指数(NCPI)通过考虑有助于意图和能力的指标,对30个国家的网络空间能力进行了全新的衡量。我们使用了8个目标的29个能力指标来衡量能力,并评估了所有被评估国家的国家战略。

2.关键主题

2.1综合的网络空间能力

在NCPI中,我们衡量了政府战略、防御和破坏性行动的能力、资源配置、一个国家内部的私营部门能力。我们的评估是对已展示的能力和潜力的测量,其中最终得分假设政府可以有效地使用这些能力或国家从中受益。

目标:

监视和监测国内群体;

加强和增强国家网络防御;

控制和操纵信息环境;

为国家安全收集外国情报;

国家网络和商业技术能力不断提升;

摧毁或使用对手的基础设施和能力失效;

定义国际网络规范和技术标准;

积累财富和提取加密货币。

通过结合八个目标和能力得分,我们能够反映出“综合网络空间能力排名”,其中最全面的网络空间能力是:

有意使用网络手段实现多个目标

有能力追求并实现上述目标

网络强国使用网络手段达到最多目标的意图和能力最高,得分最低的状态是使用网络手段以最低的意图和能力追求最少的目标。

2.2使用网络意味着实现多个目标

2020年,我们依赖于外交关系委员会(CFR)的网络行动追踪系统。根据反馈,除了CFR数据库,我们还利用了战略与国际研究中心(CSIS)重大网络事件数据库。我们以前衡量了由具有不同目标的国家实施的攻击,以此衡量一个国家实施特定类型攻击的能力。这一指标很重要,因为它是一个国家利用其网络空间能力实现特定目标能力的具体指标之一,尽管我们认识到,消息来源并不能访问已进行的所有网络行动。今年,我们进一步加强了这一指标,借鉴了另一个来源,并应用NCPI框架来考虑综合网络空间能力,即在网络行动中追求多重目标的国家。

3.国家网络空间能力指数2022

3.1 2022总体排名

如表1所示,在所有八个目标中,具有高水平意图和能力的十个最全面的国家如下所示。

表1:NCPI 2022 综合水平最高的前十个国家

3.2解释指数

表2:2020年与2022年网络强国前十名比较

图1:总体排名1-30

图2-1:按目标对各国进行排名

图2-1:按目标对各国进行排名

十大网络强国排名出现了一些变动。俄罗斯从第4名降至第3名,英国下降了一位。在商业收益和破坏能力这两个目标中,俄罗斯的网络空间能力相对于英国有所增长,这主要是因为他们在这些领域进行了更多公开报道的网络行动。

伊朗的指数从第22位攀升至第10位。它的能力排名从第28位上升到第15位,这是由于其破坏和监视得分的上升,以及新得分的目标-金融得分上升,它的综合得分为第3位。乌克兰从第29位上升到第12位,其能力排名上升了两位,其意图排名从第21位上升到第6位,主要是由于国防、情报和破坏性排名的上升,但也看到了全面的增长。

韩国从第16位上升到第7位,因为其能力保持在同一水平,但其意图从第18位上升到第9位,原因是全面提高,特别是在监视、信息控制、情报、商业和规范方面。

考虑到收集的数据的性质,这些排名的变化并不意味着与2020年相比网络空间能力的绝对增长或下降,而是基于公开可获得的信息与其他信息相比的网络空间能力的相对变化。

3.3局限性

NCPI对国家网络空间能力的客观分析存在一些局限性,这主要与“网络空间能力”的演变和争议性有关,以及有关国家网络能力和意图的公共领域可用数据有限。我们在2020年指数的方法中概述的局限性仍然存在,简而言之: 缺乏关于网络能力和意图的公开数据。

建立这一指数的挑战之一是,有助于国家网络空间能力的组成部分具有敏感性和机密性,例如其军事人员数量或情报能力。此外,对于治理结构不够透明和问责的国家,或资源较少的国家,这些数据往往不太容易获得。

由于网络空间能力的某些方面的敏感性,特别是破坏性、防御和间谍能力及其对国家安全结构的依赖,国家可能出于战略目的故意隐瞒其意图和能力。同时,很少有国家会公布从事破坏性网络行动的人员数量或正在进行的行动,这使得衡量一个国家的能力极为困难。

4.结论

各国继续扩大在网络空间实现多种目标的能力。为了更好地理解国家和国家力量的行动,重要的是将网络空间能力概念化为多维度的,并扩大分析范围,包括国家试图通过网络手段实现的目标的广度。从分析来看,很明显,各国不仅寻求摧毁和破坏对手的基础设施和能力,而且还寻求加强和增强国家网络防御,在其他国家收集情报,提高国家网络和商业技术能力,控制和操纵信息环境,并通过确定国际网络规范和技术标准扩大其影响力。网络空间能力应该放在一个国家的国家目标的背景下考虑,各国在试图利用网络空间能力时,应该采取统一的标准和方法。

文章来源|贝尔弗科学与国际事务中心

编译|孙伟意

文件链接|https://www.belfercenter.org/publication/national-cyber-power-index-2022

Last modified: 2022年 10月 20日
Close