同俄乌冲突别无二致,巴以之间的“交锋”同样在网络空间展开激烈角逐,从著名网络威胁情报平台FalconFeeds.io 的监测情况来看,伴随巴勒斯坦和以色列在加沙地带军事冲突逐渐升温,网络空间领域的“战斗”也同步展开,不仅各国网军直接下场,暗中支持符合自身利益的一方,“民间”39 支黑客组织也已经加入战局,围绕冲突双方实施了攻击活动。
网络攻击活动对巴以冲突的进展起到了重要作用,网络战又重新回到大众视野。
其实早在海湾战争,当以美国为首的北约联军向世人展示了如何轻松瘫痪伊拉克部队军用、民用等基础设施,全世界都意识到战争本质可能要从粗暴的陆、海、空火力压制,横推扫平进化到信息化技术主导,海陆军空部队结合推进的模式了。
随后发生的几次区域性冲突中,更进一步奠定”网络战“在现代战争体系中的重要地位,网军开始加入到各国部队战斗序列中。注意,这里的网军不单单指军队作战人员,亦指具有网络作战能力的编外人员,例如警察部队、情报机构甚至是支持双方的黑客组织等。
基于网军带来的显著破坏效果,各国对于对网军的能够应用的范围有了全新的思考,网军不仅可以用到真实的战争中,在和平年代依旧可以发挥起监测、破坏目标网络系统的目的。以亚太地区为例,国外敌对势力对我国进行大量网络攻击尝试,企图盗取重要数据信息,值得一提的是,其中很多攻击活动中日本都是桥头堡中转站。
日本也在一次又一次网络攻击活动中,“培养了”一只战斗力在亚太地区“名列前茅”的网军。
日本网军的发展最早可追溯到 20 世纪末和 21 世纪初,当时互联网兴起,网络信息技术快速发展导致网络威胁增加,日本政府假借避免遭受外部网络攻击为由,偷偷组建网军。出于战略需要,美国对日本政府建设网军不仅没有阻止,反而提供很多帮助。
日本网军的发展脉络
20 世纪末,日本政府意识到信息技术快速发展对国家安全构成了严重威胁,为应对网络危机,日本方面成立了一些小规模的网络安全机构,其中,内阁情报研究室(Cabinet Intelligence and Research Office)和自卫队情报本部(Joint Staff Intelligence Department)最为知名。早期,这批最早的网军工作内容相对简单,主要负责监测和分析外部的网络攻击活动,不负责对外输出网络攻击活动。
慢慢,随着全球化加剧,日本防卫省开始“自以为”内外部网络威胁增加,原有的安全防卫力量难以应对外部威胁,于是在 2004 年,日本政府经商讨成立了第一支专门从事网络安全任务的部队,称之为"信息保护任务部队"。这支网军隶属于日本自卫队,主要任务是保护日本的关键网络基础设施和敏感信息免受网络攻击。此时,日本网军的建设之路已经慢慢开始走向正规,纳入到日本自卫队战斗序列中。
虽然早期日本网军建设一直很顺利,但缺乏指导性纲领导致网军的作战毫无章法,在总体建设上总是像无头苍蝇一样。为更系统地应对网络威胁,2013 年,日本政府发布首个《网络安全综合战略》(Cybersecurity Strategy)。该战略明确日本在网络安全领域的战略目标和政策方向,战略还强调了网络安全的重要性,并提出了加强网络安全能力、促进公私合作、推动国际合作等具体举措。
此后,日本网军筹备走上了快车道,日本自卫队成立了“网络防卫队,根据日本防卫省的说法,“网络防卫队”将以每天 24 小时态势监视防卫省和自卫队的网络,应对网络攻击,“网络防卫队”还将负责收集、分析、调研网络攻击和威胁相关情报,主要负责保护军事网络免受攻击,并提供网络安全培训和技术支持,这一举措旨在确保日本的军事指挥和通信系统不受到敌对势力的干扰和破坏。
随后,日本政府又发布《日本网络安全战略》(Cybersecurity Strategy of Japan),进一步明确了网络安全部队的发展方向和任务,该战略强调日本在网络安全领域的国内外合作,提出加强网络安全人才培养、建立网络安全预警机制、推动网络安全法律法规的制定等具体措施,日本网军开始由“单纯防御、被动保障”向“积极防御、进取扩张”模式的转变。
截至目前,从已经披露的信息来看自卫队网军共计约 890 人,其中主要包括“网络防卫队”的约 540 人和陆海空各自卫队专职网军在内的约 300 人,日本放为明确指出 2023 年底将自卫队网络战专门部队人员扩充至约 2.5 倍,增员约 1340 人至约 2230 人。此外,根据日本政府制定的新版“安保 3 文件”明确,到 2027 年将网络专门部队人员扩充至约 4000 人。
日本网军发展的重要依仗
日本网军发展迅速的原因离不开近几年日本政府对网军建设持续资源,从日本国会批准了2023 财年(2023 年 4 月至 2024 年 3 月)财政预算案,2643 亿日元用于增强网络领域能力。相较于2 022财年,日本在网络领域经费预算仅为 345 亿日元,增加了近 7 倍。
人才方面的培养也是日本政府特别关注的点。日本防卫省已经明确表示将从根本上强化教育体制,2023 年度计划将神奈川县横须贺市的陆上自卫队的“陆上自卫队通信学校”改编为“陆上自卫队系统通信·网络学校”。
除了从各自卫队抽调人员开展专门教育外,日本防卫省还计划为网络运用要员等提出应对知识的讲习,成立负责指导的网络教育部,指导招收中学毕业生的陆自高等工科学校开设网络安全相关课程,充实“系统网络专修课程”的内容。
此外,鼓励网军与民间高手相互切磋,已经掌握相关网络战技术的自卫队员将赴民间企业和海外机构学习最新的技术,2020 年,自卫队还引进了预备役自卫队军官体系,这些人在当地企业工作,但接受培训,在网络攻击时可以加入防御系统。
总体而言,随着自身感觉内外部网络威胁凸显以及所处亚太地区的战略地位,日本政府正在通过不断建立专门的网络安全部队、制定网络安全战略,积极促进国际合作、逐步加强网络安全防御、检测、主动出击的能力,以期能够致力于保护自身网络空间安全,承担起美国对其在亚太地区重要战略地位的期待。
日本网军建设高度依赖美国
基于网络空间安全的重要性,日本方面对于网军建设投入的资源日渐丰富,同时对外积极开展合作。毋庸置疑,日本网军对外合作主要依附以美国为首的北约组织。
其中一个很典型的例子就是 2023 年 1月份,日本外务省发布表示日本首相岸田文雄与北约秘书长延斯·斯托尔滕贝格举行会谈并发布联合声明,确认在应对国际社会面临的挑战方面加强合作,并重申在网络空间、外层空间、虚假信息以及关键和新兴技术等新的安全领域展开合作。
其实早在 2014 年,已故首相安倍晋三就与北约方面的负责任人商定在网络空间领域的合作,经过多方讨论,在美国的斡旋下,双方签署汇总重点合作领域的《个别伙伴合作计划》(IPCP),确认以网络防卫为首的优先领域为焦点、促进双方之间的务实合作,助力增强日本网军的防御能力以及”作战能力。经过双方几年深入合作,2019 年 3 月,日本开始向北约网络防御中心派遣防卫省职员,参加北约网络防御中心主办的“关于网络纠纷的国际会议”,日本网军和北约诸国网军交流愈发频发。
2022 年 6 月,岸田文雄成为首位出席北约峰会的日本首相,峰会上表示要从根本上改进安倍时期签署的IPCP 计划,希望在网络、新兴技术、海洋安保等方面,推进与北约合作。2022 年 11 月,日本正式加入北约合作网络防御卓越中心(CCDCOE),之后不久即参加北约“网络联盟22”演习。
日本北约关系(图片来自于日本外务省)
归根结底,日本和北约方面的合作就是和美国方面的合作,通过美国的“引荐”,在网安领域积极向北约靠拢,不断参与北约组织的网络安全演习,锤炼自身网军的作战能力,通过渲染自身遭受的网络安全威胁,意图持续扩充网军规模。
日本与美国的网络合作则始于 2000年 代初,并在 2006 年达成了《关于信息保障和计算机网络防御合作的谅解备忘录》,之后日本网军和美国网军之间的深度合作逐步加深,在教育培训、双边协议等领域持续合作。
信息共享与合作:美国和日本之间进行网络威胁情报的共享和合作。这包括共享有关已知威胁行为、恶意软件样本和攻击模式等信息。双方通过建立信息共享机制,如联合演习和联合研究项目,加强了对网络威胁的共同认识,并能够更迅速地采取行动应对威胁。
双边协议和框架:美国和日本签署了多项双边协议和框架,旨在加强网络安全合作。其中最重要的是《网络安全合作协议》,该协议于 2014 年签署,为两国在网络安全领域的合作提供了指导和框架。该协议鼓励信息共享、技术合作、人员培训以及公私合作等方面的合作。
技术合作和研发:美国和日本的政府机构、学术界和私营部门之间进行广泛的技术合作和研发。双方共同开展研究项目,推动新技术和解决方案的开发,以应对不断变化的网络威胁。这包括共同研究网络安全防御技术、加密算法、入侵检测系统等领域,并促进相关技术的交流和转移。
国际合作和多边倡议:美国和日本积极参与国际组织和多边倡议,旨在推动全球网络安全合作。他们共同参与联合国的网络安全倡议,如《网络空间安全能力建设倡议》和《网络犯罪打击倡议》等,以促进国际规则和标准的制定。
培训和教育:美国和日本开展网络安全培训和教育项目,提高人员的网络安全意识和技能。双发多次共同举办研讨会、培训课程和交流活动,分享最佳实践和经验,加强网络安全人才的培养。
值得注意的是,美国对日本网络安全空间的保护力度不亚于对其军是庇护。2019 年 4 月份,美日两国政府相关负责人在华盛顿召开的外长防长参加的安全保障磋商委员会(2+2)会议上,首次确认了对日本的网络攻击属于规定美国对日防卫义务的《日美安全保障条约》第 5 条写明的武力攻击的适用对象。
时任美国国务卿蓬佩奥在会议上指出美国和日本一致认为,国际法适用于网络空间。 依附于美国老大哥的保护,日本网军建设彻底搭上快车道,无论是国内对于网军建设的资金支持,还是国外盟友对其帮扶都显著增加。
日本作为美国的最坚定的盟友之一,在网络安全战略、部队建设和对外攻击活动等方面都围绕着美国在亚太地区战略部署展开,在这个大背景下,双方之间的合作助长日本建设成为在亚洲范围内非常有竞争力网军同时,无疑会给亚太地区网络安全环境带来无穷无尽的风险。
写在最后
信息化时代,各国之间的竞争不再局限于传统军事和经济领域,网络空间成为新的主战场,纷争四起。特别是在亚太地区,为遏制中国崛起,监视朝鲜、亚太地区部分国家选择依附美国阵营中,利用其技术优势和政治资源,不断对中国境内的金融、航空、铁路等基础设施发动网络攻击。
可见,基于当今世界秩序下,日本”网军“建设归根结底还是美国网络安全战略体系的一环。
美国既定的亚太计划中,明确表示在网络安全建设方面,加强与盟友之间的战略合作,增强北约内部与其它地区盟友的网军能力,维护自身在全球范围内霸主地位,特别是近些年中国崛起对亚太地区的影响与日俱增,美国迫切需要盟友能够助力其建立一个更具内威慑力和攻击性的”网络部队“体系。作为美国在亚太地区的主要”小弟“,日本当然会紧跟美国步伐。
除日本外,澳大利亚,印度和菲律宾也是美国网络安全战略中的重要一环。此前,美国积极推进了与印度、日本和澳大利亚之间的四方安全对话等机制,试图通过改进计算机应急小组之间的信息共享,监测、围剿亚洲其它国家的网军。这些亚洲国家与美国保持紧密的网络空间合作关系,共同构建了一个以美国为中心的网军体系,旨在遏制亚洲主要国家的发展和影响力。
参考文章:
https://baijiahao.baidu.com/s?id=1765914267653449724&wfr=spider&for=pc
http://www.chinaaet.com/article/3000141206
https://zhuanlan.zhihu.com/p/642832000
https://www.abc.net.au/news/2023-06-05/australian-cyber-spies-disrupted-islamic-state-militants/102425324
https://www.mofa.go.jp/mofaj/erp/ep/page6_000806.html