數位整合工作小組探討的數位整合概念報告由網路風險聯盟和關鍵基礎設施技術研究所發起的一項研究引起了人們對互聯世界中隱私、公民權利、透明度和個人資訊安全的嚴重擔憂。
該報告解釋了少數主要私營部門實體之間的數位功能集群如何引入重大社會風險,同時提出了一個框架來建立針對這些漏洞的抵禦能力。
報告稱,與這種數位整合相關的風險需要採取緊急行動來保護隱私、公民權利、透明度和安全。該報告的建議為建立符合民主價值觀的有彈性的數位生態系統提供了路線圖。報告稱,透過優先投資復原力並促進跨部門合作,社會可以應對數位整合世界的複雜性,同時保護個人的權利和自由
數位整合將敏感資料集中在有限數量的實體內,從而放大了隱私風險。正如報告所強調的那樣,「亞馬遜、微軟和谷歌等超大規模企業在雲端運算領域佔據主導地位,而 OpenAI 和 Anthropic 等公司在人工智慧領域處於領先地位。這些進步徹底改變了連結性和技術,但也為穩定性和復原力帶來了系統性風險。個人資料的集中成為網路犯罪分子和國家行為者有利可圖的目標。
個人資料的集中,加上人工智慧和物聯網等技術的快速進步(物聯網),大大增加了個人隱私的脆弱性。該報告重點介紹了集中式數位系統的違規事件,例如影響 30 億帳戶的雅虎資料外洩事件,凸顯了問題的嚴重性。 2013 年和 2014 年雅虎安全漏洞是當時有史以來最大的兩起資料外洩事件。
的確。最近的政府問責辦公室 (GAO)報告表示,物聯網系統龐大的資料產生能力,加上日益普及,使得強大的隱私保護對於維護公眾信任和營運安全至關重要。
GAO 表示:「這些技術受到嚴重的網路威脅,可能對組織運作和資產、個人、關鍵基礎設施和國家產生不利影響。」他強調,「隨著網路威脅變得越來越複雜,需要管理和支持物聯網和OT 產品和服務的網路安全也得到了放大。
數位整合工作小組的報告稱:“支撐我們數位世界的複雜且相互關聯的系統中的這些關鍵功能的集群也使得不良行為者在尋求造成廣泛的數字破壞時很容易識別有價值的目標。”
此外,報告警告說,數位整合生態系統的結構有利於大規模監控,而這往往會犧牲個人隱私。隨著政府和企業獲得分析大量資料集的能力,他們面臨侵犯公民自由的風險。這種監視驅動的方法與支撐開放社會的隱私和言論自由的民主原則形成鮮明對比。
數位基礎設施的集中化也會對邊緣化社區產生不成比例的影響,加劇現有的不平等。報告指出,專制政權,尤其是中國,已將數位工具武器化,用於監視和控制、鎮壓異議和限制自由。這些做法出口到其他國家,挑戰民主價值觀,並對全球公民權利構成重大風險。
但報告指出,即使在民主框架內,對整合數位系統的依賴往往也會優先考慮效率而不是包容性。弱勢群體,包括依賴電子福利轉移系統等公共服務的群體,在系統中斷或網路攻擊期間面臨更大的被排斥風險。這種中斷可能會延遲獲得基本服務,這凸顯了對更具彈性和公平的數位基礎設施的需求。
報告稱,透明度是數位整合的另一個受害者。由於少數公司主導了關鍵基礎設施,其營運的不透明性損害了公眾的信任。考慮到超大規模企業在託管從政府運營到醫療保健系統等基本服務方面的作用,這種問責制的缺乏尤其令人擔憂。該報告警告了供應商鎖定的危險,即組織受制於特定的供應商,進一步削弱透明度。
除了操作不透明之外,數位整合還促進了錯誤訊息的傳播。中心化平台經常被利用來傳播虛假敘述,使確保資訊準確的工作變得更加複雜。這些假訊息活動的社會影響是深遠的,影響從公共衛生舉措到民主進程的各個層面。
該報告承認,數位世界對於現代生活已經變得與物理世界一樣重要,但它也強調,數位基礎設施的集中化引入了單點故障,一個系統中的中斷可能會跨越互連網路級聯。針對超大規模企業的網路攻擊(例如 2021 年的 Microsoft Exchange Server 攻擊)凸顯了過度依賴少數實體所帶來的系統性風險。
此外,地緣政治因素也進一步加劇了這些風險。民主國家與威權政權(尤其是中國)之間的競爭凸顯了確保數位基礎設施安全的戰略重要性。報告指出,中國以監視和控制為重點的國家控制數位模式對民主國家倡議的開放網路構成了直接挑戰。這種「分裂網絡」不僅助長了獨裁價值觀,而且還降低了抵禦數位化顛覆的能力。
為了因應數位整合帶來的挑戰,報告提出了一個基於四大支柱的框架:資源配置、復原、演練和回應。
資源配置:對多元化和冗餘數位基礎設施的投資對於降低風險至關重要。公私夥伴關係可以在促進創新和確保關鍵系統穩健且適應性方面發揮關鍵作用。
恢復:為數位災難做好準備需要類似於自然災害的全面復原計畫。這包括建立明確的恢復時間目標和現代化採購實踐,以優先考慮復原能力。
排演:透過網路演練對復原協議進行嚴格測試可以暴露漏洞並建立利害關係人的信心。這些涉及公共和私營部門的活動對於改善協作應對措施至關重要。
回覆:明確的網路回應原則,加上先進的歸因能力,可以透過發出攻擊關鍵基礎設施成本的訊號來威懾對手。加強公私夥伴關係也是確保協調有效因應措施的關鍵。
文章主題
||||