当我们进入 "第四次工业革命"、"数字转型 "的时代、新的 "IA-monde "和 "第二次量子革命 "时,国家和国际安全就必须进行调整。她必须预测这个未来的世界,避免那些既新又旧的惊喜和威胁,同时也要认识到这种模式的变化所带来的巨大可能性(见克劳斯-施瓦布的《标签》)。 世界经济论坛, Helene Lavoix, 未来的人工智能 - Powered World系列, 红色(团队)分析会, Jonathan P. Dowling, Gerard J. Milburn, "Quantum Technology:第二次量子革命",2002年6月13日。 arXiv:quant-ph/0206091v1).
访问 英文版本
有关网络空间和网络安全的战略因国家和行为者的不同而不同。它由不同类型的机构以不同的方式进行管理。在介绍了法国、英国和美国在网络安全方面的主要行动者之后,我们将集中讨论法国的观点和ANSSI,它的目标和它最新的反思倡议,Agora 41。
法国、英国和美国--简要介绍
在法国,国家信息系统安全局(Agence Nationale de la Sécurité des Systèmes d'Information)ANSSI),成立于2009年6月7日,致力于数字世界的安全。它是负责所有与国防和信息系统安全有关的问题的国家权威机构,因此,它负责管理数字世界的安全。 法国国家数字安全战略 (2015).但是,网络空间的其他方面仍由国家其他部门负责,特别是内政部和国防部,其计划在2019-2025年为网络安全提供1,在2019-2025年,网络安全的预算为600万欧元,而2016年成立的网络安全指挥部将增加其人员开支(Benjamin Hue," ")。法国将加强其打击网络犯罪的武器库",RTL,2018年1月24日)。一个新的国家网络安全战略在五年内,有一个明确的全球预算,是必要的,并且是正在准备的(同上)。
L'ANSSI与英国国家网络安全中心(National Cyber Security Center - NCSC)或多或少有些对应,该中心隶属于GCHQ,于2016年10月成立,2017年2月14日正式开张,并全面参与了该中心的工作。 CyberUK战略 2017年(国家公务员制度委员会的成立。 视频 等 文件;路透社,"英国将花费19亿英镑加强网络防御系统").2017-2022年,荷兰各部委用于网络安全的全球预算(不包括用于网络报复和攻击的潜在预算)达到190万英镑("大臣在国家网络安全中心开幕式上的讲话",2017年2月14日。 路透社,同上。.)
ANSSI和NCSC是一些国家机构的密码任务的继承者。ANSSI是1943年在阿尔及尔成立的Direction Technique des Chiffres (DTC)的后继者。ANSSI的历史).在他那边,NCSC通过GCHQ,参与了著名的 布莱切利公园 这主要归功于图灵,归功于破译密码的团队,以及归功于 "中国"。 炸弹机在第二次世界大战期间,该公司为Enigma提供了帮助,并为盟军的胜利作出了贡献。在此之前,它的起源是美国空军和陆军部在第一次世界大战期间所做的解密工作(例如,GCHQ,"")。1914-2014年信号情报的故事").
就美国而言,其2019年联邦网络安全预算为1500万美元,超过了欧洲的努力,但必须在所有拥有网络设备的机构之间进行分配,从Pentagone到NASA,再到小企业管理局(John Slye,"网络安全")。2019年财政预算案将网络安全资金增加了近$6亿“, 德尔泰, 28 Février 2018)。
然而,尽管国家安全局/中央安全局(NSA/CSS)名声在外,但没有一个新的机构或统一的中心致力于新的网络世界和安全,就像法国和英国一样(David H. Petraeus," ")。成立国家网络安全局的理由“, 贝尔弗中心,5 septembre 2018)。L' 网络安全和通信办公室 de la 国家保护和计划局(NPPD) 在国际安全部(DHS)的框架内,它可以被视为接近英国或法国的系统。然而,作为 "办公室",他并不具备欧洲的那种自主性、重要性和领导力。此外,考虑到它的位置和在网络安全方面受影响的其他机构的数量,OCC / NPPD很有可能将时间、资源和能源留给那些行政人员。
这就是说,美国用于网络安全的预算仍然非常重要。此外,美国还受益于一个 "网络生态系统",它是一个巨大的挑战。这个生态系统是由联邦网络预算和受益的机构和局、GAFA和其他诸如英特尔、英伟达和IBM等公司建立的,仅举几个例子:硅谷、爱国的百万富翁和相关人员以及世界一流的大学。例如,麻省理工学院的100万美元倡议,"以面对信息技术的优势和人工智能(IA)的发展所带来的机遇和挑战",其中包括Stephen A. Schwarzman的3.5亿美元捐款。施瓦茨曼,黑石集团的首席执行官(麻省理工学院评论, “麻省理工学院重塑自身以塑造未来“).
艾森豪威尔认为,军工综合体对于理解美国的国家安全具有重要意义。军事-工业综合体演讲Dwight D. Eisenhower,1961年),我们将在未来也需要考虑一个政府-高科技的综合体。未来国防部的 "JEDI "计划不可能不加强这种趋势(Helene Lavoix, "人工智能、计算能力和地缘政治 (2)“, 红色(团队)分析会,2018年6月25日;Shaun Nichols,"美国JEDI军事云计算网络是如此的高科技,投标人将不得不用手写的DVD来提交他们的建议“, 登记册,2018年9月27日)。
在他那一边,OTAN正在努力建立一个新的网络军事指挥中心,该中心将于2023年投入使用(Robin Emmott,""北约网络司令部将于2023年全面运作“, 路透社,2018年10月16日)。
一个更复杂、更深入的视角应该包括中国。
L'ANSSI,从战略到预测再到反思小组
作为法国网络安全战略的领导者,法国国家安全局致力于实现五个主要目标(站点网络):
- "保证国家主权":特别是在网络空间中捍卫国家根本利益。
- "对网络监控行为作出强有力的回应"。促进对网络空间的利用,保护公民,并对所有类型的网络犯罪进行持久的抗争。
- "告知广大公众",这是指对数字安全的认识。
- "让数字安全成为法国企业的优势"。
- "加强法国在国际上的声音",这就是法国在国际上的影响,通过定义规范、促进世界网络稳定和促进欧洲的自治。
此外,国家安全局必须在所有的时间范围内开展强有力的战略展望和预测活动,以确保新的未来世界的安全,同时面对当前的威胁和风险。
因此,举例来说,在众多影响中,量化信息技术会使数据的安全传输变得更加复杂,而那些大量使用人工智能(通过深度学习的学徒)的城市和企业则会出现安全问题。例如,量子通信的目的是开发新的量子网络,这些网络将在未来构建一个量子互联网(Edd Gent, " ")。从量子计算到量子互联网--路线图“, 奇点网在2018年10月22日)。量子化信息,或更大程度上的量子化技术,以及人工智能,正在加速和相互扰动,正如我们所看到的那样(即将到来的量子计算的破坏,人工智能和地缘政治(1)"在2018年10月15日)创造了新的网络障碍,使机构、企业和公民必须为之做好准备。
下面的视频展示了可能的未来和安全问题(该剧的法语公告)。 利益相关者 J.J.Abrahams的第4季和官方英文预告片;NVIDIA GTC China 2017主题演讲回顾,尤其是关于智能城市的部分)。
同时,随着气候变化的多维影响的传播和加剧,对网络安全的影响也应被考虑在内。
我想说的是,Sénat。
"国家安全局2016-2020年战略中的一个轴心名为 "了解和预测",其目的是加强其开展前瞻性工作的能力,预测新的威胁,并促进新技术或新用途的出现,从而对信息安全产生影响"。2018年财政法项目。政府的行动方向。政府工作的协调" 2017年12月23日)
在此背景下,ANSSI启动了一个原创性的思考项目--Agora 41,其中有41位专家被选中并被邀请参与一个旨在开发创新解决方案以支持该机构完成其使命的新的尝试。
为实现网络安全战略及其目标,我们选择了5个主题,并尊重战略前景的要求。
- 图像、网络世界与安全
- 进入GAFA和BATX。为新的游戏制定新的规则,在新的设备上进行新的游戏?
- 争取人才之战
- 网络共居
- 为安全建立一个胜利的网络生态系统
Agora 41的每个成员都选择了一个主要的主题,并有可能就其他的问题进行交流。这个系统旨在使讨论富有成效,并在问题之间进行交流。
总的来说,这些努力将有助于实现未来的网络安全,也有助于实现我们的网络未来。
————
*从外部看,几乎不可能准确地评估ANSSI的预算,因为他在SGDSN中的 "预算自主权有限"("2018年财政法项目。政府的行动方向。政府工作的协调",2017年12月23日。正如我所指出的那样,Sénat(Solutions numériques,"ANSSI:一份塞内加尔报告计划扩大其预算管理的自主权",2018年4月19日),这种部分自主权有助于掩盖生命力的不足,并使ANSSI的效率降低,无法获得重要的资源,而且其任务也是不明确的,在未来的日子里也会越来越多。此外,还存在着行政管理方面的问题和风险。
免责声明:作者参与了Agora 41的工作,但他的观点仍然是独立的,这也是ANSSI感化行动成功的必要条件。本报告中所表达的观点是作者的观点和解释,除非有相反的迹象。这篇文章并不意味着批准国家安全局的政治、计划或规章制度。
关于作者:博士 Helene Lavoix她是伦敦大学国际关系学博士,是红色分析协会的负责人。她专门从事国家和国际安全领域的战略展望和警报工作。她目前专注于人工智能、量化信息和安全问题。
特色图片:阿贡领导的"多尺度耦合的城市系统"项目旨在帮助城市规划者更好地检查复杂的系统,了解它们之间的关系并预测变化将如何影响它们。最终的目标是帮助官员们确定最佳解决方案,使城市社区受益。(图片由阿贡国家实验室提供)。