缺乏资源应对网络攻击 菲律宾向黑客求助

菲律宾和中国近期在南中国海紧张局势升温,凸显出菲律宾在海事方面的脆弱性,但国家支持的网络攻击对菲律宾来说是更隐秘的风险。

彭博社报道,由于菲律宾缺乏应对网络攻击的资源,网攻可能是菲律宾面临的更大挑战。马尼拉德拉萨大学副教授奥纳说:“网络攻击的威胁比水炮来得更大。”

菲律宾官员说,很难将任何黑客袭击归咎于某个特定国家。根据2023年11月发布的一份报告中,菲律宾一政府机构被一个名为“庄严金牛座”(Stately Taurus)的中国组织非法访问五天。当时正值菲中船只在南中国海发生争端。

总部位于美国加利福尼亚州的网络安全公司“派拓网络”(Palo Alto Networks)说,“庄严金牛座”的活动“与中国政府感兴趣的地缘政治课题相一致”。

网络安全公司Surfshark的数据显示,2023年第三季超过六万个菲律宾网络账号被入侵。菲律宾是全球30大黑客攻击受害国家之一。

菲律宾的网络安全漏洞普遍存在,但菲律宾政府的网络应对团队目前只有35名成员。

负责连接、网络安全和技能提升的信息技术部副部长伊恩·迪(Jeffrey Ian Dy)说,网络应对组的人手严重不足,有时还被迫求助于“黑帽”匿名黑客。这些黑客以前可能攻击过政府网站,但他们愿意为菲律宾迫在眉睫的威胁提供协助。

伊恩·迪说,理想情况是拥有一支200人团队,“我们能靠30几人检查每一个漏洞吗?那是办不到的。”他说:“我们已在尽最大的努力保卫我们国家。”

近几个月来,世界各国政府都对中国潜在的数码威胁发出警告。

美国国家情报总监办公室在最新的年度威胁评估报告中说:“中国目前可能对美国政府和私营部门网络构成最广泛、最活跃和持续的网络间谍威胁。” 2023年5月,英国间谍机构就来自中国政府支持的新黑客威胁发出警告。

中国外交部在回应彭博新闻的置评请求的电邮中说,中国反对“毫无根据的谣言和诽谤”,称中国在网络安全问题上的立场是一贯和明确的。