3月29日訊 英國2018年3月26日正式發布網絡安全出口戰略，旨在支持對外貿易。該國正在積極宣傳自身網絡技術實力，并通過新的網絡安全出口戰略促進面向其它國家的出口規模，從而應對自身與俄羅斯間的沖突。

英國認為自身網絡能力與強大的安全方法擁有著重要的市場價值，可將其作為面向合作伙伴的有力援助，有望助力自身的資產出口活動。3月26日，該國國際貿易部長利亞姆·福克斯博士正式啟動英國政府新的網絡安全出口戰略，旨在利用網絡安全專業知識增強自身以及伙伴國家的網絡防御能力。

英國國際貿易部發表聲明

英國國際貿易部發表的一份聲明提到，近期已經有眾多網絡攻擊活動威脅到北約國家、眾多大型全球以及英國組織機構，敦促英國及其伙伴國家的企業以積極的態度提升自身安全保障能力。

僅在2016年，來自英國800家網絡安全企業的出口貢獻總額就已經達到15億英鎊（約合人民幣133.53億元），預計到2021年全球網絡安全支出將超過7590億英鎊（約合人民幣6.76萬億元）。

此次公布的新戰略，旨在獲得更可觀的市場份額，此外還將支持2016年出臺的國家網絡安全戰略的相關工作。此前公布的這項戰略包括提供19億英鎊投資以強化英國網絡能力，其中大部分將被交付至由英國政府通訊總部（簡稱GCHQ）拆分而來的英國國家網絡安全中心。

出口戰略對各網絡廠商的建議

該網絡安全出口戰略當中包含三項由英國國際貿易部面向英國各網絡廠商提出的建議：

訴求：在高優先級市場上，英國國際貿易部將作為“招標”顧問以支持各企業獲得的重要競標機會，主要包括面向海外政府及關鍵國家基礎設施供應商的方案銷售活動。

賦能：英國國際貿易部將為全球各行業的頂級買家策劃定制化優惠條件，組織貿易代表團，并推動英國廠商幫助其解決已經確定的能力差距問題。

回應：在全球范圍內展示英國最出色的網絡安全更新品牌，推動市場營銷工作，并通過 great.gov.uk 提供新的網絡安全相關內容。

英國國際貿易部長利亞姆·福克斯博士表示，最近出現的一系列事件（英國前情報特工斯克里帕爾及其女兒在英國索爾茲伯里遭遇軍用級神經毒劑的侵害）表明，英國正迎來一條多元化的發展道路，在數字化程度日益提升的當下，必須提升自身網絡能力。“網絡出口”戰略將支持英國企業把網絡安全專業知識出口到其它國家，這有助于強化英國自身的網絡能力，保護自身及伙伴國家免受攻擊者的侵擾。

批評者認為：英國此舉在擴散網絡武器

此外，這項出口戰略在開發當中亦與業界開展能力合作，同時配合強大的出口控制制度以實現人權保障。但批評人士指出，目前為沙特阿拉伯等盟國提供的常規武器已經開始在伊朗與也門等國現身，網絡武器也可能存在同樣的擴散隱患。

支持者持樂觀態度

英國安全部門貿易協會 ADS 負責人保羅·埃弗里特指出，“英國的網絡安全出口總額已經達到 15億英鎊/每年，預計這一領域還將繼續帶來極為強勁的出口增長。英國安全部門宣布的這一全新戰略將幫助業界繼續保持發展。

帕拉丁資本集團高級戰略合伙人納佐·穆薩在接受采訪時表示，英國目前已經成為歐洲網絡安全融資與創新領域的領導者。這一成功部分源自歷史原因，其中包括歷史上卓越的間諜活動與持續提供的國防投資。此外，英國也扮演著重要的金融中心角色，能夠有效吸引人才與資本，目前英國在全球風險資本吸引能力方面位居全球第四位。

穆薩表示，英國每年為網絡安全事務劃撥超過3億英鎊，并已經建立起 Cylon 等全球領先的孵化器項目。目前政府的產業政策仍以通過創新建立網絡防御能力為首要目標。在英國脫歐之后，網絡安全已經成為英國的一項戰略性資產，并推動其在世界范圍內成為安全卓越中心。

防御俄羅斯網絡攻擊

英國及其伙伴國家對據信來自俄羅斯的網絡攻擊活動作出了反應，這一切使得英國被推上風口浪尖，且不得不保持自身網絡中堅力量的定位。外媒報道，該國正在積極采取措施以修復自身弱點，包括其國家計算機安全中心（簡稱NCSC）在內的各級英國當局正對當前可能發生的關鍵國家基礎設施進行全天候威脅評估。

盡管聲勢很大，但英國實際上并不想與俄羅斯爆發網絡戰。在接受采訪時，網絡安全記者兼《McMafia》同名書籍與電視劇作者米沙·格蘭尼評論稱：“英國并不希望因為俄羅斯的網絡攻擊能力而與對方正式爆發網絡對抗，而近期在美國關鍵基礎設施當中發現的惡意軟件也基本可以肯定同樣會對英國造成嚴重影響（其中亦包含俄羅斯惡意軟件）。特麗莎·梅采取了明智的舉動，她盡可能回避加劇網絡報復與沖突活動。”

負責 Skybox Security 公司網絡漏洞研究工作的馬里納·基德倫最近發表了一份關于國家關鍵基礎設施內所使用的工業控制系統漏洞規模的研究報告，并在接受郵件采訪時表示，在過去12個月當中發現的能夠切實影響運營技術的漏洞數量增加了120%。此類運營技術包括計算機連接的控制系統、用于運行發電與供電設備的工業體系以及水處理等其它公共設施中的內部方案。除非迅速加以修復，否則這些漏洞將被攻擊者所利用，而2017年爆發的 NotPetya 等安全事件屆時也將再度重演。目前英國面臨的挑戰在于，與信息系統的網絡安全工作相比，工業網絡安全并沒有得到實際貫徹。然而，我們仍然可以預防這種網絡攻擊的出現……前提是各相關組織機構能夠清楚了解這些風險，進而更有效地加以防范。