澳洲观点：澳大利亚政府过于关注中国的信息安全，忽视更广泛的威胁（图）

在澳大利亚澳洲新闻



本文已翻译来自Pearls&Irritations，仅代表原始出处及原作者观点，仅供参考阅读，不代表本网态度和立场。

澳大利亚国际事务研究所（AIIA）中国事务研究员江云发表题为《澳大利亚在信息方面过于关注中国》的评论文章Pearls&Irritations 网站上的安全性”。

文章称，澳大利亚政府在信息安全方面过于关注中国，禁用TikTok或中国制造的监控探头并不能确保澳大利亚的数据安全。

全文如下：

澳大利亚政府部门对TikTok和海康威视对国家渗透的讨论一直以模糊和武断的方式集中在原产国的层面上。但还有更多真实且可能的安全威胁潜伏在众目睽睽之下。

过去几周，中国政府可能在澳大利亚获取敏感和国家安全信息再次成为澳大利亚媒体的头条新闻。

联邦政府禁止员工在工作设备上安装TikTok，还承诺从办公场所拆除两家中国公司海康威视和大华生产的监控探头。

这些措施表明，澳大利亚政府的首要关切是减轻来自中国的潜在威胁，而不是更广泛的数据安全问题。这是一种“打地鼠式”的城市安全观，而不是整体系统的安全观，不利于澳大利亚的整体安全。

（图片来源：Pearls&Irritations）

联邦部门应该禁止在工作设备上使用 TikTok，因为该应用程序收集敏感和个人数据。

但是，Facebook 或 Twitter 等其他社交媒体应用程序也从移动设备收集大量数据。

此外，2018年美国运动追踪应用“Strava”被曝光，可以显示军事基地士兵的位置和活动轨迹。

这些公司大多会将个人数据出售给第三方，任何人都可以在公开市场上购买，包括中国政府。因此，在数据安全方面，没有人能保证美国社交媒体应用程序是安全的。

虽然这些应用程序的所有权国家是一个额外的风险因素，但它并不是唯一的风险因素。

为了确保澳大利亚人的隐私和政府的信息得到妥善保护，相关部门应该更广泛地审视应用程序收集和使用数据的方式，而不仅仅是关注微信或TikTok。

（图片来源：互联网）

除了出售数据获利外，账户也可能被黑。最近的研究表明，联邦雇员使用政府电子邮件地址登录 Netflix 和 Twitter 等服务。

当这些服务遭受数据泄露时，他们的电子邮件地址和密码就会被出售。最近，备受瞩目的 Optus 和 Medibank 数据泄露事件表明可以交易大量个人数据。

部门不应考虑“黑名单”，而应出台“白名单”，并在数据安全方面对员工进行更好的培训。毕竟，这些设备仅用于工作，在大多数情况下不需要安装社交媒体应用程序。

如果这些部门的员工愿意，他们可以在没有敏感国家安全信息的个人设备上安装包括 TikTok 在内的应用程序。

同样，借助监控探测器，公司或政府无需生产特定硬件即可访问此类设备存储或传输的信息。

间谍软件可以安装在任何地方制造的设备上。例如，以色列公司 NSO Group 开发的间谍软件程序 Pegasus 可以从手机中收集数据，即使手机不是该公司或以色列制造的。

虽然生产设备从设备上获取信息会更容易，但这并不是必须的。如果政府有足够的积极性，它可以找到其他方法来获取这些信息。

关键是需要保护的信息有多敏感。例如，澳大利亚情报机构可能不会使用海康威视或大华的设备，因为它们对安全漏洞的风险承受能力极低。

（图片来源：互联网）

从国家安全的角度说这些公司的设备不是很可靠。另一方面，公共场所的监控摄像头应该不会造成太大问题。

例如，博物馆展品对公众开放，�除了人们闲逛和拍照之外，Convision 的监控摄像头不太可能收集或传输任何信息。

如何安装这些监控探针比较重要。在澳洲，你可以买到最高端、最顶尖的监控探头，但如果没有正确安装和联网，仍然会面临巨大的安全隐患。

这些摄像头保存或传输的信息仍然可以被其他人获取。无论相机是在中国还是其他地方制造，这种情况都会发生。

澳大利亚政府和民众不应因为一款中国应用被禁或中国制造的相机被下架就认为他们的数据是安全的。

澳大利亚的数据安全政策不应只关注设备的来源或应用程序的所有者。员工提高安全意识（包括应对网络钓鱼和诈骗）也很重要。

遗憾的是，过去几年，澳大利亚过于关注中国威胁论。当政府处理与中国相关的问题时，这会导致过度证券化，使澳大利亚人更容易受到与中国无关的风险的影响。

工党政府应该避免这种做法，并更广泛地考虑数据和隐私等安全问题。

*本文作者姜云是澳大利亚国际事务研究所（AIIA）中国事务研究员。

（实习生：Nancy）

本文翻译自Pearls&Irritations，仅代表原出处及原作者观点。仅供参考阅读，不代表本网态度和立场。

澳洲中文论坛热点