观念：澳政府在信息平安上适度关注中国，疏忽了更普遍的要挟（图）

luh123

本文译自Pearls&Irritations，仅代表原出处和原作者观念，仅供参考浏览，不代表本网态度和立场。
澳洲国内事务钻研所（AIIA）中国事务钻研员姜云在Pearls&Irritations网站上颁发了题为《澳洲在信息平安方面适度关注中国》的评论文章。
文章称，澳洲政府在信息平安方面适度关注中国，禁用TikTok或中国产监控探头其实不能确保澳洲的数据平安。

全文如下：
澳洲政府部门对于TikTok和海康威视浸透该国的探讨，始终以含混而武断的形式集中在原产国的层面上。然而，还有一些更理想、更可能的平安要挟潜在在不言而喻之处。
过来几周，中国政府获得澳洲敏感信息和国度平安信息的可能性再次成为澳媒头条。
联邦政府部门阻止雇员在任务装备上装置TikTok，还许诺将海康威视和大华这两家中国公司出产的监控探头从办公场合移除。
这些措施标明，澳洲政府最关怀的是加重来自中国的潜伏要挟，而不是更普遍的数据平安问题。这是一种“打地鼠”市平安观，而非总体性、零碎性的平安观，无益于澳洲的总体平安。

（图片来源：Pearls&Irritations）
联邦部门应该阻止在任务装备上使用TikTok，由于该运用顺序会采集敏感数据和集体数据。
然而，Facebook或Twitter等其余社交媒体运用，也会从挪动装备上采集少量数据。
另外，美国的静止跟踪运用“Strava”在2018年便被曝出，能够显示军事基地士兵的地位和流动轨迹。
这些公司大多会把集体数据卖给第三方，任何人均可以在地下市场上买到，包罗中国政府。因此，在数据平安方面，没有人能包管美国社交媒体运用就是平安的。
虽然这些运用的一切国是一个额定的危险要素，但并非独一的危险要素。
为了确保澳洲人的隐衷和政府的信息失掉适量维护，相干部门应该更普遍地扫视运用顺序采集和使用数据的形式，而不单单是关注WeChat或TikTok。

（图片来源：网络）
除了发售数据赚取利润外，账号也可能被黑客入侵。比来的钻研标明，有联邦雇员在使用政府邮箱登录Netflix和Twitter等办事。
当这些办事遭受数据泄漏时，他们的电子邮箱和明码就会被发售。比来，备受注目的Optus和Medibank数据泄漏事情就标明，少量集体数据能够被买卖。
各部门不应斟酌“黑名单”，而是出台“白名单”，并在数据平安方面对员工进行更好的培训。毕竟，这些装备仅用于任务，在大部份状况不需求装置社交媒体运用。
假如这些部门的员工违心，他们能够在没有敏感国度平安信息的集体装备上，装置包罗TikTok在内的运用。
一样，关于监控探头而言，公司或政府不需求出产特定硬件，就可以拜候这种装备保留或传输的信息。
特务软件能够装置在任何中央制作的装备上。例如，以色列公司NSO Group开发的特务软件Pegasus，就能从手机中获得数据，即使这些手机不是该公司或以色列出产的。
虽然出产装备能够更易地从装备中获得信息，但这其实没有须要。假如一个政府有足够的念头，它能够找到其余途径来获得这些信息。
症结在于，需求被维护的信息有如许的敏感。例如，澳洲情报机构可能不会使用海康威视或大华的装备，由于他们对平安破绽的危险接受才能极低。

（图片来源：网络）
从国度平安的角度来讲，这些公司的装备不太牢靠。但从另外一方面来讲，公共场合的监控探头应该不会形成甚么问题。
例如，博物馆的展品是向大众凋谢的，海康威视的监控探头除了拍到有人晃荡和拍照外，不太可能采集或传输任何其余信息。
如何装置这些监控探头更加首要。在澳洲，你能够买到最低档、最顶级的监控探头，但若装置和联网不正确，仍会见临微小的平安危险。
这些摄像头保留或传输的信息仍能够被其余人获得。无论这些摄像头是中国制作或是其余中央制作的，均可能产生这类状况。
澳洲政府和民众不应由于一款中国运用被禁用，或是一个中国制作的摄像头被移除，就以为本人的数据是平安的。
澳洲的数据平安战略不该只关注装备的产地或运用顺序的一切者，让职员具有更好的平安认识（包罗应答网络钓鱼和欺骗）也很首要。
可怜的是，在过来几年里，澳洲关于中国要挟论过于关注。当政府处置与中国相干的问题时，这会致使适度平安化，使澳洲人更易遭到与中国有关的危险的影响。
工党政府应该防止这类做法，更普遍地斟酌数据和隐衷等平安问题。
*本文作者姜云（Yun Jiang）是澳洲国内事务钻研所（AIIA）中国事务钻研员。
（实习： Nancy）
本文译自Pearls&Irritations，仅代表原出处和原作者观念，仅供参考浏览，不代表本网态度和立场。