官員擔心網路中斷。水下電纜有多容易受到攻擊?

美國官員本月表示擔心,他們看到俄羅斯圍繞海底電纜進行更多活動,這可能導致世界網路基礎設施的關鍵部分受到潛在破壞。

官員們擔心俄羅斯可能會兌現俄羅斯安理會副主席德米特里·梅德韋傑夫去年發出的威脅。

據報道梅德韋傑夫在 Telegram 上,俄羅斯「沒有任何限制,甚至道德上的限制來阻止我們摧毀敵人的海底電纜通訊」。

在美國官員發出警告之前,海底基礎設施(例如 2022 年北溪)發生了一系列疑似破壞攻擊事件攻擊連接俄羅斯和德國的兩條管道破裂。

今年早些時候,胡塞武裝在紅海地區持續發動攻擊,導致三條海底電纜受損。

海底電纜是沿著海底運行的粗光纖電纜,承載大量數據以連接國家之間的互聯網。

這些電纜目前在水下延伸約 745,000 英里(110 萬公里)。據美國國家海洋和大氣管理局 (NOAA) 稱,它們負責全球約 95% 的數據和語音傳輸。

水下電纜怎麼會遭到攻擊呢?

哥本哈根大學教授、《了解海事安全》一書的作者克里斯蒂安‧布格表示,外國政府或機構確實有攻擊海底電纜網路的風險。

布格說:“可疑事件的數量之多讓人們認為需要認真對待來自國家行為者的新威脅。”

布格說,他們可以透過多種方式做到這一點,例如透過物理損壞,外國特工可以匿名地將錨拖過海底,並聲稱這是漁船的意外損壞。

德國達姆施塔特工業大學研究員喬納斯·弗蘭肯(Jonas Franken) 表示,這是因為船舶操作員可以關閉自動識別系統(AIS),以免在切斷電纜或煽動損壞(通常稱為“灰色地帶」活動)時不被發現。

歐盟委員會在 2022 年北溪後分析了該集團的海底電纜漏洞報告,該公司表示,攻擊該系統的其他方式是透過「海底炸藥」或「易於製造且生產成本低廉」的無人機。

報告繼續說道:“對有線基礎設施的攻擊可能是低成本的行動,不一定需要高端能力。”

布格表示,如果確實發生了攻擊,很難知道是否是故意的,因為有“數十萬公里的數據電纜”,沒有任何水下監視。

布格繼續說道,有線電視業者可以透過電線發送 ping 指令來找出電線在哪裡被破壞或被攔截,但如果沒有閉路電視攝影機或其他類型的監控,就很難知道是什麼原因導致了破壞。

任何國家/地區發生網路中斷的風險取決於它們擁有多少電纜連接或冗餘。電纜越多,網路服務在受損情況下繼續運作的可能性就越大。

布格補充說,有些歐盟國家或地區如果電纜受損,更容易受到網路中斷的影響,例如葡萄牙海岸附近的亞速爾群島。

2022年歐盟評估也將愛爾蘭、馬耳他和塞浦路斯列為值得關注的領域,因為它們的裁員人數比其他成員國少。

報導稱,島嶼“通常更容易受到與海底電纜相關的互聯網中斷的影響,因為它們無法訪問密集的陸地電纜網絡。”

更協調的攻擊“不太可能”

布格表示,更協調一致的攻擊可能會針對西班牙海岸附近的直布羅陀海峽等「超級數據高速公路」。

歐盟報告稱,另一個壓力點區域是紅海,有 16 條電纜連接歐洲和亞洲。這些電纜穿過馬耳他海岸,到達法國馬賽的一個主要連接點,在某些情況下,到達英國。

歐盟報告繼續指出,連接軍事或海軍基地的電纜也可能成為目標,因此情報官員無法再存取他們在海洋中使用的監視系統。

弗蘭肯和布格表示,任何外國政府「不太可能」有手段或動機對多條電纜發動大規模攻擊。

弗蘭肯說,大規模的協同襲擊還將揭示一種“模式”,當局將在另一次襲擊開始之前識別並阻止這種“模式”。

公海的國際法“模稜兩可”

布格說,應對海底電纜攻擊的後續措施取決於攻擊地點。

根據 1994 年的規定,各國可以控制距離其海岸 24 海裡(38 公里)以內發生的事情條約聯合國海洋法公約(UNCLOS)。

超過200海浬(321公里)是一個國家的專屬經濟區(EEZ),各國可在那裡勘探、研究和管理自然資源。 2022 年歐盟報告稱,目前尚不清楚各國在專屬經濟區擁有哪些執行國際法的權利。

任何不屬於國家直接領土或經濟區的海洋都被視為“公海”,其監管“不明確”。歐盟報告稱,絕大多數與歐盟相關的電纜都在公海繼續

《聯合國海洋法公約》也告訴所有簽署國,他們應該對破壞電纜的行為進行法律處罰,並且與損壞電纜相關的任何費用將由其所屬的相關電信提供者承擔。

一些歐盟國家比其他國家準備得更充分。

布格表示,在正面應對攻擊方面,一些歐盟國家比其他國家做好了更充分的準備。

法國制定了全面的海底戰爭戰略計劃繪製全國各地的電纜圖,開發水下監視,並透過新的法規來限制法國專屬經濟區內允許的活動。

歐盟的海底電纜評估也指出,愛爾蘭和葡萄牙是積極保護其電纜的歐盟國家。

另一方面,德國人將任何航海問題指定給國家警察,而不是海軍,這可能意味著對電纜攻擊做出反應將“非常棘手”,布格說。

布格說:“德國也許是一個沒有足夠重視這一問題的國家的好例子,應該加強應對計劃。”

“幾乎太多的舉措”

弗蘭肯表示,2022 年北溪襲擊事件發生後,參與者並沒有處於“警報模式”,而是“非常熱衷”致力於保護海底電纜。

歐盟在二月通過了一項建議,要求成員國保護海底電纜免受物理和網路安全威脅,包括透過更好的協調。

該委員會還成立了一個海底電纜專家小組,就如何實施該建議提供建議。

該建議稱,歐盟將加強與北約的合作,儘管該聯盟正在採取單獨的舉措,例如五月的關鍵海底基礎設施部門。據當時的新聞稿稱,這將有助於聯盟的軍事指揮部決定在哪裡部署部隊。

歐盟發言人告訴歐洲新聞台:“去年發生的破壞和敵意監控事件清楚地表明,我們不能將歐盟關鍵基礎設施的恢復能力視為理所當然。”

該委員會表示,它於 2023 年與有線電視營運商進行了“壓力測試”,以“加強準備”以應對破壞事件。

該委員會於六月通過的一份關鍵基礎設施藍圖將「確保在海底電纜等基礎設施遭受跨境攻擊時各國之間迅速協調」。

布格說,各個政府和北約或歐盟等機構的平衡是弄清楚“什麼是足夠的”,以便網路得到充分的保護。

「我們似乎有太多的舉措,」布格說。

「開發大量程式是一件非常好的事情,但我們需要密切關注,所以這並不過分」。

這是由兩部分組成的系列文章中的第一篇,重點關注歐洲海底電纜的漏洞和潛在攻擊的影響。你可以閱讀第二部分在這裡