摩尔多瓦计划在邻国乌克兰战争期间进行网络改革 - 《华尔街日报》

Catherine Stupp

2022-07-27

作者：凯瑟琳·斯特普2022年7月27日上午5:30（东部时间）|WSJ专业版摩尔多瓦正从欧盟和美国获得资金支持以推进其网络安全计划。图为摩尔多瓦基希讷乌的议会大厦。图片来源：杜米特鲁·多鲁/Shutterstock随着邻国乌克兰战事持续，摩尔多瓦正加强网络防御以保护关键基础设施免受日益增长的威胁。

这个约300万人口的国家正计划通过全面改革建立基础网络安全法规和机构。相关计划包括：依照欧盟标准起草新法律、提升政府办公系统安全性，以及在年底前成立新的国家计算机应急响应小组（CERT），专门应对针对政府及其他关键服务的网络攻击。

当局表示，作为欧洲最贫困国家之一，摩尔多瓦面临的主要挑战是难以招募合格网络安全专家填补新岗位，并支付其薪酬。

摩尔多瓦数字化副总理尤里·图尔卡努称，今年2月俄罗斯入侵乌克兰后数周内，乌克兰政府和关键基础设施遭遇网络攻击，“我们脑海中浮现的第一个问题是：从网络安全角度，我们是否能够应对这种挑战？我们的业务连续性计划准备就绪了吗？或者说，我们是否制定了这类计划？”

官员们称，摩尔多瓦缺乏抵御大规模网络攻击的政府机构和专业知识。

图尔卡努表示，战争期间针对政府的网络攻击尝试有所增加，但尚未发生任何重大黑客攻击事件。他补充说，当局能够遏制一些技术含量不高的攻击，这些攻击曾导致部分网站在极短时间内瘫痪。

图尔卡努称，摩尔多瓦新成立的国家计算机应急响应小组（CERT）将与关键基础设施提供商（其中大多数是私营公司）保持联络，并与它们及政府机构协调应对重大网络攻击。在此之前，摩尔多瓦的CERT仅处理针对政府的攻击，且不与关键基础设施运营商沟通。

总部位于荷兰的网络安全公司HypaSec创始人兼首席执行官克里斯·库贝卡表示，自战争开始后的几个月里，针对摩尔多瓦和乌克兰附近其他国家企业的勒索软件攻击有所增加。库贝卡曾就相关计划向摩尔多瓦政府提供建议。

图尔卡努称，他在2月24日俄罗斯攻击乌克兰当天联系了包括罗马尼亚在内的邻国官员（罗马尼亚与摩尔多瓦关系密切）。今年春天，他向欧盟和美国寻求帮助，以提升摩尔多瓦的网络安全水平。

5月，欧盟批准了800万欧元（约合810万美元）的资金，在"俄罗斯对乌克兰的侵略战争"期间援助摩尔多瓦的网络安全基础设施。

美国驻摩尔多瓦大使肯特·多伊尔·洛格斯登表示，自2018年以来，美国已向摩尔多瓦提供了约1100万美元的网络安全和打击网络犯罪援助，并帮助该国实施新立法并创建有史以来第一个国家CERT。“俄罗斯将破坏性网络活动作为其对乌克兰无端战争的一部分，这凸显了该地区及世界各国政府建立网络韧性的重要性，“他说。

库贝卡女士表示，为网络安全应急小组（CERT）提供资金以聘请足够专家并购买高质量硬件来监控网络威胁将耗费巨大。她补充说，国家级CERT通常需要同时处理多项关键任务，必须获得充分资源支持。“他们既要实施监控、撰写报告，还要监督政府后台系统。同时还要应对俄罗斯的网络攻击。“她指出。

莫斯科方面始终否认发动网络攻击。

“我们需要明确知道遭受攻击时下一分钟该采取什么措施。“图尔卡努先生表示。政府计划为CERT配备15至20名人员，并为部分部委增聘网络安全专家。

他透露，已有多个国家提出为摩尔多瓦提供网络安全培训，但更严峻的问题是近月来各部和公共机构的网络安全人员不断流失，部分员工在乌克兰战争期间离开了该国。“即便获得这么多培训和能力建设支持，我们仍缺乏可培训的人员。”

“他们非常脆弱。“库贝卡女士评价道。她以本月阿尔巴尼亚遭遇网络攻击导致政府关闭多数网站和在线服务为例，指出这预示黑客可能对东欧其他国家采取的行动。

摩尔多瓦移动运营商Moldcell（隶属尼泊尔CG Corp Global集团）首席执行官卡罗琳娜·布加延表示，通过新建的CERT与政府机构沟通网络威胁，比对接多个监管部门和部委更为高效。

“摩尔多瓦是个资源有限的小国。制定明确分工的协调方案非常必要。“她介绍，自俄乌冲突以来，Moldcell遭遇的网络攻击尝试和钓鱼诱骗显著增加，公司已加强员工网络安全意识培训。

致信凯瑟琳·斯塔普，邮箱：[email protected]