防止国家级网络攻击失控，微软呼吁各国订定数位日内瓦公约

微软总裁Brad Smith在本周举行的RSA Conference安全会议上呼吁各国政府应该共同负起捍卫全球网络的责任，订定国际准则以保护网络用户的安全，就像是数位的日内瓦公约（Digital Geneva Convention）。

Smith解释，如同日内瓦公约是用来保护战争时的民众安全，并需要红十字会的参与，数位日内瓦公约则将要求各国政府在和平时代保护民众免受国家级的网络攻击，也必须号召科技业者进行协助。

根据国际电脑稽核协会（ISACA）的研究，每年全球有74%的企业被骇，估计到了2020年，这些骇客行动所造成的损失将会达到3兆美元。Smith认为，最令人不安的是，近来看到愈来愈多由政府支持的网络攻击，例如北朝鲜在2014年攻击了Sony，或是2015年传出各种基于政府支持的骇客行动只是为了窃取各家企业的知识产权，去年的骇客事件则与民主程序有关。

Smith表示，这些事件让令人突然察觉我们正生活在一个没人能扼止国家级攻击的世界。国家之间的冲突已从陆、海、空延伸到网络，当中最大的差异在于网络空间并非有形的，且是由私人负责经营、管理及保护的，尽管政府在每个部分都扮演了关键的角色，但不可讳言的是，这个新战场的攻击目标都是民众所拥有的私人资产，从资料中心、服务器、笔电，到智能手机。战场的转移也让率先迎战国家级攻击的对象从政府变成个人与科技业者。

包括微软在内的各家科技业无不极力捍卫一般民众的隐私与资讯安全，Smith指称，现在已是各国政府共同订定国际网络安全规范的时候了，政府应该一起采纳具约束能力的新规定，同时努力去实践。

这几年各国其实已陆续建立许多有关网络空间的国际规范根基，包括2015年7月有来自20个国家的政府专家为推动开放、安全与和平的资讯与通讯（ICT）环境而提出网络安全规范的建议准则，禁止任何政府参与破坏他国重要基础设施的恶意行动。美国与中国也在2015年9月签署“不得支持窃取知识产权的网络攻击行动”协议，各国政府也在同年举行的G20上达到同样的共识。

Smith除了希望美国与俄国也能就经济与政治的基础设施上达到互不侵犯的网络和平协议之外，也认为全球政府应该追求更广泛的共识，以让这些网络安全规范能够成为全球准则。