英政府将投资19亿英镑，推动国家网络安全战略

英国财务大臣 Philip Hammond于近日宣布，英国将投资19亿英镑（约751亿元台币）推动英国国家网络安全战略，从防御、吓阻和发展这三个核心上建立。他认为，科技产业是未来英国脱欧后的主要经济来源，因为英国作为电子商务的前锋，以及拥有许多大型的资料中心，可以成为数位科技创新的领导者，进入第四次工业革命的阶段。但是，科技技术带来经济的机会，也带来了风险，英国要成为全世界科技产业最发达的地方，资讯安全的发展是至关重要。如果每个人对于科技的安全性失去信任，对整个科技产业也会失去信心，政府就需要采取更积极的网络防御方法，确保英国网络用户是在一个安全的世界里面。

Philip Hammond说明，当今人们的日常生活都已经跟网络系统越来越密切，例如电力线、卫星、空中交通系统和汽车装置等，以及影响国家安全最有关系的军事通讯系统。而且，网络攻击的规模逐渐扩大，一旦这些系统受到攻击，对整个英国社会影响层面很广，可能造成用户资料外泄、损失巨大的财物成本，以及切断相关服务等，实际上也是威胁到国家的基础措施。

他指出，在上一届的议会当中，英国已经过去的5年投资8.6亿英镑（约344亿元台币），提升政府网络的保护能力，增进对于攻击事件和网络犯罪的应对能力。同时也建立了一个网络委员会，成员来自外交部、国防部、内政部、文化、媒体及体育部等相关部门部长，共同合作研议解决英国目前面对的网络威胁。企业方面，政府也巩固了与企业之间的合作伙伴关系，密集关注到网络风险的议题。研发方面，英国建立了13个专门探讨网络安全研究和创新的学术中心。投资这些措施，让英国在过去6年，可以成为网络安全的领导者。

但是，Philip Hammond提到，现今网络攻击方式越来越变化多端，英国政府必须要不断地精进，才能及时地回应网络攻击和威胁，所以将投资19亿英镑，推出未来5年的英国国家网络安全战略，以防御、吓阻和发展来建立这套国家安全战略。首先，在防御的层面上，将加强国家重要基础设施部门的防御，而且与相关网络安全产业合作，发展可以降低网络攻击影响的技术，同时推动公部门和私部门的网络安全标准，确保大部分敏感性的资讯和网络，可以受到安全的保护。

除此之外，英国政府未来会采取更积极的网络防御方式，支持业界使用自动防御技术，可以在发生网络威胁和网络攻击之前，阻断恶意行动的发生。目前，英国政府已经部署了这项网络防御技术，已经成功降低这些网络攻击者利用假的政府电子邮件地址，寄信欺骗民众的能力。过去，他们每天都会寄出50,000封来自taxrefund@gov.uk给人们，现在，由于政府的干预，已经没有这类的信件了。

接着，从吓阻的层面上，英国政府未来将阻止那些从网络空间里面，试图窃取、威胁或以其他方式损害国家利益的网络犯罪者。政府未来将会提高成本，投资网络侦测、追踪和还击的能力，加强政府在网络上的执法能力，降低网络犯罪的数量，并且确保有能力可以执行跟踪、逮补和起诉那些网络犯罪者。

目前，有少数国外的网络攻击者已经发展和部署具有进攻性的网络能力，这些能力可能会威胁到英国关键的基础设施和工业控制系统的安全性。他指出，如果英国政府没有能力回击这些攻击，将会造成相当严重的后果，所以需要发展一个可以完全运行和可以操作的网络反击能力。

最后，在发展层面上，英国政府正在与各个英国大学共同建立最新的网络安全研究所，确保未来有一些拥有网络安全技能的学生，可以在国家或企业里面提供网络安全的专业能力。英国也会开始致力于研发智能手机、平板电脑和笔记型电脑的安全性。目前，英国政府还在构建完整的网络安全技术的教育体系，希望未来能够发展网络安全方面的专业领域和事业。