搜索

[3411] 2016-12-28_全球网络安全行业都应持续关注《瓦森纳协定》

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2016-12-28_全球网络安全行业都应持续关注《瓦森纳协定》 全 球 网 络 安 全 行 业 都 应 持 续 关 注 《 瓦 森 纳 协 定 》 原 创   E 安 全   E 安 全   2 0 1 6 - 1 2 - 2 8 E 安 全 1 2 月 2 8 日 讯   《 瓦 森 纳 协 定 》 （ W a s s e n a a r   A r r a n g e m e n t ） 是 一 个 多 边 出 口 控 制 机 制 ， 旨 在 防 止 武 器 跨 国 扩 散 。 该 协 定 有 4 1 个 成 员 国 ， 包 括 2 6 个 欧 盟 独 立 成 员 国 （ 外 加 英 国 ） 。 欧 盟 ， 本 身 未 参 与 其 中 。 本 月 在 维 也 纳 召 开 的 《 瓦 森 纳 协 定 》 会 议 上 ， 美 国 试 图 重 新 修 订 《 瓦 森 纳 协 议 》 ， 修 订 后 网 络 安 全 工 具 出 口 将 更 容 易 。 但 奥 巴 马 政 府 未 能 与 其 它 成 员 国 家 就 修 订 安 全 软 件 出 口 控 制 协 议 达 成 一 致 。 2 0 1 3 年 ， 出 口 限 制 技 术 范 围 被 拓 宽 ， 其 包 括 基 于 互 联 网 的 监 控 系 统 （ 包 括 “ 入 侵 软 件 ” ） 。 但 这 个 措 辞 并 未 适 当 区 分 善 意 用 途 和 恶 意 用 途 的 入 侵 软 件 。 尽 管 近 期 做 了 一 些 变 更 ， 但 措 辞 范 围 仍 宽 泛 ， 且 潜 在 损 害 网 络 安 全 行 业 和 安 全 研 究 界 。 协 定 的 目 的 是 限 制 F i n F i s h e r   G m b H 和 H a c k i n g T e a m 这 类 公 司 将 监 控 技 术 提 供 予 专 制 政 府 用 来 打 击 持 不 同 政 见 者 。 这 些 产 品 仍 能 出 口 ， 但 必 须 取 得 有 效 的 出 口 许 可 证 。 然 而 ， 《 瓦 森 纳 协 定 》 的 措 辞 潜 在 禁 止 出 口 强 化 网 络 安 全 的 渗 透 测 试 技 术 。 美 国 四 名 国 会 议 员 2 0 1 5 年 7 月 向 美 国 工 业 和 安 全 局 （ U S   B u r e a u   o f   I n d u s t r y   a n d   S e c u r i t y ） 写 到 ： “ 我 们 发 现 实 施 这 类 技 术 的 出 口 规 则 中 存 在 我 们 发 现 实 施 这 类 技 术 的 出 口 规 则 中 存 在 两 大 显 著 挑 战 。 第 三 方 往 往 将 漏 洞 披 露 给 专 门 为 此 而 创 建 的 匿 名 电 子 邮 箱 。 因 此 ， 安 全 研 究 人 员 无 法 了 解 谁 会 看 到 这 些 漏 洞 。 要 求 两 大 显 著 挑 战 。 第 三 方 往 往 将 漏 洞 披 露 给 专 门 为 此 而 创 建 的 匿 名 电 子 邮 箱 。 因 此 ， 安 全 研 究 人 员 无 法 了 解 谁 会 看 到 这 些 漏 洞 。 要 求 严 格 的 监 管 链 ， 确 保 研 究 人 员 不 会 通 过 与 开 发 人 员 聘 用 的 外 国 公 民 共 享 而 无 意 严 格 的 监 管 链 ， 确 保 研 究 人 员 不 会 通 过 与 开 发 人 员 聘 用 的 外 国 公 民 共 享 而 无 意 “ 出 口 出 口 ” 漏 洞 轻 易 破 坏 整 个 报 告 生 态 系 统 漏 洞 轻 易 破 坏 整 个 报 告 生 态 系 统 … 并 且 ， 企 业 并 且 ， 企 业 可 能 无 法 与 国 际 分 支 机 构 共 享 威 胁 数 据 ， 至 少 无 法 及 时 共 享 。 可 能 无 法 与 国 际 分 支 机 构 共 享 威 胁 数 据 ， 至 少 无 法 及 时 共 享 。 ” 第 二 个 问 题 对 全 球 性 组 织 或 企 业 尤 为 重 要 。 例 如 ， R a p i d 7 公 共 政 策 总 监 哈 雷 · 盖 革 警 告 称 ， 《 瓦 森 纳 协 定 》 “ 宽 泛 的 措 辞 可 能 会 使 安 全 研 究 人 员 和 企 业 必 须 取 得 出 口 许 可 证 ， 以 跨 境 共 享 漏 洞 代 码 。 共 享 这 类 信 息 目 前 是 识 别 并 缓 解 安 全 漏 洞 的 相 对 常 规 做 法 。 ” 他 透 露 ， 这 甚 至 可 能 意 味 着 “ 跨 国 组 织 或 企 业 可 能 需 要 取 得 出 口 许 可 证 ， 以 在 全 球 不 同 国 家 的 子 公 司 之 间 传 输 渗 透 软 件 。 跨 国 组 织 或 企 业 可 能 需 要 取 得 出 口 许 可 证 ， 以 在 全 球 不 同 国 家 的 子 公 司 之 间 传 输 渗 透 软 件 。 ” 该 协 定 中 的 措 辞 尤 其 对 美 国 影 响 最 大 ， 因 为 美 国 在 全 球 有 大 量 技 术 公 司 。 去 年 ， 一 名 美 国 代 表 一 直 希 望 修 改 协 定 的 措 辞 ， 例 如 ， 允 许 研 究 人 员 之 间 “ 合 法 ” 跨 国 传 输 漏 洞 利 用 代 码 ， 以 及 在 组 织 内 部 传 输 渗 透 测 试 代 码 。
修 订 《 瓦 森 纳 协 定 》 须 4 1 个 成 员 国 一 致 同 意 ， 而 其 中 过 半 的 成 员 国 为 欧 盟 成 员 国 。 1 2 月 召 开 的 这 次 会 议 同 意 对 一 些 细 微 的 措 辞 进 行 修 改 ， 但 不 同 意 美 国 提 出 的 修 订 请 求 。 这 样 一 来 ， 《 瓦 森 纳 协 定 》 对 合 法 安 全 研 究 的 影 响 担 忧 仍 存 在 。 美 国 国 会 议 员 近 日 发 表 声 明 表 示 ， “ 《 瓦 森 纳 协 定 》 成 员 国 拒 绝 对 入 侵 软 件 的 出 口 控 制 规 则 做 出 修 订 ， 我 深 感 失 望 ， 尤 其 某 些 控 制 涉 及 成 员 国 发 展 的 必 需 技 术 。 ” L u t a s e c u r i t y 的 首 席 执 行 官 兼 美 国 代 表 团 的 行 业 顾 问 穆 索 瑞 斯 通 过 推 特 表 示 ， “ 今 年 的 《 瓦 森 纳 协 定 》 会 议 结 果 令 人 遗 憾 。 希 望 下 一 届 政 府 支 持 我 们 继 续 努 力 。 ” 一 些 人 指 出 ， 是 欧 盟 导 致 修 订 失 败 。 穆 索 瑞 斯 推 特 称 ， “ 如 何 用 一 句 话 描 述 导 致 《 瓦 森 纳 协 定 》 修 订 失 败 的 原 因 ， 它 可 能 是 E C   N o . 4 2 8 / 2 0 0 9 。 ”   4 2 8 / 2 0 0 9 法 规 是 欧 盟 的 “ 双 用 途 ” 机 制 。 7 月 ， 泄 露 的 草 案 提 议 显 示 ， 欧 洲 委 员 会 （ E u r o p e a n   C o m m i s s i o n ） 已 经 开 始 更 新 4 2 8 / 2 0 0 9 。 然 而 ， 早 期 的 设 想 认 为 ， 4 2 8 / 2 0 0 9 法 规 将 会 澄 清 入 侵 软 件 的 合 法 用 途 。 F - S e c u r e 公 司 网 络 安 全 顾 问 E r k a   K o i v u n e n 透 露 ， “ 这 类 双 用 途 法 规 的 潜 在 意 外 后 果 是 ， 安 全 研 究 人 员 将 会 因 担 心 违 反 规 则 不 能 协 作 、 共 这 类 双 用 途 法 规 的 潜 在 意 外 后 果 是 ， 安 全 研 究 人 员 将 会 因 担 心 违 反 规 则 不 能 协 作 、 共 享 信 息 或 发 布 结 果 。 该 阶 段 尚 不 清 楚 这 种 担 忧 是 否 毫 无 根 据 ， 但 我 认 为 ， 作 为 企 业 ， 我 们 会 谨 慎 遵 循 该 法 规 。 享 信 息 或 发 布 结 果 。 该 阶 段 尚 不 清 楚 这 种 担 忧 是 否 毫 无 根 据 ， 但 我 认 为 ， 作 为 企 业 ， 我 们 会 谨 慎 遵 循 该 法 规 。 ” 目 前 ， 看 起 来 是 欧 盟 有 意 维 持 现 有 规 则 ， 而 非 与 解 决 措 辞 问 题 。 这 可 能 与 动 机 有 关 。 欧 盟 这 样 做 的 主 要 驱 动 力 为 政 治 ， 而 美 国 修 订 规 则 的 驱 动 力 是 经 济 。 然 而 ， 虽 然 企 业 和 安 全 研 究 人 员 也 许 会 对 有 限 的 措 辞 修 改 失 望 ， 但 事 情 肯 定 不 会 如 此 糟 糕 。 穆 索 瑞 斯 表 示 ， “ 我 们 不 必 为 此 感 到 惊 慌 。 虽 然 失 望 ， 但 我 们 已 经 知 道 明 年 需 为 此 更 加 努 力 。 唯 一 的 问 题 在 于 下 一 届 特 朗 普 政 府 是 否 会 支 持 我 们 继 续 。 两 党 国 会 网 络 安 全 核 心 会 议 （ C o n g r e s s i o n a l   C y b e r s e c u r i t y   C a u c u s ） 支 持 并 建 议 我 们 明 年 继 续 再 商 议 。 因 此 ， 希 望 此 建 议 能 引 起 重
视 。 ” 相 关 阅 读 ： 美 国 想 放 宽 网 络 武 器 出 口   3 9 个 国 家 不 同 意 E 安 全 今 日 发 布 的 其 他 全 球 安 全 资 讯 ： 1 .   回 看 2 0 1 6 国 际 信 息 安 全 大 事 件 2 .   特 朗 普 任 命 网 络 安 全 专 家 为 总 统 国 土 安 全 暨 反 恐 顾 问 3 .   N I S T 发 布 S P . 8 0 0 - 1 8 4 《 网 络 安 全 事 件 应 急 指 南 》 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理