篇 81：反制国家支持的网络威胁分析报告

引言

在当今多极化的国际环境中，网络威胁已成为国家间竞争的核心要素。俄罗斯、朝鲜、美国等国家及其代理人通过持续的网络入侵和预定位活动，对国家的关键基础设施（CNI）构成战略风险。这些活动通常保持在公开攻击的阈值之下，但其累积效应可能导致严重后果。同时，有组织犯罪集团通过勒索软件等手段，进一步加剧了全球网络安全挑战。

面对这些威胁，制裁作为一种经济国家工具，已被广泛采用。美国自2015年起建立了全面的网络相关制裁实践，欧盟于2019年推出其网络制裁制度，英国在脱欧后也制定了自主框架。这些举措旨在通过公开归因、资产冻结和旅行禁令，破坏恶意生态系统、改变对手行为并强化外交叙事。然而，制裁的有效性仍备受争议：一些观点认为其直接影响有限，因为目标个人往往无西方资产；另一些则强调其在“毒化”肇事者及其网络方面的间接作用。

网络威慑在多极世界中的作用

网络威慑不同于传统领域（如反恐或核扩散），后者往往聚焦于防止单一灾难性事件。网络环境的特点是持续的低阈值活动，包括入侵和预定位，这些活动虽不构成战争行为，但累积风险巨大。俄罗斯、朝鲜和美国是主要肇事者，它们定期针对全球网络系统进行操作，旨在建立破坏潜力。

制裁在这一框架中扮演关键角色，推动了归因的政治意愿转变。近年来，法国、捷克和新加坡等国首次公开指责，标志着归因从回避转向常态化。这为制裁提供了基础，使其成为构建韧性和划定红线的工具。

工作组强调，网络威慑需嵌入跨领域策略中，包括外交、执法和情报措施。目标并非阻止所有攻击（这不可行），而是通过“毒化”对手——增加政治和经济成本——来改变行为。例如，制裁可迫使私营中介（如交易所或服务提供商）撤回支持，从而间接破坏恶意网络。总体而言，制裁有助于从反应性转向主动性威慑，但需与其他工具协同。

美国网络制裁方法

美国拥有最成熟的网络制裁实践，自2015年通过第13694号行政命令授权针对重大恶意网络活动的措施。该框架针对情报官员、军事单位、网络犯罪集团及其金融、技术支持者。

原文始发于微信公众号（独眼情报）：篇 81：反制国家支持的网络威胁分析报告