拉马福萨领导下的南非网络战略 ： 进展有限 ， 优先级低

2024年1 月 拉马福萨领导下的南非网络战略： 进展有限，优先级低 RussellBuchan和JoeDevanny 拉马福萨领导下的南非网络战略： 进展有限，优先级低 RussellBuchan和JoeDevanny ©2024卡内基国际和平基金会。保留所有权利。 卡内基在公共政策问题上不采取机构立场;本文所代表的观点是作者的观点，不一定反映卡内基，其工作人员或受托人的观点。 未经卡内基国际和平基金会的书面许可，不得以任何形式或任何方式复制或传播本出版物的任何部分。请直接查询 ： 卡内基国际和平基金会出版物部 1779马萨诸塞州大道西北华盛顿,DC20036 P:+12024837600 F:+12024831840 CarnegieEndowment.org 本出版物可在CarnegieEndowment.org上免费下载。 Contents 南非的网络 战略适合其外交政策8 南非网络外交和网络治理12 Summary 在种族隔离的几十年中，南非是一个国际贱民。自1994年该国过渡到多数统治以来，非洲人国民大会（ANC）一直主导着政治，而ANC本身也从民族解放过渡到 向政府政党运动。在国内，南非网络战略应被视为非国大试图实现经济增长、发展和繁荣的更广泛政治挑战的一部分。三十多年来，非国大一直在努力在一个严重不平等的社会中实现这一议程，基础设施和机构在过去十五年中尤其薄弱。 除了应对国内挑战外，非国大还试图重塑南非的全球角色。在第一任总统纳尔逊·曼德拉（1994年至1999年）的领导下，这可能最为明显，但在曼德拉的继任者塔博·姆贝基（1999年至2008年 ）的领导下，这无疑是最为系统的追求。南非在世界上的重新定位是一个雄心勃勃而复杂的项目，其基础是该国在其区域和大陆上的领导作用以及与更广泛的全球南方的联系。该项目一方面涉及逐步促进人权和自由之间的紧张关系。 另一方面，这些紧张关系继续影响着南非的外交政策，包括其网络外交。 南非将网络安全确定为国家的关键优先事项，为此，南非通过了国家网络安全战略，并建立了军事网络司令部。然而，现实情况是，其他问题一直高于网络安全，例如解决腐败，贫困，种族和社会不公正以及艾滋病毒/艾滋病流行。 11 因此，网络安全并没有被历届南非政府视为高度优先事项。这使得网络司令部资源不足，没有动力 。这意味着南非不太可能很快成为一个突出的军事或情报网络大国。国家优先次序的广泛缺乏也将使所谓的志同道合的国家更难与南非在网络安全问题上建立有效的伙伴关系。 南非对国际网络治理辩论的态度一直是谨慎和不置可否的，反映出网络外交在其国家战略中的优先地位相对较低。然而，南非在网络辩论中的立场引起了国际社会的浓厚兴趣。一个重要的问题是，南非是否会支持由志同道合的国家倡导的现有的多利益相关方网络治理方法，或者与中国和俄罗斯一道努力重新调整这种方法，并推动国家对网络空间的更大控制。事实上，在西里尔·拉马福萨总统的领导下，南非尚未发表其国家立场，解释国际法如何适用于网络空间。一个相关的问题是，南非是否会与志同道合的国家一起阐述现行国际法如何适用于网络空间，还是与中国站在一起。 俄罗斯发起新的、定制的国际法(例如，条约)来规范这一领域。 在研究这些问题时，重要的是要认识到ANC的背景 与俄罗斯的长期关系，无论是在执政的三十年里，还是在过去的几十年里，为争取民族解放而奋斗 。这有助于了解南非与巴西，俄罗斯，印度和中国（与南非组成金砖国家集团）的互动，并预测其在网络治理辩论中的未来立场。例如，南非一直不愿毫不含糊地谴责俄罗斯在2022年入侵乌克兰 ，它似乎通过秘密向莫斯科提供武器来支持莫斯科。从长远来看，南非在网络外交辩论中的立场可能会受到国内政治趋势的影响-例如非国大选举表现的下降-以及数字发展的成功。在这种情况下，也许建议美国等志同道合的国家将重点放在网络能力建设援助上，并确保这些努力纳入南非更广泛的发展议程。 2拉马福萨领导下的南非网络战略：进展有限，优先级低 Introduction 本文讨论了西里尔·拉马福萨总统领导下的南非网络战略的国内政治，外交政策和国际法律方面。它得出了对志同道合的国家的相关政策含义-这些国家受到对民主，人权和法治的相互尊重的束缚-南非为制定连贯的国家网络战略而进行的具有挑战性的旅程。了解南非的网络战略很重要，因为它是金砖国家集团的成员（以及巴西，俄罗斯，印度和中国，以及一些受邀者）。这也很重要，因为南非在非洲的突出作用以及它在全球南方的广泛联系。南非被广泛认为是关键的中间立场国家之一-自由派，志同道合的国家和威权国家在当代网络外交中竞争影响力。 论文分为两个部分。它首先确定了南非面临的网络威胁，然后通过探索其网络能力的程度来衡量该国的网络实力。然后，本文分析了南非的网络战略，确定了负责维护南非网络安全的机构和机构以及管理它们的监管框架，并分析了南非在国际一级的网络外交和网络治理方法。 3 南非的网络威胁 1994年，非洲人国民大会（ANC）在南非过渡到多数统治后赢得了南非的第一次民主选举。该党继续主导国家政治，此后一直是政府党。1尽管种族隔离的结束和民主的胜利带来了希望，但社会和经济现实 非国大继承的是暗淡的——而且非常不平等。2在政府中，非国大一直在追求经济增长，同时努力减少贫困，增加获得公共服务的机会以及解决收入，财富和权力不平等的问题。随着经济停滞不前，机构削弱，其转型议程步履蹒跚，它一直在努力防止民主过渡的希望变成愤怒。3该党本身越来越多地与系统性腐败（国家俘获）和忽视联系在一起，特别是在雅各布·祖马（2009-2018）担任总统期间。4 作为种族隔离后南非的主要政治角色，非国大及其党内派系主义塑造了该国的治理。将非国大党干部部署到高级政府和半官方领导职位模糊了两者之间的界限 特别是在祖马担任总统期间，这种现象与公共基础设施恶化，机构弱化和经济停滞有关。 5这代表了南非在国内实施网络战略方面取得进展的一个非常具有挑战性的国家政治背景。这也 是一个背景 其中成功实施网络和数字发展政策可以成为政府减贫和包容议程的力量倍增器。6尽管如此，现实情况是，在战略重点的排名顺序中，网络安全的评级低于其他目标。正如一位领先的南非网络研究人员所指出的那样，“我们倾向于把我们的社会经济挑战放在比我们的技术挑战更重要的位置，我们应该这样做。我们没有那么多的资金和能力来专注于技术挑战和网络安全 。."7 南非的网络威胁 尽管南非面临各种政治，经济和社会挑战，但它已“跃入数字时代”，网络空间已融入日常生活的结构。8南非的数字普及率为72％，被称为“世界上最沉迷于互联网的国家”。9也就是说，城市的这一比率远远高于农村地区，后者占人口的30％以上。10世界银行已将连通性和数字技能的缺陷确定为可能阻碍南非追求经济增长和减贫的因素。11 与大多数州一样，随着数字访问在南非的扩展，犯罪分子可以利用的攻击面也是如此。自COVID-19大流行以来的国家。这一点在 据报道，南非是非洲勒索软件和商业电子邮件泄密事件最多的国家。12根据信息技术（IT）安全公司Sophos的数据，超过一半的南非企业在2021年受到勒索软件事件的影响。13根据南非科学与工业研究理事会2023年的简报，南非是世界上第八大勒索软件目标国。14根据该简报，网络犯罪对南非经济的影响目前估计为每年22亿南非兰特（1.2亿美元）。 有几起值得注意的全国性事件突显了这一上升趋势，据一项估计，这相当于2022年网络犯罪上升了18％。15例如，在2019年，CityPower（约翰内斯堡电力公司）报告了一起勒索软件事件，并中断了电源。162020年，南非第二大私立医院（LifeHealthcareGroup）遭受了网络攻击 ，影响了入院，处理系统和电子邮件服务器。17同样在那一年，一家南非信贷机构遭受了大规模的数据泄露，损害了2400万人的信息。18然后，在2021年，针对国有铁路，港口和管道公司Transnet的网络攻击对运输造成了重大破坏，并造成了广泛的经济损害。19同样在2021年，司法和宪法发展部报告了勒索软件事件；肇事者加密了该部门的系统，并使员工和公众无法使用。202023年8月, 据报道，南非国防军(SANDF)遭受了明显的黑客分子潜在的大规模数据泄露，包括盗窃 机密信息。21不幸的是，网络安全专家预测，鉴于南非网络安全薄弱和网络卫生状况差，网络犯罪事件将继续上升。22 南非的网络能力 与过去十年中的许多其他政府一样，南非政府已表示致力于发展用于防御和进攻目的的网络能力 o2015年，内阁批准成立军事网络司令部。但是，正如苏黎世联邦理工学院的MaxSmeets所说 ，并非所有军事网络司令部都是平等的。23根据其指挥官的说法，主要由于国防支出的优先次序减少，包括网络防御，而不是其他支出优先次序，SANDF网络司令部资源不足，无法开发复杂的网络能力或从私营部门获得所需的所有能力。24 据报道，南非在2023年遭受了严重的防御网络破坏，这也表明网络成熟度存在重大缺陷。南非可能拥有非洲一些最先进的网络能力，25但这些不太可能与网络强国最多的国家相比，例如中国，俄罗斯，英国（UK）和美国。例如，贝尔弗中心的国家网络力量指数从未将南非列为其网络力量排名前十的州，南非也没有任何衡量网络力量的指标(如网络规范、监控、金融和国防方面的领导地位)。26 网络力量的另一个重要工具是数字间谍活动。以这种身份，南非既是主角，也是受害者，许多从事情报竞争的州就是如此。南非政客显然成为商用间谍软件的目标；例如，据报道，拉马福萨是卢旺达政府使用Pegass间谍软件进行监视的目标。27同时，有一些证据表明，南非政府过去一直是国内间谍软件服务的客户。28 几十年来，国内监控在南非也是一个敏感的政治问题。29例如，爱德华·斯诺登（EdwardSnowden）在2013年的启示-例如，英国网络情报机构政府通信总部（GCHQ）在G20峰会期间监视南非外交官-进一步提高了公众对数字监控的认识。30这促使人们反思这种做法在南非受到何种程度的限制。31最近，宪法法院要求政府改革规范监视能力使用的立法。32 拉马福萨政府根据《一般情报法修正案》（GILAB）进行重大国家情报改革的提议引发了激烈的辩论。33该法案的批评者，包括著名的南非工会代表大会（COSATU），表示将危险地扩大国家安全的定义以及南非情报部门监视参与合法政治活动的个人的职权范围。34该法案将使私人保安公司，非政府组织和宗教机构受到安全检查-表面上是出于提高反洗钱权力的需要，但也可能是出于降低颠覆风险的愿望，从而破坏了南非民主的完整性 或使南非政府能够控制政治言论自由。GILAB中显然缺乏强有力的监督和问责安排，引起了研究人员和民间社会活动家的关注。35 尽管对GILAB提出了这些批评，但多年来很明显，南非有必要对情报界进行广泛的改革，并对监视立法进行具体修订。36政府在这一领域进行变革的努力步伐相对缓慢，加上拉马福萨政府提出的进一步赋予行政人员相对于公民特权的提议的明显趋势，表明政府议程与两个独立委员会的建议之间的紧迫性和实质上都脱节。南非司法调查委员会关于包括国家机构在内的公共部门的国家占领、腐败和欺诈指控的最后报告都紧急建议进行改革。37(更为人所知的是Zondo委员会，在其主席之后，当时的副首席大法官RaymondZondo)和2018年 国家安全局高级别审查小组报告了祖马政府领导下的国家安全局（SSA）的政治化和滥用权力和资源的情况。38这种情况表明，拉马福萨政府的情报改革立法议程必须受到议会的严格审查和公众的挑战。在议会之外，公众对这些提议的审查具有真正的实质内容，但尚不清楚立法过程是否足够开放以接受建设性的挑战和反馈，以在立法草案进行时纳入这些观点。 从某种意义上说，拉马福萨政府只是在回应许多自由民主国家面临的当代困境。它试图有效地平衡限制，问责制和监督的需要与高管维持有效的网络和其他情报能力的合法需要。然而，从另一个意义上讲，南非政治滥用情报能