卢拉领导下的巴西网络战略 ： 不是优先事项 ， 但进展是可能的

工作纸 2023年8月 巴西的网络战略 根据卢拉：不是优先事项，但进展是可能的 JoeDevanny和RussellBuchan 巴西的网络战略 根据卢拉：不是优先事项，但进展是可能的 JoeDevanny和RussellBuchan ©2023卡内基国际和平基金会。保留所有权利。 卡内基在公共政策问题上不采取机构立场；本文所代表的观点是那些作者(S)的观点，不一定要反映卡内基、其sta或其受托人的观点。 不得以任何形式或任何方式复制或传播本出版物的任何部分卡内基国际和平基金会的书面许可。请直接询问： 卡内基国际和平基金会出版部 1779马萨诸塞州大道西北 Washington,DC20036 P:+12024837600 F:+12024831840 CarnegieEndowment.org 可在CarnegieEndowment.org上免费下载。 Contents Introduction1 武装部队，政治和巴西的网络战略2 巴西的社交媒体与政治极端主义7 巴西在全球辩论中的地位10 网络治理 巴西对国际网络规范的看法13 Conclusion18 关于作者21 Notes22 卡内基国际和平基金会30 Introduction 自2023年1月上任以来，巴西总统路易斯·伊纳西奥·卢拉·达席尔瓦(更多通常被称为卢拉)和他的政府没有将网络战略视为顶级战略 政治优先。到目前为止，政府中没有一个机构或高级□Gure 在推动全面的网络战略方面发挥了决定性作用。 seemstohavesettledintoapatternofrelativecontinuouswithitspretors.Itapproach 网络外交继续反映巴西的既定做法，政府 不太可能试图挑战该国军队在网络防御中的重要作用。 总体而言，改善巴西网络战略的进展可能会很缓慢。4月，卢拉行政通过了在ošce中一百天的标志，现在已经过了一半。 通过□第一年，因此它仍处于相对较早的治理阶段。1e管理 似乎没有在政治上优先考虑更广泛的网络战略，但它发布了一个雄心勃勃的 5月的咨询文件，以激发有关改革国内网络安全的讨论 治理。2作为蓝图，需要进一步的重新定义，但对政府的真正考验承诺将是它如何处理确保国会和更广泛的过程 批准，如果它实现了这一点，它是否投入了丰富的资源和政治支持蓝图。□对政府的更大政治意义正在网上反击 虚假信息和极端主义将是国内和外交政策的优先事项-因此，这可能是双边接触的一个富有成效的问题。 11 武装部队、政治和巴西网络战略 像许多国家一样，巴西开始制定国家网络防御战略。 2000年代。其2008年国防战略将网络确定为三大战略之一优先事项，以及核和太空。2010年初，机构发展 网络防御，导致其在2014年首次提出国家网络防御原则，并联合 2016年的作战指挥。这些事态发展发生在两个工人党期间 (PartdodosTrabalhadores，或PT)主席：卢拉和他的继任者迪尔玛的主席 Rousse.ey被针对2014年FIFA世界杯的网络攻击威胁所驱使和2016年奥运会，都由巴西主办。 这些事态发展不应被解释为蓄意的政治优先次序 工人党的军事方面的网络战略是以牺牲民用方面为代价的。相反，在卢拉的前两个时期国防投资增加的更广泛的事实条款和其他国家一样，在过去的五年里，巴西军队开始加强网络防御结构改革和能力建设。3 武装部队在网络防御中的作用 跟踪其作为领先的区域演员的地位，巴西的网络防御能力通常被认为是拉丁美洲最好的，尽管他们不像 与许多西方国家的能力一样复杂，或者与智利一样组织良好，它的邻居。4巴西通过提供，例如， 在重大区域事件期间向邻国提供网络防御援助。然而，前总统JairBolsonaro的政府没有优先考虑区域领导。此外，巴西与邻国相比的相对实力被现实所掩盖 巴西在解决网络威胁，特别是网络犯罪方面面临着巨大的挑战。近年来，威胁已从网络犯罪升级为针对关键 国家基础设施。例如，在2020年，巴西高等法院成为受害者大规模的勒索软件攻击，5在2021年，对 COVID-19通行证应用程序ConectSUS。6 这些事件突出的一个显著的缺点是□的不成熟 巴西机构应该管理国家网络防御战略。7ere也是一个它的网络安全和网络防御之间缺乏清晰度和互补性。 提出了有关武装部队应如何为巴西的网络战略做出贡献的问题。 自那以来，管理军民关系一直是高管面临的长期挑战。 在1964-1985年的军事统治之后，巴西恢复了民主。而巴西宪法第142条授予总统对武装的“最高权力” 部队,8军方在国防治理中保持着重要的□不能。尽管1999年成立了民防部， 取代了单一服务部门。因此，军队享有根深蒂固的特权以及在国防机构中相对于平民的突出地位，包括 国家的网络防御战略。9 在过去的□ve年中，有几集都很明显。在2018年，那么指挥官 巴西陆军将军EduardoVillasBoas在推特上发表了被广泛视为敌对的言论在最高法院判决前夕，卢拉最终用尽了卢拉的上诉 反对他的刑事定罪。10在2022年总统大选之前，这些都是猜测。关于武装部队是否会参与任何窃取选举的行动，以及 防止卢拉服用OCE。11e军方也因其对以下问题的反应而受到批评 2023年1月8日，巴西利亚的政治动荡，包括入侵和破坏亲博尔索纳罗抗议者的政府大楼。在巴西利亚动乱之后， 卢拉取代了巴西陆军司令，这被广泛认为是一种 公开重申他对军队的控制.12任命新的陆军参谋长(将军 TomásRibeiroPaiva）促成了通常的举动，退休和晋升 在2023年的□上半年。目前的迹象表明，这些高级人事决定符合军队的自然晋升秩序，而不是更加政治化的明确 out.13早期报告表明，托马斯打算改善军队的形象 “非政治性”和“无党派”机构。14虽然目前还不清楚政府是否会成功地立法限制现役军人的政治活动，它确实 似乎很清楚，武装部队的领导层集体热衷于中和这一点 与卢拉的潜在紧张关系。15在这种情况下，看到网络战略是非常困难的成为总统和武装部队之间的争论点。 机构安全内阁和其他机构的作用 除了陆军，海军和空军之外，巴西网络中的另一个重要角色战略是机构安全内阁(GSI)，这是一个长期与 由武装部队组成。16eGSI向总统提供安全和军事方面的建议 airs，包括网络安全和网络防御的民用方面。GSI提议通过新闻部和 通信安全。自2018年以来，GSI有望提出新的 国家网络政策，这是GSI相当大的功劳，特别是考虑到内部- 总统过渡产生的体制动荡，已经提出了□nally 在卢拉政府的领导下. 在Bolsonaro的领导下，GSI由退休的将军AugustoHeleno领导，其许多职位包括顶级的网络投资组合，都是由退休和现役军人负责的。 据报道，其中一些部署在GSI的军事人员受到牵连 支持1月8日在巴西利亚的抗议者。17据报道，卢拉删除了大部分 向Bolsonaro下的GSI详细介绍的军事人员。值得注意的是，卢拉最初 用另一位退休将军MarcosEdsonGonçalvesDias代替Heleno 过去密切合作。184月，GonçalvesDias被解雇在事件期间，他在总统办公室的视频片段的出现据报道，1月8日，在政府内部重新辩论是否任命一名平民领导GSI或完全废除该机构。最初有 安装了民用临时替代品，卢拉迅速正式取代了冈萨维斯·迪亚斯 任命另一位退役陆军将军马科斯·安东尼奥·阿马罗·多斯桑托斯。19卢拉是最终说服保持任命高级军事人员的传统，尽管 在1月8日的事件之后，GSI的规模和汇款现在已经缩小。20 围绕GSI领导层的争议并没有影响到政府的 更广泛的数字政策议程。这些是由平民领导的秘书处管理的和部门，重新审视他们在政府领导下的更大政治优先事项。 据报道，总统的社会传播秘书处（Secom）将领导协调工作政府打击虚假信息和错误信息的措施。21另一个早期 可能对网络政策产生影响的决策是创建新的管理 EstherDweck下属的部，据报道，其投资组合包括公共数字方面服务交付和转型。22同样，人权部最近 成立了一个打击虚假信息和在线极端主义的工作组，表明该部和小组也将是这些突出的潜在参与点 问题。23目前尚不清楚这种繁忙的机构格局将如何或是否会积极协调和管理。缺乏协调是导致次优结果的秘诀。 现在猜测高级人员和 政策责任的分配可能会改变 巴西网络战略中的机构参与者。然而，有证据表明，卢拉认为网络战略在政治上不如监督巴西的责任敏感 情报局（ABIN）。24当卢拉从GSI中删除ABIN的责任时，他将其置于CasaCivil之下，CasaCivil是强大的内阁级总统主席他是卢拉工人党的高级部长。25他将网络安全保留在 GSI的汇款。26尽管CasaCivil和GSI都是总统职位的一部分，此举清楚地表明，卢拉正在将ABIN更明确地置于平民政治之下控制权，而他对更面向安全的机构GSI感到满意，以保留其 网络汇款。27However,theremovalofsomanyoconcialsfromtheGSIislikelytoreduce 它作为一个机构行为者的短期效率，加上GonçalvesDias的 4月出发。如前所述，预计GSI将提前 一项新的国家网络政策。任命网络企业家和学者马塞洛 Malagutti作为其高级网络顾问意味着GSI的网络安全组合现在已经重新焕发活力，就像其最高领导层陷入争议和快速更替一样。 国内网络政策的新建议 GSI重新关注网络安全的证据出现在5月份，当时它发布了制定新的国家网络安全政策的立法草案的咨询文件 （PNCiber），包括创建三个新机构：国家网络安全机构，一个国家网络安全委员会和一个国家网络危机管理办公室。 是文件是卢拉政府最大胆、最清晰、最雄心勃勃的愿景 改革巴西的网络安全方法。它提出了一个连贯的系统，包括各级政府，并采用政府参与的网络化方法 和私营部门。如果说有什么不同的话，那就是它可能过于雄心勃勃了。28这将需要显著□不能投资和领导力，以实现实施目标，如改革 国家网络安全专业，并创造800个新的政府网络安全工作 □ve年。e草案对新国家之间的界限也有些模糊 机构和现有的监管机构，因为它是关于网络安全和网络之间的界限考虑到武装部队在 网络防御。 到目前为止，艾尔咨询草案得到了相对积极的，如果有点谨慎，欢迎来自其他政府部门、监管机构和非政府利益相关者的所有 他们同意需要进一步的进展。奥伊强调他们需要更多有时间对草案的含义进行复核，并提供反馈和建议 修改总统。29拟议机构的e预算也是一个挑战，以确保 在当前的□规模和政治背景下，GSI在网络安全方面的领导，Malagutti，为协商注入了相当大的能量，据报道旨在实现 国会批准在2023年底之前进行。30尚不清楚国内 政治基础已经准备好，以确保这样一个雄心勃勃的改革派草案成为法律。前面还有很长的路要走，国民议会将决定草案 法律的命运31e管理将需要花费政治资本-并且可能还会使让步-说服国会批准其计划。PNCiber的前景是， 因此，极其不确定，尽管从GSI内部到刺激进步。 更广泛地说，GSI咨询草案来自一个似乎 缺乏将网络战略视为首要任务的高级政治□GURE。不是协商的最吉祥背景，也不是实现协商的前景 Congressionapproval.Giventhediúcultiesthatwillfacetheadministrationingettingits 通过联邦立法机构，非网络优先事项，发展进展和 网络战略的实施，如GSI蓝图中概述的实施，很可能是 除非对网络和激励领导力有强烈的优先考虑，否则速度会很慢。是对2022年之前提出的更广泛问题的一个新兴答案 选举：即卢拉政府是否会试图重新平衡体制 巴西网络战略的治理，减少了武装部队的影响力。在内阁和高级政府任命级别，卢拉的政府显然不会 与Bolsonaro的（穿制服的）组成相同。不一定-而且，特别是根据早期的ABIN/GSI决定，可能不会意味着武装部队将失