这份报告主要分析了欧盟通信基础设施和网络的网络安全与弹性问题。报告基于成员国在NIS框架下的风险评估结果,评估了公共通信网络(包括移动、固定和卫星网络)以及核心互联网基础设施(如互联网路由、海底电缆、IXPs和数据中心等)面临的风险。报告识别了主要威胁行为者(如国家行为者、有组织犯罪集团等)、关键威胁(如勒索软件、供应链攻击、DDoS攻击等)、脆弱性(如易受攻击的网络设备、对供应商依赖等)以及潜在的溢出效应。此外,报告还提出了战略和技术层面的建议,旨在提升欧盟通信网络的网络安全防护能力。
通信网络安全领域的发展趋势主要体现在以下几个方面:首先,随着5G、卫星网络等新技术的普及,通信网络攻击面不断扩大,新型攻击手段层出不穷,如针对家用路由器的攻击、针对卫星网络的安全威胁等。其次,欧盟层面正通过NIS2指令等政策框架,推动成员国加强关键通信基础设施的网络安全防护,强调公私合作、快速采用共同安全标准。再次,供应链安全成为重中之重,针对供应商和托管服务提供商的攻击日益增多,需要加强透明度和风险管理。最后,物理安全与数字安全的融合趋势明显,对数据中心、海底电缆等关键基础设施的物理防护与网络安全防护同等重要。
报告重点关注了以下几个分析方向:一是欧盟通信网络面临的主要威胁与脆弱性,如刮擦勒索软件攻击、供应链攻击、DDoS攻击等,以及易受攻击的网络设备、对供应商的依赖等脆弱点。二是关键风险情景的评估,包括高风险情景(如大规模网络中断、SS7信令攻击拦截等)和高到中等风险情景(如区域网络中断等)。三是欧盟现有的网络安全政策框架,如EECC、NIS指令、关键实体弹性指令等,以及即将出台的措施。四是针对这些风险的应对建议,包括战略层面的建议(如评估国际互连复原力、加强信息共享等)和技术层面的建议(如支持成员国实施欧盟工具箱、制定技术准则等)。
当前通信网络安全市场呈现出以下几个特点:一是攻击威胁日益严峻,网络攻击手段不断升级,攻击者利用新技术和新漏洞发起攻击,对通信网络造成严重威胁。二是欧盟层面高度重视网络安全,通过NIS2指令等政策框架,推动成员国加强网络安全防护能力,市场对相关解决方案的需求持续增长。三是技术发展推动市场创新,5G、卫星网络等新技术的发展,催生了新的网络安全需求,如卫星网络安全、家用路由器安全等。四是供应链安全成为市场关注焦点,针对供应商和托管服务提供商的攻击增多,市场对供应链安全解决方案的需求提升。五是物理安全与数字安全融合趋势明显,市场对关键基础设施的全面防护解决方案需求增加。
研报提示了以下几个相关风险:一是通信网络面临的新型攻击威胁,如勒索软件、供应链攻击、DDoS攻击等,这些攻击可能导致大规模网络中断,影响社会正常运转。二是欧盟通信网络对核心互联网基础设施的依赖性较高,如海底电缆、IXPs等,这些基础设施一旦遭受攻击或故障,将对整个通信网络造成严重影响。三是欧盟通信网络安全防护能力仍存在不足,部分成员国在网络安全防护方面存在差距,需要加强能力建设。四是供应链安全风险突出,针对供应商和托管服务提供商的攻击可能导致整个通信网络的安全防护出现漏洞。五是新技术应用带来的安全风险,如5G、卫星网络等新技术在应用过程中可能暴露新的安全漏洞,需要加强安全防护措施。