印度网络安全成笑谈：军方买卖潜艇信息都能泄露

最近，印度从法国DCNS集团（法国国有船舶制造企业）购买的“鱼”级潜艇的技术和操作规格被泄露给了《澳大利亚人报》(The Australian)。事件发生在印度莫迪（Modi）政府启动1500亿澳元（折合1130亿美元）计划使军队现代化之后。这是印度武器采购和数字化基本缺陷的警钟：印度在网络安全和数据加密方面缺乏专业知识。

DCNS最近赢得500亿澳元（折合370亿美元）的合同，为澳大利亚建造下一代12艘新潜艇。尽管美国在投标过程中公开保持中立，但媒体广泛报道称，美国私下却建议澳大利亚慎重，因为法国在军事机密方面不够谨慎。

印度国防部长Manohar Parrikar的最初反应是，不用太过担心泄露。他补充道，印度不是泄露来源，表明没什么可担心。第二天，Parrikar指责The Australian发表报道致使如此尴尬的局面发生。

文章和评论最终迫使印度国防机构承认，泄露事件重大，“鱼”级潜艇的有效性已严重被破坏。这次泄露造成的严重损害在新德里渐渐明朗：9月4日，Parrikar取消另三艘潜艇的采购提议。

但这不是印度首次出现此类网络安全泄露事件。2010年3月，通信与IT政府部长Sachin Pilot向记者透露，印度政府网络被中国攻击，但“没有一次成功得手”。

Pilot主张前近一年，美国-加拿大网络间谍狩猎者追踪了中国南方网络间谍组织主要针对印度发起的攻击活动。

这支间谍组织很可能来自中国名校-电子科技大学。该组织访问了印度国防部的大量计算机并窃取了多个印度导弹系统的设计和其它技术细节。他们访问了与那加兰、特里普拉、曼尼普尔等地安全前景有关的文件。这支间谍组织还攻击了印度组织机构，包括印度外交部、印度的美国大使馆，甚至攻击了Tata Group、DLF和YKK India等公司。当美国-加拿大网络间谍狩猎者通知后，新德里才得知。

这支美国-加拿大小组2010年发布报告。报告强调，某组织的弱安全可能导致数据另一组织盗窃。这就是为什么专家发现很难查明网络间谍的原始源头和实施网络间谍的国家能反驳此类指控的原因所在。

网络安全不只是仅仅通过安装防火墙和杀毒软件来实现。网络安全是正在进行的工作，因此必须市场监控组织机构的计算机安全架构。然而，自报告发布后，印度在补救方面的功夫远远不够。

去年，澳大利亚战略政策研究所（Australian Strategic Policy Institute，ASPI）发布亚太地区网络成熟报告。在ASPI这份报告中，印度在四个网络安全方面得分仅为4分（总分10分），远远低于中国、日本和新加坡。这些包括网络问题的组织结构、网络安全协助、网络犯罪中心和金融网络犯罪法，以及军事角色在网络安全中发挥的作用程序。

印度整体网络成熟度等级为50远远低于澳大利亚（79.9）、新西兰（72.8）、日本（85.1）、中国（64），甚至文莱（51）。

社交媒体的监控是印度网络安全架构另一弱点。例如，在互联网上大肆宣扬ISIS暴行的男子名叫Mehdi Masroor Biswas事件中，印度在英国记者追踪之后才得知，并逮捕。

印度在网络安全方面技术短缺。印度国家安全委员会秘书处2013年准备的一份机密文件表明，印度政府所有组织机构仅聘用了556名网络安全专家。相比较而言，中国政府聘用的网络安全专家为12.5万，美国为9.108万。

网络安全不仅仅是技术或软件问题。除了信息技术知识以外，网络安全还需要提升至学科范围，包括工程和社会学。当处理国家支持的网络黑客时，专家需要了解大量因素，包括国家的心理学、动机、政治决策过程以及专业知识和资源深度。

印度与以色列和美国保有紧密的防御和经济联系。以色列和美国都是网络安全方面的领先者。印度政府应积极鼓励这些国家的网络安全公司收购在印度的业务，将它们的专业知识传递给印度本土公司，并帮助印度在该领域创立初创企业。

印度渴望成为一个世界强国，计算机软件和硬件发展的超级大国。为了实现这些愿望，印度必须首先解决技能差距并采取更长期的战略。