20210525 本月的三件網路治理重點事件

25日晚上參與了 DiploFoundation 每月都會舉辦的網路治理議題研討會。五月的三個主題其實在台灣也有人談，只是最近被 COVID-19 疫情所影響，所以音量小了很多：

1. Facebook 對內容的管理、Donald Trump 的停權處置是否恰當。
2. 供應鏈/基礎建設的安全性：油管公司被攻擊、SolarWinds、QNAP 的事件、公衛系統的安全性，軟體的安全性。
3. 關於加密貨幣的討論。

社群平台、言論管制、言論自由

因為台灣的年輕世代已經不太用 Facebook 了，大多是中壯年族群、銀髮族群會固著在上面，更多是在 LINE 的同溫層裡，所以 Facebook 從關閉 Donald Trump 帳號所出現的言論管制政策、更早為了不實訊息、帳號而出現的「全球獨立監督委員會」(Facebook content oversight board)，在台灣的討論聲量並不高。

但在今天的討論裡卻很熱門。DiploFoundation 還邀請了 Universal Rights Group 的執行長 Marc Limon 和參與者一同討論關於網路人權、言論自由等看法，中間則穿插著 DiploFoundation 執行長的意見，聊天室裡也有固定參與的人表達自己的意見並進行討論。例如，Facebook 說到底還是是一家私人企業，有權力決定自己的公司政策，但是當它大到具有全球影響力時，應該要怎麼處理這些議題。

關於網路安全，順便聊一下 OEWG 的 Final Report

第二件是談到網路安全。這在台灣應該只有技術圈會討論，例如美國的 Colonial Pipeline 遭到 DarkSide 以勒索軟體(Ransomware)攻擊，所以停止營運一日 (新聞)；又例如因為 IT 設備監控軟體 SolarWinds Orion 的漏洞，造成美國政府單位、民間企業有許多資料被外洩，包括微軟的 Exchange、Azsure 和美國不少重要的政府單位 (詳細內容)；又或是像健康資料的機構被駭客駭入取得資訊。這些網路安全的新聞，在台灣可能就會放在技術類別，例如如何去預防 Ransomware 的攻擊、讓員工有資安意識⋯⋯等。

在聊天室的討論裡，大家則談到基礎建設對於網路的重要性，電力、管線，稍微有個閃失，網路就不存在了，平常看似穩定的網路，沒有保護好基礎建設，其實相當脆弱。另外，在 聯合國開放式工作小組 (Open-ended Working Group，簡稱 OEWG) 今年所產出的最終報告裡，就提到了供應鏈的資安問題是很難管理的，廠商對於軟體的安全、漏洞回報機制流程不夠清楚，是需要改善的方向。

聯合國網路治理論壇網路安全最佳實作論壇(Best Practice Forums - Cybersecurity; BPF Cybersecurity) 在 2020 年的主題：「Exploring best practices in relation to international cybersecurity agreements 」，所有參與者分析了 22 份來自於社群、政府組織、商業公司聯盟等不同型態組織的網路安全文件，這些也包含了企業對網路安全的承諾，的確也缺乏明確、具透明度的漏洞回報機制。這個就是非技術社群可以參與的內容，在 OEWG 的報告中也討論了「國際法」 (International Law) 和「規範」(Non-binding Norms) 在網路安全的貢獻與各組織之間的規範。這點其實也是企業在進行數位轉型時、政府在鼓勵企業數位轉型需要考量的，如何讓企業有這樣的共識去建立漏洞回報機制？供應鏈的軟體安全問題，有沒有辦法減輕災害損失？如果像基礎建設、醫療機構遭受網路攻擊而癱瘓時，該怎麼迅速的回復？這是在資安領域裡十分重要，持續討論的事。

加密貨幣的狂熱現象

在線上會議裡除了談到 Elon Musk 的「炒作」外，其實也談到了中國、印度和許多國家強力管制加密貨幣，而自己研究是否發行央行數位貨幣(CBDC)。

在聊天室裡愈來愈熱絡的討論：

1. 加密貨幣是以「去中心化」的特點在吸引人的，是為了什麼？預防被追蹤？還是為了要反抗國家的貨幣政策？反對第三方驗證機構的身份驗證？再由「去中心化」去討論加密貨幣 的「分散性」是否更具有穩定性？事實是，網路網路其實也是分散性的，但網際網路並不穩定，還會受到政治因素、地理位置的干影響與干擾，還因為依賴基礎設施而相當脆弱。所以加密貨幣並不具有穩定性，且漲跌幅度太大、政府無從介入管理，根本不適合作為一國的央行數位貨幣。
2. 由於中國在發展數位人幣上已經是領先全球的程度，許多國家還在「研究要不要發行」的階段，而中國已經快速的在各種情境裡測試，所以許多國家也在趕著自己是否要發行 CBDC。

半導體晶片、COVID19 疫情，Taiwan can help 變成 Nobody wants to help

「Taiwan can. help」是去年民進黨執政政府大力向國際宣傳的標語。然而目前的狀況，儘管世界都需要台積電的晶片，但沒有其他國家真的可以支援我們能更順利的取得疫苗、也沒有國家給我們安置與照顧重症患者的協助建議。

美國也決定投入自己生產晶片、南韓也可能加入美國的陣營。聽到主持人憂心忡忡談到台灣目前缺水、電力不足和 COVID-19疫情爆發，不知道是否能在六月完成訂單。這令我也很憂心，去年一整年的 Taiwan can help 能否在今年的此時 Help Taiwan.

Photo by Dan Nelson on Unsplash