烏克蘭解僱高層網路安全官員引發爭議
爭議起因
近日烏克蘭政府解僱了兩位最高級別的網路安全官員，背後涉及了涉嫌挪用公款的指控。據資深內閣官員塔拉斯·梅爾尼丘克在 Telegram 上的一則公開帖子透露，烏克蘭國家特種通訊服務(Special Communications Service of Ukraine, SSSCIP)的負責人尤裏·什希霍爾和他的副手維克多·佐拉（見圖）被政府解職。SSSCIP 也證實了這一訊息，並表示烏克蘭內閣已任命德米特羅·馬科夫斯基(Dmytro Makovskyi)為臨時 SSSCIP 負責人，理由是烏克蘭國家反腐敗局(NABU)正在調查此事，指控多名 SSSCIP 高層違法使用和挪用超過 6200 萬美元的國家資金。
官員回應
佐拉在 TechCrunch 的採訪中表示：“我暫時無法對 SSSCIP 宣告做出回應。我將在法庭上捍衛我的名譽和聲譽。”而什希霍爾則未能馬上置評。此外 SSSCIP 對於該事件並未立即回應要求置評的請求。然而當前尚不清楚美國網路安全域性(CISA)是否知悉這一解僱事件或是否獲得事先通知。而美國官員長期以來一直吹捧與 SSSCIP 和佐拉的密切關係。而佐拉則在俄羅斯對烏克蘭的無端入侵數月後，與 CISA 主任珍·伊斯特莉(Jen Easterly)在美國和烏克蘭政府之間簽署了一份諒解備忘錄。而佐拉最近在美國參加了網路安全會議 Cyberwarcon，並在今年初，他曾與伊斯特莉在拉斯維加斯舉行的黑帽安全大會上合影。而在 Cybersecurity-網路安全,防衛,U.S.-美國,烏克蘭(adversarial nations)-對手國,俄羅斯的一次無端入侵事件中，總部設在美國的商業情報公司則表示針對烏克蘭的網路攻擊實際上是俄羅斯政府駭客所為。
哲學討論
這次事件引發了人們對於網路安全和政府機構運營透明度的關注。在當今高度數位化的社會，網路安全已經成為各國政府極為重要的事務之一。而官員遭到解職的事件也凸顯出了政府與網路安全機構之間的複雜關係。網路攻擊和國家安全日益緊密相關，因此政府應當加固監管和管理相關機構，確保其運營符合法律規定並保障國家資源的安全有效使用。
編輯意見
本次解僱事件對於烏克蘭的網路安全行業和其國際合作關係都將帶來重大影響。烏克蘭政府應當積極回應 NABU 的調查結果，確保此次事件得到公正處理。同時烏克蘭應該積極恢復與其國際合作夥伴的溝通，尤其是美國的 CISA，以確保雙邊合作的順利進行。此外政府應該加固網路安全機構和相關官員的監管，防止類似情況再次發生，保障國家網路安全和國家資源的有效運用。
延伸閱讀
- Ofcom 將推動在新的網路兒童安全守則中，加固年齡取證、篩選和其他 40 項檢查
- Brandywine Realty Trust 表示資料已在勒索軟體攻擊中被竊取
- LockBit 的幕後主謀被起訴：我們從中學到了什麼？
- 美國聯合健康集團 CEO 表示：“也許三分之一的美國公民受到最近的駭客攻擊影響”
- 在科技明星加速器內部的“冷戰”中，執行長 Mäelle Gavet 聘請、解僱，並為強迫改變而戰
- Mozilla 發現大多數約會應用並不善於保護使用者資料
- CesiumAstro 控告前高層向新興競爭對手 AnySignal 洩漏商業機密
- 英國正在評估 AI 是否能幫助保護年輕的網路使用者
- Google 解僱 28 名員工，因為他們爭議性的 Project Nimbus 合同與以色列引發的靜坐抗議
- 帕羅奧圖網路防火牆漏洞遭攻擊，數千家公司面臨新的災害
