海底电缆安全危机：英国政府被指防护措施不足
关键基础设施面临威胁
首条横跨大西洋的海底电缆于1858年铺设，在仅传递700多条信息后几周内便宣告失效。167年后的今天，连接英国与外界的海底电缆每日处理着高达2200亿英镑的金融交易。英国议会国家安全战略联合委员会(JCNSS)近日向政府表示，必须加强对这些关键基础设施的保护。
该委员会于9月19日发布的报告中指责政府在保护通往全球各地的海底电缆方面"过于胆怯"，并警告英国海底电缆基础设施中"安全漏洞普遍存在"，即使简单的拖锚操作也可能造成重大损害。
电缆网络现状与脆弱性
报告显示，目前有64条电缆连接英国与外部世界，承载着该国大部分互联网流量。卫星无法承担相关数据量，成本过高，仅占全球流量的约5%。
这些电缆对英国经济至关重要，但也难以保护。在靠近登陆点的浅海区域，电缆受到严密防护，这是因为渔业作业和其他船只的意外损坏很常见。平均每年约有200条电缆出现故障。但随着电缆向深海延伸，防护变得不那么坚固。铺设电缆的公司转而依靠海洋深度提供保护（鲨鱼通常不会啃咬它们，这点令人欣慰）。
报告赞扬了强大的电缆基础设施，并承认至少在某些领域，电缆基础设施具备足够的冗余来处理中断。例如，英国75%的跨大西洋流量通过康沃尔郡布德的两条电缆传输。这看似相当脆弱，但报告承认如果这些电缆出现问题，英国有足够的基础设施进行绕行。“英国的国家连接性没有迫在眉睫的威胁，“报告安抚道。
潜在威胁与应对不足
但报告同时警告不要采用其所描述的行业"一切照旧"观点。政府"过于关注拥有’大量电缆’，而对系统吸收意外冲击的实际能力关注不足，“报告担忧地表示。它警告说，如果与欧洲的连接在协同攻击中受损，“对连接性的影响将更加严重。”
“虽然我们的国家连接性不面临直接危险，但我们必须准备好应对安全危机中电缆可能受到威胁的可能性，“报告指出。
俄罗斯的潜在威胁
如果有谁最可能发动此类攻击，俄罗斯似乎是焦点所在。据报道，俄罗斯研究此课题已有多年。国际网络冲突中心主任、查塔姆研究所俄罗斯与欧亚项目高级咨询研究员Keir Giles认为，俄罗斯有着悠久的信息战历史，在2014年吞并克里米亚后更进一步加强。
“俄罗斯军方中有思想的部分突然决定’实际上，信息隔离是可行之道，因为它似乎能为我们赢得战争而无需实际作战’,“Giles表示，并补充说这种方法通常与对陆地信息源的扼制结合使用。切断目标区域人口与除俄罗斯部队提供信息外的任何信息来源，能以低成本取得成果。
在他为北约合作网络防御卓越中心合著的一份2021年论文中，他指出了Glavnoye upravleniye glubokovodnykh issledovaniy（深水研究总局，简称GUGI），这是一个负责分析海底电缆以进行情报收集或破坏的秘密俄罗斯机构。根据JCNSS报告，该机构运营着Losharik号，一艘能够在极深海域瞄准电缆的钛壳潜艇。
海上可疑活动
要钩住电缆，你不需要花哨的潜艇，只要准备在靠近海岸的明显位置操作即可。JNCSS报告指出了英国和波罗的海地区发生的几起事件。去年11月发生了两起事件。第一起中，中国籍货轮翼鹏3号拖锚300公里，切断了瑞典和立陶宛之间的两条电缆。同月，英国和爱尔兰海军跟踪了俄罗斯研究船Yantar，该船在爱尔兰海的英国电缆基础设施周围徘徊。
次月，库克群岛籍船只Eagle S损坏了连接芬兰和爱沙尼亚的一条电力电缆和三条数据电缆。今年5月，无关联船只Jaguar接近爱沙尼亚附近的一条海底电缆，并被护送离开该国水域。
船只造成蛮力物理损坏的真正问题在于难以证明其是故意的。一方面，这对侵略者的合理推诿是完美的，也可能是测试北约愿意容忍界限的一种方式。另一方面，它可能真的什么都不是。
“将破坏行为归因于关键海底基础设施难以证明，这种情况因监管不足和非法的航运活动（有时被称为影子船队）的普遍存在而显著复杂化，“北约发言人告诉我们。
“我会反驳协调行动的断言,“研究公司TeleGeography的研究总监Alan Mauldin表示，该公司研究海底电缆基础设施并发出警告。他质疑波罗的海电缆损坏除混乱情况外是其他任何情况的假设。
《华盛顿邮报》还报道了大西洋两岸官员的评论，称波罗的海拖锚事件可能是意外。Giles对此嗤之以鼻。“有人一直在努力说服欧洲各国，波罗的海电缆接连突然断裂全是意外，他们试图说船只可能在未注意的情况下拖锚,“他表示。
治理挑战与应对措施
人们可能希望国际治理框架能有所帮助。《联合国海洋法公约》[PDF]有禁止干扰海底电缆的规定，但许多国家尚未颁布该协议。无论如何，合理推诿使事情更加困难。
“进行有意义的治理改革以保护海底电缆的主要挑战是找出这些改革可能是什么。将渔业或锚泊事故定为非法将不成比例,“牛津大学牛津互联网研究所博士研究员Anniki Mikelsaar表示。“由于可能存在一些监管摩擦，区域框架可能是提高海底电缆安全性的有意义的途径。”
确定意图的困难并未阻止北约介入。1月，它启动了"波罗的海哨兵"行动，旨在保护该地区的海底基础设施。该行动包括护卫舰、巡逻飞机和海军无人机，以密切关注波浪上下发生的情况。
未雨绸缪
无论船只故意还是意外造成损坏，我们都必须做好准备，特别是电缆安装没有放缓迹象。TeleGeography表示，不断增长的带宽需求将使全球电缆公里数在现在到2040年间增加48%，并补充说年度维修将在现在到2040年间增加36%。
“许多电缆维护船正达到其设计寿命周期的终点，因此需要更多投资来升级船队。这对加快维修速度很重要,“Mikelsaar表示。
目前有62艘能够进行电缆维护的船只，TeleGeography预测这足够未来15年使用。然而，建造这些船只和培训操作员需要时间，这意味着我们需要很快开始交付新船。
JNSS表示，英国的问题在于它不拥有任何这种维修能力。前往电缆并进行维修可能需要很长时间，而且船只一次只能维修一条。委员会报告称英国不拥有任何主权维修能力，并建议它获得一些，规定到2030年拥有一艘维修船。
“这可以在和平时期以优惠条件租赁给行业，并在危机时供政府使用,“它表示，并补充说海军应建立一组预备役人员，他们将接受培训并准备好操作该船。
数据保护和电信大臣Chris Bryant爵士告诉委员会，通过研究协同攻击的可能性，它是在危言耸听和"夸大其词”。“我们不同意,“委员会在报告中表示，认为未来十年的安全形势不确定。
“关注渔业事故和低级别破坏不再足够,“报告补充道。“英国在敌对行动事件中面临战略脆弱性。公开表示更严厉的防御准备至关重要，并可能首先降低对手发动破坏努力的可能性。”
为此，它提出了一系列建议。这些建议包括将对海底基础设施的协同行动风险纳入其风险情景，并保护电缆登陆的站点——这些站点通常位于偏远的沿海地点。
报告还建议科学、创新和技术部(DSIT)确保所有牵头部门都有详细的逐部门技术影响研究，以应对广泛的电缆中断。
“政府全天候工作以确保我们的海底电缆基础设施具有弹性并能承受敌对和非敌对威胁,“DSIT告诉El Reg，并补充说当断裂发生时，英国拥有世界上一些最快的电缆修复时间，通常没有明显中断。“与北约和联合远征军盟友合作，我们还在确保敌对行为者不能在英国或北约水域附近未被发现地操作,“它补充道。“我们正在部署新技术，协调巡逻，并领导如北欧守卫者等倡议，与北约的波罗的海哨兵任务一起跟踪和对抗海底威胁。”
日益增长的关注
尽管如此，一些人似乎感到担忧。数字经济安全实验室负责人、阿尔托大学技术政策教授Vili Lehdonvirta注意到政府和私营部门组织都对它们的日常运营在多大程度上依赖海外连接性表现出越来越大的兴趣。他表示，这很可能与日益增长的数字主权呼声有关。
“世界各地数据本地化法律的迅速增加部分解释了这种对提高弹性的渴望,“他表示。“但将数据和工作负载物理上靠近放置，而不是在运行它们经济高效的地方（例如，因为更便宜的电力）会带来经济成本。”
结论
好消息是我们确切知道海底电缆的脆弱程度。坏消息是，其他拥有可疑货船和良好扑克脸的人也知道。睡个好觉吧。®