中国黑客攻击引起德国制造业警觉

源济

中国黑客对德国尖端制造商发起的一波攻击正在引起德国的警觉，促使德国政府采取措施保护本国的竞争优势。

德国电信表示，本月到目前为止，已侦测到来自中国的30,150次网络攻击。图中大屏幕显示的是德国电信首席执行长今年早些时候在该公司的年度新闻发布会上。 图片来源：WOLFGANG RATTAY/REUTERS
WILLIAM WILKES
华尔街日报  2017年 09月 25日 11:42

中国黑客对德国尖端制造商发起的一波攻击正在引起德国的警觉，促使德国政府采取措施保护本国的竞争优势。

德国情报官员警告说，一些帮助德国成为出口大国的中小型公司已成为外国黑客的目标，这些公司对自己宝贵的知识产权疏于防护。

保险公司Hiscox Ltd.的数据显示，约65%的德国制造商和科技公司在2016年遭到网络攻击，美国的这一比例只有62%，英国为50%。德国情报机构BfV估计，去年德国公司因间谍、破坏和数据盗窃损失了550亿欧元（合653亿美元），高于2015年的510亿欧元。

出于对损失的担忧，德国政府正采取措施保护本国企业免受外国政府支持的黑客和犯罪团伙的攻击，为德国最脆弱的公司提供资金加强防护。行业团体也将这类警告传达给成员。

德国情报机构负责人Hans-Georg Maassen在7月份表示，德国经济是行业间谍活动的焦点，攻击事件在过去两年有所增加。

两年前，美国与中国签署了一项协议，承诺不支持刺探工业情报的黑客行为。虽然德国与中国也展开了高级别谈判，但尚未与中国签署类似协议。二十国集团（简称G20）曾于2015年宣布达成抵制商业间谍活动的协议。中国和德国都是G20成员国。

2016年6月，德国总理安格拉．默克尔(Angela Merkel)率领一个代表团飞抵北京，就相关事宜进行谈判。当时，以中国国务院总理李克强为首的中国谈判代表告诉默克尔，中国政府将保护德国企业在华知识产权，但没有就终止网络攻击作出承诺。

国际战略研究所(International Institute for Strategic Studies)驻伦敦高级顾问Nigel Inkster说，随着中国减少对美国企业的攻击，德国的目标被放大了。

中国外交部在一份传真声明中称，不清楚德国的指控，但重申中国的官方立场是坚决反对任何形式的网络攻击。

中国外交部声明称，如果有关方面掌握了遭遇网络攻击的确凿证据，可以提供给中方，中方将依法处理。声明还称，毫无根据的指控和揣测不仅不专业，也无助于解决问题。

长期以来，中国通过发布强制要求外国投资者与本地合作伙伴共享知识的监管法规和指令，以及收购德国企业等方法来满足其对德国技术的渴求。但柏林的反间谍活动官员表示，中国的间谍机关也加入了这场追逐活动。

德国最大的电信公司德国电信(Deutsche Telekom)表示，本月到目前为止，已侦测到来自中国的30,150次网络攻击，俄罗斯是第二大网络攻击源头，发起了7,661次攻击。

根据西方情报机关和安全公司的说法，中国政府支持的针对西方公司的黑客行为由中国人民解放军（简称：PLA）网络战部门或中国国家安全部情报机构实施。

根据华盛顿战略与国际问题研究中心(Center for Strategic and International Studies)战略技术计划主任James Lewis的说法，中国公司过去常常能指挥PLA或国家安全部入侵西方竞争对手。Lewis表示，在中国政府对使用情报资源的企业进行整顿后，各公司仍能提出对某个目标进行入侵的请求，但不能直接向相关团队指派任务。

德国国内情报机构5月份称，他们手上有中国黑客团体APT-10（又名Menupass Team和Stone Panda）近期对德国一些高科技公司进行黑客攻击的证据。

英宇航系统公司(BAE Systems PLC, BAESY)和咨询公司普华永道(PWC)联合英国情报机构政府通讯总部(GCHQ)在4月份发布的报告显示，2009年APT-10开始入侵美国军事研究机构和美国公司，在那之后一直较为活跃。报告显示，APT-10拥有大量资金及人力资源，在中国的上班时间活动频繁。

德国南部巴登-符腾堡州的情报官员3月份称，可能受中国情报机构控制的黑客于2016年侵入了一家拥有行业领先地位的中等规模制造商的系统，向系统植入软件窃取设计图和其他数据。

设在华盛顿的美国国家亚洲问题研究局(National Bureau of Asian Research)的中国问题高级分析师Nadege Rolland称，中德两国的经济联系日益加深使德国政府在同中国交涉黑客攻击问题时投鼠忌器。中国是德国商品增长最快的市场之一，2016年德国对中国的出口额达到760亿美元。

德国外交部发言人称，德国政府经常和中国政府提及网络攻击和知识产权方面的问题。

德国政府愿意提供部分资助，帮助中小企业抵御网络攻击。目前德国经济部出资聘请顾问走访中小企业并布局防护措施。

网络安全公司Aramido Gmbh的Armin Harbrecht称，一些德国中小企业不愿意为网络安全投资，对一个1,000人的公司来说，相关成本每年可能超过10万欧元。

根据德国复兴信贷银行(Kfw bank)的数据，德国几乎90%的中小企业年营收额不足100万欧元，这让网络安全投入显得很高。

德国商会也提醒企业警惕网络攻击，并为企业举办了网络安全教育研讨会。德国的保险公司也开始提供相关保险服务。

网络安全公司Atarax GmbH的网络安全专家Claudia Philipp称，德国的企业主已开始慢慢觉醒。