网络制裁与网络战

网络制裁（cyber sanctions）和网络战（cyber warfare）是两个密切相关但又具有差异的概念，它们与经济制裁一样，都是现代国际关系中国家行为体为实现特定政治、经济目标而采取的策略手段。

网络制裁主要是针对恶意网络活动或入侵行为的经济和金融措施，目的在于改变目标的行为或影响其经济利益。这种制裁通常旨在遏制或惩罚特定国家的网络威胁行为，通过限制资金流动、技术转让或网络资源等手段，对目标国或目标组织施加经济压力。

因此，网络制裁可以被视为一种防御性策略，旨在遏制恶意网络活动和维护国际网络安全。而网络战则是国家之间通过网络手段做出的攻击行为，其目标通常是破坏对手的信息系统、基础设施或关键数据，造成实际的经济损失或社会混乱。网络战具有明显的进攻性特征，与传统战争相似，但仅限于网络空间。

研究经济制裁时必须考虑网络制裁和网络战，是因为在数字化时代，经济活动与网络安全密切相关。一国通过网络手段做出的攻击或防御行为直接影响其经济安全和国家利益。例如，网络攻击可能破坏关键经济基础设施，对国家经济造成重大损失；而网络制裁则可用于遏制或惩罚这种攻击，影响目标国的经济利益。因此，网络制裁和网络战是当代经济制裁或经济战在网络空间的延伸。

随着计算机和网络技术的飞速发展，网络犯罪行为层出不穷，给个人、组织、企业和国家带来了巨大的经济损失和权益损害。这些犯罪行为包括网络诈骗、网络恐怖主义、网络勒索、网络性交易等，其数量和类型都在不断增加。

据美国智库战略与国际研究中心（CSIS）的评估，仅在2020年，网络犯罪就给全球经济造成了约1万亿美元的损失，比2018年增加了50%。在新冠疫情大流行期间，勒索软件造成的经济损失更是激增。卡巴斯基实验室创始人卡巴斯基将其公司发现的Flame和Net Traveler等病毒称为危害等同于生化武器的大型网络武器。

网络犯罪对全球影响极大

而“股神”巴菲特更是将网络犯罪描述为“人类的头号问题”，并认为它“对人类的威胁比核武器更大”。然而，这些网络空间中的恶意或犯罪行为在现行国际治理制度下是不受国际法约束和监督的。为了应对这一挑战，美国、欧盟、英国和澳大利亚等已经通过各自域内的立法程序，搭建了网络制裁政策框架。这些政策框架授权对指定外国民众、法人实体和政府机构进行各种类型的制裁，以惩罚和阻止网络空间中来自域外的恶意行为。

美国网络制裁政策框架的授权主要来自《国际紧急经济权力法案》、《国家紧急状态法案》、《以制裁反击美国敌人法案》以及第13757号和第13694号行政令。美国的制裁执法主要针对三类恶意网络活动：对支持关键基础设施部门的计算机和计算机网络的恶意攻击或造成重大破坏；通过网络盗窃和盗用商业机密；盗用信息以干扰或破坏选举。

欧盟的网络制裁政策框架将网络攻击定义为未经授权的四种行为：访问信息系统（access to information systems）、信息系统干扰（information system interference）、数据干扰（data interference）、数据拦截（data interception）。与美国类似，数据干扰也包括对数据、资金、经济资源或知识产权的盗窃。欧盟规定，只有当上述网络恶意行为造成重大负面影响，或者对联盟或成员国构成显著外部威胁时，才能授权发起网络制裁。

如果恶意网络活动针对第三国或国际组织，并且此类网络攻击同时对欧盟产生了重大负面影响，欧盟也可以实施网络制裁。然而，由于欧盟成员国之间网络犯罪情报收集和共享过程存在缺陷，有学者质疑欧盟网络制裁政策框架的真实效力并担心其可能涉嫌侵犯人权。英国的网络制裁政策框架总体遵循欧盟法规，但对构成犯罪的行为做了更为具体的定义。而最新的澳大利亚自主制裁修正案则授权对“恶意网络活动”实施制裁。

迄今为止，相较于其他国家，美国是网络制裁的最大发起方。在过去几年里，美国财政部外国资产控制办公室（OFAC）根据美网络制裁政策框架将多个个人、实体以及政府机构和官员列入制裁清单。受制裁的个人主要是网络黑客，而受制裁的实体中有“巨魔农场”（Troll Farm）、国际网络犯罪组织以及俄罗斯等国的政府机构。

此外，被新近列名的实体包括勒索软件运营商和虚拟货币交易所，它们大多位于俄罗斯、伊朗或朝鲜境内。例如，2019年9月，OFAC将据称是由朝鲜政府成立的“拉撒路”（Lazarus Group）及其旗下的Bluenoroff和Andariel列入制裁清单。

根据OFAC网站信息，Bluenoroff以网络抢劫的形式对外国金融机构展开恶意网络活动，以攫取非法收入来支撑朝鲜不断上涨的核武器和弹道导弹研发费用；Andariel负责对外国企业、政府机构、金融服务基础设施、私营企业以及国防工业进行恶意网络操作，比如入侵ATM系统直接提取现金或窃取客户信息然后在黑市上售卖。

又如，2019年12月，OFAC对总部位于俄罗斯的网络犯罪组织Evil Corp采取了制裁行动。Evil Corp使用其开发的Dridex恶意软件感染计算机并从40多个国家和地区的数百家银行和金融机构获取登录凭据，盗窃了超过1亿美元的资产。

Dridex原理

进入21世纪，网络战已成为现代国际关系和国际政治的常见现象，但在学术界和政策研究领域，对网络战的定义尚未形成共识。美国前国家安全、基础设施保护和反恐协调员克拉克（Richard A Clarke）将网络战定义为“一个民族国家渗透另一个国家的计算机或网络以造成损害或破坏的行动”。

牛津大学学者塔迪奥认为网络战是“在一个国家认可的进攻或防御军事战略中，对信息和通信技术的特定使用，目的在于在信息环境中破坏或控制敌人资源，其暴力程度可能因情况而异”。

美国学者沙卡里安等人则借鉴克劳塞维茨对战争的看法，将网络战视为“政策的延伸，由国家行为体（或有国家重大指示或支持的非国家行为体）在网络空间中对另一国安全构成严重威胁的行动，或为应对一国安全面临的严重威胁（实际或感知）而采取的相同性质的行动”。

澳大利亚政府则认为网络战包括“利用计算机技术扰乱一个国家或组织的正常活动，尤其是出于战略、政治或军事目的，故意扰乱、操纵或破坏信息系统的行为”。总的来说，网络战被普遍认为是在网络空间内，通过计算机和信息技术，对目标实施进攻性行动的官方或准官方行为。