歐盟委員會正制定ProtectEU新戰略重點關注歐洲刑警組織執法工具
歐盟委員會正在製定一項新戰略,以加強整個歐盟的內部安全。該計劃引入了內部安全觀念的文化轉變,但該提案的某些方面可能會削弱數位安全。歐盟委員會主席烏爾蘇拉·馮德萊恩表示,最近宣布的「保護歐盟」計畫(ProtectEU )旨在保護歐洲免受內部威脅,並強調安全是開放社會和繁榮經濟的基本支柱。歐盟委員會確定的最緊迫威脅包括恐怖主義、組織犯罪、網路犯罪和對關鍵基礎設施的攻擊。

歐盟委員會將ProtectEU 定位為一項廣泛的舉措,以應對日益複雜的地緣政治格局。隨著混合威脅和國家支持的網路攻擊在網路上肆虐,歐洲迫切需要對其內部安全戰略進行重大改革。儘管ProtectEU 尚未包含詳細提案,但官方公告概述了該計劃的幾個關鍵目標。
ProtectEU 倡導建立新的安全治理框架,旨在改變歐盟委員會的內部安全方法。該倡議呼籲歐盟成員國透過新提出的平台「單一情報分析能力」加強情報共享實踐。此外,委員會還設想擴大歐洲警察組織的作用,有效地將其轉變為歐洲版的聯邦調查局,並增強其行動能力。
從技術角度來看,ProtectEU 最有趣且最令人擔憂的方面是其重點關注歐洲刑警組織擴大的執法工具,這些工具旨在解決涉及數位資訊的日益複雜的刑事調查。該計劃包括「合法存取資料」的規定,概述了針對加密的技術路線圖並評估了歐盟目前的資料保留規則。
授予歐洲刑警組織存取加密資料的能力只能意味著一件事:布魯塞爾提議為受端對端加密保護的通訊平台提供某種形式的政府強制後門。眾所周知,這些系統很難被攻破,這對執法部門來說是一個挑戰。然而,安全研究人員一再證明,實施所謂的「合法」後門本質上是有缺陷的,因為這些漏洞不可避免地會被網路犯罪分子和黑帽駭客發現、存取和利用。
歐盟計畫如何推進其加密破解雄心仍有待觀察,但對實際或有效結果的期望不高。同時,ProtectEU 倡議還包括加強數位基礎設施、加強對有組織犯罪網絡的監管以及擴大國際合作(特別是與拉丁美洲和地中海地區的合作)的建議。
值得注意的是,歐盟委員會並未提及與美國建立新的夥伴關係計畫。