欧盟网络安全主管拉帕萨尔（Lepassaar）敲响警钟：欧洲在网络安全领域“严重落后”

欧盟网络安全局（ENISA）执行主任尤汉·拉帕萨尔（Juhan Lepassaar）向《政客》（Politico）表示，欧洲在应对网络威胁方面“完全处于劣势”，无法跟上威胁发展的步伐，目前的落后程度已“非常严重”。

网络攻击规模与威胁升级 德国联邦银行（Bundesbank）近期在一次采访中透露，他们每分钟需抵御约5000次网络攻击，全年总计超过25亿次。虽然其中绝大部分可能类似于由机器人发起的负载查询，但俄罗斯已近乎定期尝试瘫痪欧洲能源网络。

这一切发生在欧洲同时面临东部边境战争、中国日益增长的技术影响力以及与美国的紧张关系加剧的时期。尽管欧盟在2025年明确表态，在提升竞争力的同时将防御作为首要任务，但在网络安全领域的具体行动仍然有限。拉帕萨尔警告，加强实体安全而不进行网络安全投资，将为入侵者留下严重的“后门”。

资源不足与结构缺陷 尽管欧盟委员会一周前提出了全面修订方案，允许位于雅典的ENISA增加118名全职员工并提高运营支出，但拉帕萨尔认为这远远不够。

“我们需要的不是简单的改进，而是彻底的重新思考。即使将能力翻倍，也仅仅是绝对的最低要求。”他举例称，欧洲刑警组织（Europol）有超过1400名员工，边境管理局（Frontex）的规模超过2500人且仍在获得更多资源。而ENISA目前仅有约150名员工。因此，尽管从技术角度看近乎翻倍，但拉帕萨尔认为，欧盟多年来对网络防御的资金投入不足，需要建立一个全新的、欧盟层面的网络基础设施。

风险呈指数级增长 网络威胁长期隐形，但数据显示风险正呈指数级增长。2019年记录了约17,000个可利用的软件漏洞，而到2025年，同一领域已登记了41,000个新的潜在攻击点。

此外，以往黑客平均需要两个月来利用这些漏洞发动实际攻击，如今仅需一天即可找到并攻击它们。人工智能在此过程中也扮演了角色，显著加快了攻击的准备工作。

对外部依赖的担忧 拉帕萨尔指出，在某些关键领域，如漏洞的系统化分类与管理，迄今为止主要由美国组织进行实质性工作。

另一个重大风险是，整个行业实际上依赖于一家在美国运营的非营利组织MITRE的数据库。该数据库去年几乎失去资金，最终由美国网络安全机构出手挽救。

尽管ENISA已启动了自己的漏洞数据库，但拉帕萨尔认为，欧洲需要在维护全球网络安全基础设施方面承担更大责任，因为目前欧洲初创企业和小型企业的安全在很大程度上也依赖于外部参与者。