Srsly Risky Biz: The proliferation of spyware in Southeast Asia
2024/5/16
Risky Business News
P
Patrick Gray
T
Tom Uren
Tom Uren：Amnesty International 的报告揭示了印尼可能存在的间谍软件滥用问题，印尼作为世界第四人口大国和主要民主国家，却常常被忽视。报告调查了间谍软件在印尼的出口和使用情况，调查方法包括分析商业贸易数据库和进行基础设施映射。调查发现印尼实体购买了来自多个公司的间谍软件，部分域名模仿反对派政党，可能用于不正当目的。报告没有直接证明间谍软件被用于侵犯人权，但其隐蔽的购买和使用方式本身就是一个问题。即使撇开人权问题，非法将间谍软件用于政治目的也是不可接受的。印尼的政治历史背景使得间谍软件的滥用更令人担忧。必须打击间谍软件的恶意使用。印尼法律允许在司法授权下进行窃听，但缺乏足够的监督。
Tom Uren还谈到了美国计划对医院实施最低网络安全要求，不达标将减少政府支付。这项规定对小型医院来说是不现实的，因为它们资源匮乏，难以满足安全标准。这项规定可能导致小型医院倒闭。这项规定应该针对中大型医院，并为小型医院提供例外。政府应该鼓励为小型医院提供托管服务，以提高其网络安全水平。小型医院的网络连接有限，即使遭受勒索软件攻击，影响也相对较小。大型医院资源丰富，网络连接完善，遭受勒索软件攻击的影响更大。盈利性医疗机构应该承担更多网络安全责任。
Patrick Gray：间谍软件的隐蔽性使其更容易被滥用，间谍软件的易获得性鼓励了其滥用。间谍软件是否是通往威权主义的“入门毒品”，值得深思。应该严厉打击间谍软件的滥用，特别是当其成为通往威权主义的途径时。印尼的政治历史背景中存在着滥用权力的文化，间谍软件可能会加剧这种倾向。解决间谍软件问题需要更宏观的视角，不能仅仅关注技术层面。印尼是一个运作中的民主国家，但其法治体系尚不完善。民间组织在推动政府采取行动方面发挥了重要作用。各国应该采取行动，打击间谍软件的扩散。美国在打击间谍软件公司方面采取了积极措施。新加坡和马来西亚可能是打击间谍软件扩散的关键节点。美国医院网络安全监管政策需要细致的调整，应该只针对中大型医院。美国医疗行业存在巨大的差异，部分机构盈利能力强，部分机构则资源匮乏。美国医院协会的反对意见并不具有说服力，因为其内部观点并不统一。美国医疗体系的保守、分散和复杂性使得政策制定更加困难。与美国相比，澳大利亚的医疗体系相对简单，因此类似的政策更容易实施。
Deep Dive
The podcast discusses Amnesty International's report on the use of spyware in Indonesia, highlighting the potential for human rights abuses and the broader implications for democracy in the region.
Shownotes Transcript