• 德国内政部正筹备一个由数字传感器组成的 Cyberdome 网络，作为更广泛反破坏方案的一部分
  • 政府尚未披露运营方将如何接入该系统、共享数据或响应其警报

事实

作为 9 月 6 日宣布的更广泛反破坏方案的一部分，德国内政部正筹备一个用于检测网络攻击的全国性数字传感器网络。内政部长 Alexander Dobrindt 将这一拟议系统称为“Cyberdome”，旨在保护公共机构和企业。政府尚未公布详细技术设计，也未表示该系统已投入运行。

这套更广泛的方案还包括加强关键基础设施周边的反无人机防护，此前莱比锡/哈雷机场在 8 月发生过一起无人机袭击未遂事件。德国认定该事件由俄罗斯所为，俄罗斯否认参与。经审阅的报道并未提供 Cyberdome 的预算、部署时间表、参与机构、数据共享规则，也未说明响应警报的责任分工。

评估

如果 Cyberdome 在电力或供水网络内标记出可疑活动，仍需将警报与运营方在本地掌握的情况进行核对。随后必须有人决定，是阻断流量、隔离系统，还是在调查事件期间让系统继续运行。该方案尚未说明由谁作出这些决定。

这一点很重要，因为误报可能中断正常服务，而响应缓慢可能让攻击持续进行。德国尚未说明运营方会向 Cyberdome 发送哪些数据、谁会收到警报，以及这一全国性系统是否拥有任何干预权限。这些细节将决定该网络如何与现有安全团队协同运作。

对 BTW 读者而言，核心问题是责任归属。运营方在将生产系统接入 Cyberdome 前，需要明确谁负责核实警报、谁联系受影响机构，以及谁有权批准采取行动。如果缺少这条责任链，Cyberdome 仍只是一个监测计划，而非一套明确的响应机制。

关注要点

后续应关注德国何时公布负责运行 Cyberdome 的机构、首批参与机构、资金安排和部署日期。技术框架还应说明运营方必须共享哪些数据、如何核实警报，以及谁有权批准采取行动。这些细节将表明 Cyberdome 将如何纳入现有事件响应流程。