Assessing Governance Adaptation Lag and Compound Strategic Vulnerability in the IAEA Nuclear Security Architecture
Dit artikel analyseert de significante adaptatievertraging in het bestuur van de IAEA-kernbeveiligingsarchitectuur ten opzichte van evoluerende dreigingen van 2010 tot 2025, introduceert het concept "samengestelde strategische kwetsbaarheid" om uit te leggen hoe structurele en handhavingslacunes interageren, en stelt vijf opeenvolgende beleidshervormingen voor om deze lacunes te dichten en de mondiale kernbeveiliging te versterken.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je een wereld voor waarin de regels voor het veilig houden van de gevaarlijkste materialen op aarde worden geschreven door een commissie die alleen bijeenkomt wanneer iedereen het eens is, terwijl de bedreigingen voor die materialen elke paar maanden evolueren. Dit is de realiteit van de wereldwijde nucleaire beveiliging. Het Internationaal Atoomenergieagentschap, of IAEA, fungeert als de wereldwijde scheidsrechter en stelt richtlijnen op om nucleaire ongelukken, diefstal of sabotage te voorkomen. Decennialang werkte dit systeem op een simpel uitgangspunt: bedreigingen veranderen langzaam, dus kunnen de regels langzaam worden bijgewerkt. Maar de wereld is veranderd. Tegenwoordig kan een hacker een elektriciteitscentrale aanvallen vanaf een laptop, kan een drone binnen enkele minuten over een hek vliegen, en kan een terroristische groep materialen bemachtigen door simpelweg een stad over te nemen. De snelheid van deze nieuwe gevaren heeft de snelheid van de regels die ze moeten stoppen, ingehaald. Deze kloof tussen een snel bewegende dreiging en een traag bewegende reactie is niet slechts een vertraging; het is een groeiende zwakte die een ramp zou kunnen toestaan voordat de wereld zelfs beseft dat het in gevaar is.
Een nieuwe studie door onderzoekers van de National Defence University of Malaysia onderzoekt precies hoe groot deze kloof is geworden. De auteurs keken naar de periode van 2010 tot 2025, een tijd waarin de aard van de nucleaire dreigingen drastisch is verschoven. Ze onderzochten 112 officiële documenten, inclusief verdragen en handleidingen, en spraken met vijf experts uit verschillende vakgebieden, zoals militaire strategie en cybersecurity. Hun doel was om te meten hoeveel tijd het kost voordat het IAEA een nieuwe dreiging herkent en vervolgens een nieuwe regel schrijft om deze aan te pakken. Ze ontdekten dat het systeem moeite heeft om het bij te houden. In sommige gevallen is de vertraging zo lang dat de dreiging al is geëvolueerd naar iets totaal anders tegen de tijd dat de nieuwe regel wordt gepubliceerd.
De onderzoekers identificeerden vier specifieke gebieden waar deze vertraging het gevaarlijkst is. Het eerste is de digitale wereld. In 2010 bewees een computervirus genaamd Stuxnet dat hackers fysieke schade aan nucleaire apparatuur konden toebrengen door de software aan te vallen. Het duurde een jaar voordat het IAEA een basiswaarschuwing over dit onderwerp uitbracht, maar het duurde elf jaar voordat een volledige set regels werd gepubliceerd over hoe nucleaire faciliteiten te beschermen tegen cyberaanvallen. Tegen de tijd dat de volledige richtlijn in 2021 werd uitgebracht, waren de instrumenten die hackers gebruikten al meerdere malen veranderd. Het tweede gebied betreft de beweging van gestolen nucleaire materialen. Rond 2010 merkten experts dat smokkelaars hun routes verschoven naar Zuid-Azië en West-Afrika. Het duurde zes tot acht jaar voordat het IAEA zijn detectierichtlijnen bijwerkte om zich op deze nieuwe paden te richten. Het derde gebied heeft betrekking op de mensen die binnen nucleaire faciliteiten werken. Toen de pandemie veel werknemers dwong om systemen op afstand te gebruiken, creëerde dit een nieuwe manier voor insiders om gegevens te stelen of schade aan te richten. Deze verschuiving vond plaats in 2020, maar tot 2024 had het IAEA nog geen specifieke regels gepubliceerd voor dit nieuwe type risico bij toegang op afstand. Het vierde gebied is de manier waarop terroristische groepen materialen verwerven. Terwijl oude regels zich concentreerden op diefstal en transport, toonde een groep bekend als de Islamitische Staat in 2014 aan dat zij simpelweg een universiteit konden overnemen en materialen direct konden opeisen. Negen jaar later bevatten de belangrijkste beveiligingsgidsen van het IAEA nog steeds geen specifieke instructies voor deze methode van "territoriale exploitatie".
De studie legt uit dat deze vertragingen niet toevallig zijn; ze zitten in het systeem ingebouwd. Het proces voor het creëren van nieuwe IAEA-regels is bewust traag. Het vereist dat veel landen instemmen, een proces dat vijf tot zeven jaar kan duren van begin tot eind. Dit tempo kan niet wedijveren met de snelheid van moderne technologie, waarbij nieuwe instrumenten zoals drones of cyberwapens in slechts twaalf tot achttien maanden kunnen verschijnen en verbeteren. Bovendien is de verantwoordelijkheid voor beveiliging verdeeld over verschillende organisaties, zoals het IAEA, de Verenigde Naties en de internationale politie. Omdat geen enkele groep zich volledig verantwoordelijk voelt voor elke nieuwe dreiging, wachten ze vaak tot de anderen eerst handelen, wat leidt tot een situatie waarin niemand überhaupt handelt. De onderzoekers noemen deze combinatie van trage regels, verdeelde verantwoordelijkheden en een gebrek aan consequenties een "samengestelde strategische kwetsbaarheid". Het is een toestand waarin het systeem niet alleen op één plek zwak is, maar waar de zwakheden in verschillende gebieden elkaar versterken, waardoor de hele structuur minder veilig wordt.
Om dit op te lossen, stellen de auteurs vijf specifieke wijzigingen voor die kunnen worden doorgevoerd zonder te wachten op een volledige herziening van de wereldwijde verdragen. Ten eerste suggereren ze de rapporten die landen aan de Verenigde Naties voorleggen te koppelen aan de resultaten van hun nucleaire veiligheidsinspecties, wat een zachte druk creëert om te verbeteren. Ten tweede bevelen ze aan dat het IAEA een formele manier creëert voor zijn veiligheidsinspecteurs en experts om informatie te delen, zodat een zwakte die in één gebied wordt gevonden, onmiddellijk de andere kan informeren. Ten derde stellen ze een nieuw systeem voor nucleaire inspecties voor waarbij landen ervoor kunnen kiezen om aan hogere standaarden van verantwoording te worden gehouden, wat hen aanmoedigt om problemen op te lossen in plaats van ze alleen maar te veinzen. Ten vierde, en misschien wel het meest dringend, pleiten ze voor een "snelle richtlijn"-traject dat het IAEA in staat stelt om binnen twaalf maanden voorlopige regels voor nieuwe dreigingen te publiceren, in plaats van jaren te wachten op een definitieve versie. Ten slotte suggereren ze een gezamenlijk werkplan tussen het IAEA, de internationale politie en het VN-antiterrorismebureau om ervoor te zorgen dat zij allemaal hun strategieën tegelijkertijd bijwerken.
De onderzoekers benadrukken dat deze veranderingen niet slechts ideeën voor de verre toekomst zijn. Twee van de aanbevelingen, specifelijk het protocol voor informatie delen en het traject voor snelle richtlijnen, zouden door de directeur-generaal van het IAEA binnen één tot twee jaar kunnen worden geïmplementeerd zonder dat er nieuwe wetten of wereldwijde consensus nodig zijn. De studie concludeert dat het huidige systeem niet onherstelbaar kapot is, maar dat het op een pad van verval is, tenzij deze specifieke, beheersbare stappen worden ondernomen. Door de kloof tussen de snelheid van de dreiging en de snelheid van de reactie te dichten, kan de wereldgemeenschap de volgende crisis voorkomen voordat de regels zelfs zijn geschreven.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.