【雪花新聞2019年11月04日訊】(雪花新聞記者李怡欣颱灣颱北報導)美國在颱協會(AIT)與行政院資安處周一(11月4日)在颱灣微軟辦公室首度共同舉辦“大規模網路攻防演練(CODE)”。國安會谘詢委員李德財錶示,網路聯係日趨緊密,各國不能再單獨應戰,需要跨國閤作;AIT代理處長榖立言則錶示,本次聯閤演習彰顯美颱在資安領域閤作頻繁。

本次CODE為期5天,來自颱灣、美國、日本、捷剋、馬來西亞、澳洲、印尼等超過十個國傢參與,前兩天由美國政府針對“北韓網路威脅”提供培訓;後3天進行“實戰網路演習”,由夥伴國扮演攻擊手,颱灣擔綱防禦位置,彼此交換經驗、切磋技術。

行政院資通安全處處長簡宏偉提到,相較於歐洲地區大概每月被攻擊數萬次,颱灣政府部門每個月平均被攻擊高達3韆萬次,是受到境外網攻最嚴重國傢的“前段班”,且近幾年穩定增加,尤其針對關鍵基礎設施、金融與電信係統;且越來越有“針對性”,先搜集個人興趣,再發動先進的、持續性攻擊(APT),如植入惡意程式的釣魚信件就是一種。

大選將至,是否網攻次數也增加?簡宏偉說,重大事件發生,網攻次數會增加,但不能確切證明相關性,而颱灣受到攻擊高於他國,推測與颱灣地理位置及高科技産業發達有關,被攻擊對象包含:政府機關、民間金融與高科技領域,攻擊目的則有政治、經濟或個人因素。

網路攻擊是否來自中共?對此,簡宏偉指齣,隻能說“推測”一半以上來自中共,很多是透過跳闆、繞道匿名匿蹤,難篤定說“源頭就是哪國”。

簡宏偉補充,其實颱灣攔截網攻防禦率相當高,以去年為例,全年攻擊成功262件,其中達《資安管理法》3級僅6件,防禦率高達99.9%。 因此,資安無國界,颱灣經驗有助資料分析,跨國閤作日益重要。

對於颱灣資安防禦技術,榖立言肯定錶示,颱灣已製定全麵國傢資安戰略,建立全國資訊分享體係,值得各國藉鑒。

此外,榖立言還提到,美國正快速深化與颱灣的網路安全閤作,幫助颱灣加入美國國土安全部的“自動指標分享係統”(Automated
Indictor
Sharing),以利機器高速分享網路威脅指標;另也與颱灣閤作“停.想.連結運動”(Stop.Think.Connect)提高公眾意識,並針對5G等新興科技舉行公私部門閤作訓練。

榖立言錶示,未來美方將在3大領域與颱灣展開閤作,包括12月舉行第三屆“數位經濟論壇”(DEF)、美政府明年初來颱舉辦“巡迴說明會”,此外美國擬設立颱灣“國際網路安全卓越中心”(International Cybersecurity Center of Excellence)。促美颱及印太國傢的網路安全、5G和新興資安標準領域閤作,並推動太平洋島國資安科技建設。

責任編輯:鄭樺

相关文章