防范威权政权骇入系统破坏选举 美国、台湾首度举行网络攻防演练
https://www.storm.mg/article/1903695
简恒宇 2019-11-04 11:31
https://i.imgur.com/5cVVfz5.jpg
美国与台湾首次举办网络安全攻防演练(AP)
“恶行行为者会想办法骇入我们的选举系统,破坏选举结果的完整性,且散布不实资讯,
推动他们的政治目标。”美国与台湾首度举办“大规模网络攻防演练”,今(4)日在台
湾微软办公室举行开幕记者会,美国在台协会台北办事处代理处长谷立言强调,该活动不
仅让参与者提升相关知识和能力,强化国内网络防御力,同时促进展开更紧密的资讯安全
合作。
美台首次网战演练 检测我国防御能力
谷立言(Raymond Greene)在“大规模网络攻防演练”(CODE)开幕活动上致词时,感谢
美国国土安全部过去1年与台湾各机关的密切合作,亦感谢美国国务院国际安全与防扩散
局、美国能源部桑迪亚国家实验室(Sandia Laboratories)协助规划培训演习,强调在
美国与台湾日益深刻的网络合作下,CODE立下新的里程碑。
我国行政院资通安全处处长简宏伟称,台湾自2013年开始举行“Cyber Storm”活动,这
次CODE活动则是2天培训、3天演练,届时有外国参与者扮演攻击方,我国人员扮演防御方
,聚焦在防御网络攻击的能力。他透露,参与CODE活动的欧洲、亚洲国家共有10多个,包
括印尼、马来西亚、日本、捷克等国,平时也有与各国交换资安资讯。
https://i.imgur.com/WDJilMs.jpg
美台大规模网络攻防演练记者会于4日举行,AIT副处长谷立言出席。(卢逸峰摄)
AIT副处长:威权政权骇入选举、分化民主社会
谷立言表示,这些发动网络攻击的恶意行为者企图窃取商业机密、智慧财产、极具价值的
数据资料,对国际经济秩序形成威胁,而威权政权会无所不用其极地破坏民主成果,“恶
行行为者会想办法骇入我们的选举系统,破坏选举结果的完整性,且散布不实资讯,推动
他们的政治目标,也会在社会种下分化种子,极力想让民主社会变得难以治理”。
“保护民主体制,使其不受恶意行为者颠覆,是所有利害关系者共同的责任”,谷立言指
出,确保金融及电信网络安全无虞,是至关重要的国家、经济、个人3方面的安全议题。
他直言,美国一直与台湾密切合作,助台加入美国国土安全部的“自动指标分享系统”(
Automated Indictor Sharing system),迅速分享网络威胁指标资讯。
https://i.imgur.com/QDBsNIJ.jpg
美台大规模网络攻防演练记者会于4日举行,AIT副处长谷立言(左三)、国安会咨委李德
财(左四)出席。(卢逸峰摄)
参与美国资讯分享系统 提升资安意识
简宏伟表示,台湾2017、2018年都有参与“自动指标分享系统”,这是全球性的计画,主
要目的是提升资安认知。他也提到,2019年1月开始实施《资安管理法》,关键基础设施
和金融领域是很重要的部分,因此这次CODE活动希望以金融领域作为攻防测试的实验场,
针对金融机构、政府机关网络防护能力,“这些平常就有在做,也是持续观察有无漏洞”
。
另外,美国也借由“停、想、连结运动”(Stop. Think. Connect),与台湾合作提高大
众对网络安全的认知,同时在2019年初一起接待来自20多国官员,共商网络安全及包括5G
网络在内的新兴科技议题。谷立言宣布,2019年的数位经济论坛(DEF)讨论深化5G网络
、人工智能、网络安全的合作,计画2020年初举办“巡回说明会”,邀请美国专家来台,
提升大众对网络安全的知识。
谷立言也说,计画设立台湾的“国际网络安全卓越中心”(International
Cybersecurity Center of Excellence),提供平台给台湾与印太区域的公私部门,在网
路安全、5G网络等领域密切合作,并推动在太平洋岛国的能力建设计画。简宏伟表示,
2017年就有向美国提到培训资安人才的想法,一直都有在规划成立培训中心,而各国都面
临网络安全问题,“资安跨国密切合作会更好”。