[新闻] 台湾资安很强

楼主: eeth ( )   2024-08-24 14:17:35
1.媒体来源:台湾大纪元
2.记者署名:徐翠玲
3.完整新闻标题:台湾资安很强
公开情报蒐集像个体户
4.完整新闻内文:
更新:2024年08月24日
图1:https://reurl.cc/Revbgn
OSINT作为个人使用,能助商业成功,在很多方面非常实际。OSINT的技巧,代表国家资讯
韧性。(123RF)
文/记者徐翠玲
2022年美国前众议院长裴洛西来台,全台产生15万Giga假情报、假讯息。奥运金牌
拳击选手林郁婷,参赛时遭受铺天盖地性别质疑,如果台湾有公开情报蒐集(OSINT)机
制,就可打击假讯息、辟谣。不过,“我们的资安社群蛮强的,”立委沈伯洋说,OSINT
则像个体户。
黑熊学院执行长朱福铭在日前记者会上指出,OSINT是利用公开、网络上,完全不
是非法的手段,针对大量结构或非结构性资料做统整。OSINT作为个人使用,能助商业
成功,在很多方面非常实际。OSINT的技巧,代表国家资讯韧性。乌克兰的经验,有很
多OSINT(个人、社群),不断协助乌克兰。
图2:https://reurl.cc/VM85g6
黑熊学院执行长朱福铭指出,OSINT作为个人使用,能助商业成功,在很多方面非常实际
。(记者徐翠玲/摄影)
沈伯洋说,OSINT是非常重要的技术,可以解决很多问题,如辟谣、假消息打击、
战争情报蒐集。去年台湾民主实验室邀请波兰网络精灵(Cyber Elf)来台,Cyber El
f是一群做OSINT的女性,协助蒐集俄乌战场相关情报。
Cyber Elf大概在战争3、4年前就成立了,比在马航事件时成立的Bellingcat稍晚
。沈伯洋表示,可能在战争前,Cyber Elf早就跟乌克兰做OSINT相关的人或政府有联
系。不然这个基础架构不可能存在。光是在乌克兰境内做情报蒐集的人就高达一、两
万。
当务之急 建立OSINT社群
从Cyber Elf协助乌克兰的例子,沈伯洋认为,台湾现在最重要的是,首先要建立
OSINT社群,在台湾做情报蒐集。其次,除了中国以外,跟日本、德国、美国等其他国
家的OSINT做连结。如果长期跟其他国家交流,其他国家就能帮助我国蒐集情报。
再来,政府要有连结机制。这个机制可以是民间、民间跟政府,或政府跟其他国
家政府。不过,“政府如果直接跟民间对接是风险,因为台湾有很多渗透问题。”
图3:https://reurl.cc/zDAWLe
立委沈伯洋说,OSINT是非常重要的技术,可以辟谣、打击假消息、战争情报蒐集等。(
记者徐翠玲/摄影)
沈伯洋认为,比较好的做法是各地需要做情报蒐集时,建立机制(基础架构)包
括审查关卡、分工合作等,还有战争爆发时,回报讯息的管道:官方的LINE能不能做回
报、政府有没有要设计APP做回报等。
沈伯洋强调,除了检测资讯的地理位置、追IP、追人、判断照片真假,全部的根
源都在于学会怎么蒐集情报。下一步才会进入分析、应用,以及把资讯传递到正确单位

“林郁婷的性别遭受到质疑,一个铺天盖地的操作,全世界有多少人站在我们的
对立面?”沈伯洋说,台湾网络是畅通的,而且声音可以传递出去。在铺天盖地操作之
下,政府端、公民端没有系统性回复,现在就那么不利,战争时只会更不利,因为没
时间在海外做资讯流通,且舆论的环境对台湾也会变得非常不利,资讯出不去。
操作OSINT人少 盼发展到万人
“我们的资安社群其实蛮强的”,沈伯洋说,但侧重在传统资安,走情报的比较
少。民间虽有OSINT,比较像个体户,并没聚集成社群。台湾的资安社群在过去20年慢
慢起来。公开情报社群也应该像当时的资安社群一样起来,然后可以跟业界结合。
黑熊学院透过OSINT课程已经训练了五百多人,沈伯洋提到,希望能够赶快到几千
。以台湾的人口数来说,能够(发展)到万人就非常不错。目前黑熊学院已经有个OSI
NT社群。
【OSINT技巧运用例子】
沈伯洋说,OSINT大部分用免费工具就可以达成,个人想要精进,口袋比较深,愿
意花钱,就去买些工具,不是去深网买内容。不过,假设战争爆发,突然付费工具的
服务器当掉,怎么办?学会用最简单、最原始的工具蒐集情报,“这个才有价值”。
◎看到一根电线杆,有办法马上知道电线杆位置在哪,因为电线杆有杆号,杆号
直接对应GPS位置。
◎中资公司在开曼群岛注册,看公司报告必须付费,如果不想付费,可从别处下
手,例如:该公司可能在别的国家上市上柜,可能必须公开财报,就可以从财报得到想
要的情报。◇
5.完整新闻连结 (或短网址)不可用YAHOO、LINE、MSN等转载媒体:
https://www.epochtimes.com.tw/n448887/
6.备注:

Links booklink

Contact Us: admin [ a t ] ucptt.com