挡大陆疯狂网攻 行政院9月前拟成立资安学院

▲挡大陆网攻,资安学院9月前成立。(示意图/取自免费图库「pexels」)

政治中心综合报导

中国大陆对台湾进行网路攻击时有所闻,行政院资通安全处处长简宏伟5日就指出,公部门每个月遭受网路资安攻击2000万次以上,根据攻击特征样态分析,可以判断多数来自中国大陆,去年遭攻击成功有360件;另外他指出今年9月拟成立资安学院,提供在职资安人训练课程规划相关证照跟鉴定标准,或为其他国家训练资安人才

总统英文曾指出「资安即国安」,并宣布国安会和行政院共同研拟制定三个国家级资安目标,首先要打造国家级的资安机制;第二要建立国家级资安团队,确保数位国土安全;第三则要推动国防资安技术的自主研发,落实产业发展

简宏伟5日则说,台湾公部门每个月遭受网路资安攻击2000到4000万次,攻击来源通常多经过跳板或其他手法掩护,但根据攻击特征跟样态分析,可以判断多数来自中国大陆。

去年公部门被网攻成功的案例有360件,简宏伟指出,多数为轻微的第一级到第二级资安事件,像是网页内容被更替;第三级事件则有12起,导致重要系统对外服务中断、重要资料外泄等等,他举例像是去年外交部领事事务局外馆联络信箱密码被破解,泄漏了民众出国登录的个资就属于第三级;而能够严重影响整个政府运作的第四级事件,尚未发生过。

简宏伟指出,台湾公部门遭受的网攻次数非常多,但成功比例却很低,显示台湾对资安攻击的防御成效还不错,不过从去年下半年开始可以明显观察到,台湾公部门被网攻的次数降低,攻击成功率却提高,显示网攻越来越精准,这是需要特别注意的点。

至于台湾目前各级政府资安人力缺口有多少,简宏伟表示共有552人,但资通处已成立「资安服务团」,并同步训练,4月起陆续到部会级机关驻点两个月,负责协助处理资安问题与训练资安人才,预计花两年时间跑遍部会级机关。

简宏伟还说,资通处也预计在今年9月前成立「资安学院」,培育资安人才并跟产业结合,初期是使用虚拟平台整合规划学校公法人的相关课程;长期则是希望发展成国际级「资安研训院」,提供在职资安人训练课程、规划相关证照跟鉴定标准,或为其他国家训练资安人才。