美國在台協會(AIT)4日與行政院資安處共同舉辦首次國際聯合網路演練,聯合10國以上之力打資安戰。(張哲偉攝)
為防堵外部勢力網路攻擊,美國在台協會(AIT)4日與行政院資安處共同舉辦首次國際聯合網路演練,聯合10國以上之力打資安戰,為台美網路合作立下新里程碑;行政院資通安全處透露,台灣公部門每月遭受境外網攻次數平均達3000萬次,但防禦率高達99.99%以上。
AIT與行政院資安處4日共同舉辦首次國際聯合網路演練,這項演練是年度「大規模網路攻防演練」(CODE)的一環。由美國在台協會代理處長谷立言及台灣國安會諮詢委員李德財等出席致詞。
谷立言表示,美國政府十分驕傲首次與台灣共同舉辦國際網路演練,研究如何回擊來自北韓及其他行為者的網路威脅;這是前所未有的創舉。今年的「大規模網路攻防演練」,可以說在美台日益深刻的網路合作領域,立下了新的里程碑。
行政院資通安全處長簡宏偉表示,台灣公部門每個月遭受境外的網路攻擊次數達2000萬至4000萬次,和歐洲國家1個月可能只有幾萬次相比,台灣受攻擊的頻率非常高,屬於「前段班」,且近幾年穩定增加,推估與台灣地理位置與發展高科技產業有關,攻擊目的可能有政治和經濟因素。
但他表示,台灣攔截網路攻擊的防護率極高;以去年為例,平均一個月有3000萬次攻擊,只有262件攻擊成功,涉及資安3級的只有6件,成功率達99.99%以上,台灣的防禦率非常好,也因為蒐集資訊多,可進一步分析,也成為台灣的優勢。
谷立言指出,我們面對的最大威脅,已不再是搶灘的部隊,而是惡意行為者企圖用我們社會及網路的開放性來對付我們。從許多方面來說,網路威脅是對所有人都影響最鉅的一大威脅。惡意行為者正威脅著我們的產業、民主體制以及關鍵基礎建設的完整性,包括金融體系及電信網路。
第二項網路領域的主要挑戰,就是要保護民主體制的完整性。他們會無所不用其極地詆毀民有、民治、民享的民主政府。惡意行為者會想方設法駭入我們的選舉系統,好破壞選舉結果的完整性;他們會散播不實訊息,以推動其政治目標;他們也會在社會種下分化的種子,力求使民主社會變得難以治理。如果民主失敗了,他們的權力主張便能穩固無憂;如果民主成功了,他們掌權的理由則將分崩離析。
谷立言強調,保護民主體制、使其不受惡意行為者顛覆,是所有利害關係者共同的責任,包括今天在座的每一位。
谷立言提到,惡意網路行為者也正設法破壞我們的關鍵基礎建設,尤其是金融體系和電信網路。我們的電信網路遠遠不只是用來溝通的一種方式。在5G時代,電信網路是所有現代科技最重要的根本基礎,因此,確保我們的金融及電信網路確實安全無虞,是一項至關重要的國家安全、經濟安全及個人安全議題。
谷立言指出,台灣有著極多的寶貴經驗可以分享,尤其是在網路安全的領域。過去幾年來,在國安會李德財諮詢委員的帶領下,台灣已制定了全面的國家資安戰略,設立新辦公室,負責打造全政府式、乃至全社會式的資安思維作法,並建立全國性的資訊分享體系。
谷立言表示,美國正在快速深化與台灣的網路安全合作。我們一直與台灣各機關密切合作,以幫助台灣加入美國國土安全部的「自動指標分享系統」(Automated Indictor Sharing),之後便能以機器的高速分享網路威脅指標。另外,我們也在與台灣合作,透過全球「停.想.連結運動」(Stop.Think.Connect),提高公眾意識。此外,我們還舉行了訓練,改善公私部門的合作;並於今年稍早共同接待來自20多國的官員,一同討論網路安全及新興科技,像是5G科技。
谷立言公布,未來AIT將與台灣各機關在3個領域展開密切合作,以加強網路安全與數位經濟,包括今年12月舉行第3屆的「數位經濟論壇」(DEF),協助美台關係邁入數位時代;第二,AIT與美國政府將在明年年初舉辦「巡迴說明會」,邀請美國專家來台,協助提高對最新資安威脅、趨勢及實務認知,還計畫在台灣的主要科學園區和科技產業中心舉辦訓練研討會。
第三,將與台灣密切合作,研擬設立台灣的「國際網路安全卓越中心」(International Cybersecurity Center of Excellence),這個中心將提供平台,使在台灣及全印太區域的公私部門能夠在資安議題上密切合作,尤其是在網路安全、5G和新興資安標準等領域。(反擊中國涉台26條)