何謂資安即國安?

閱讀時間約 3 分鐘
蔡英文總統自2016年上任以來,就大力鼓吹「資安即國安」的願景及信念。今年七月蔡總統核定國安會的「國家資通安全報告: 資安即國安」,並於九月14日正式對外公布。「國家資通安全報告」明訂三大戰略目標,第一、打造國家資安機制,確保數位國家安全,第二、建立國家資安體系,加速數位經濟發展,第三、推動國防資安自主研發,提升產業成長。前兩個目標力圖建立有效資安防護體系,以確保政府體制的安全運行並促使日漸數位化的民間經濟活動順利開展,報告上對如何達成這兩個目標所規劃的作法尚稱允當。而第三個目標則著重在台灣自主資安技術能量的培養,以增強國防實力並促進資安產業的建立。「國家資通安全報告」對達成此目標所提議的做法則平鋪直敘、稍顯消極,今試申論之。
因為資安已成為現代資通訊系統應用不可或缺的要素,就整體國家戰略而言,「資安即國安」有消極跟積極的兩層意涵。在消極層次,台灣的民間與政府組織必須建置起精實完整、與時俱進的資安防衛機制以有效抵擋平時和戰時的外在網路攻擊。在積極層次,因未來戰爭型態極有可能以資訊戰先行,台灣需以類似「國艦國造」、「國機國造」的決心與規畫有系統性的發展軍民兩用的自動資安攻防技術,以確保在未來資訊網路戰爭中與敵國有對搏抗衡的實力。
國軍的資通電軍雖已於2017年成立,但其資安戰力的養成策略似乎以駭客人才的招募與培訓為主,對資安攻防軟體工具的理論探索與精進研發幾無著墨。此「重人力、輕工具」的策略與其他世界資安強國如美國國安局的TAO (Tailored Access Operations) 、以色列國防軍的8200部隊、中國網軍單位PLA Unit 61398的發展方向有點背道而馳。因為資訊系統越來越複雜,使用攻防工具,而非人力搜尋,以找出並運用目標軟體的弱點來進行攻擊乃不可逆的趨勢,所以未來資訊戰爭將取決於兩軍攻防工具的能力,而這些攻防工具必然是由每個國家自主發展的。
再則,由於資安人才在公開市場極為搶手,資通電軍的駭客招募成果並不如預期,而且短期內很難改善,合格資安人手的缺乏更凸顯自動攻防工具的重要性。美國國防高等研究計畫署 (DARPA)於2016年舉辦了第一屆自動資安攻防競賽(Cyber Grand Challenge, CGC),卡內基美倫大學隊的自動攻防軟體成功地修補了自己電腦的弱點並攻擊其他隊電腦的弱點,因成為比賽中最後存活的一隊而奪得冠軍。這個結果一舉證明了自動資安攻防並非天方夜譚,其基本技術可行性已無庸置疑。
雖然台灣駭客在世界各項CTF (Capture the flag) 競賽時常名列前茅,但大部分的台灣駭客都不擅於攻防工具的技術精進或功能開發,對自動攻防演算法的理論探析興趣更低。尤有甚者,現今台灣學界投入於自動資安攻防領域的研究能量也相對薄弱。鑑於自動攻防技術的戰略重要性,為今之計,政府應在最短時間內結合學界、法人與軍方的資安研發能量、強力籌組國家級自動攻防技術研發團隊,以圖快速迎頭趕上,進而與對岸並駕齊驅,俾能及早體現「資安即國安」的積極意義。
    1會員
    22內容數
    留言0
    查看全部
    發表第一個留言支持創作者!
    三家村語的沙龍 的其他內容
    TerraUSD應將壽終正寢、再無翻身之可能。它的貨幣供給量調節演算法既未經過嚴謹的數學證明、更乏實戰的淬鍊,再加上其存款服務疑似老鼠會式的商模引發類擠兌行為,導至偏離維穩演算法預設的操作範圍,始則左支右絀、捉襟見肘,終至每況愈下、萬劫不復。
    過去一些成果是不是表示台灣是否已經成功培養出能提升其資安國力所需的資安產業人才?其實答案是否定的。真正能開發資安工具自動化的人才對系統軟體(如作業系統、編譯器、虛擬機監視器)、資安攻防手法、人工智慧技術通常有多年浸淫的實戰經驗,也將是台灣資安產業能否破繭而出的關鍵研發力量。
    認知作戰造成文化族群對立衝突的加劇、對政府和公正團體信任的降低、及藉由氾濫成災、真假難辨的訊息養成群眾的冷漠與無力感。網路風向哄抬在認知作戰中扮演重要的角色,如能即時辨識並披露人工哄抬的網路風向,將可有效降低此類認知作戰的成功率,進而促使網路風向經由廣泛深入的討論而自然形成。
    美國兩大政黨之一(共和黨)不再視另一政黨為合法的政治理念的競爭者,而是事關族群文化生存戰爭中不具正當性的敵人。對於如此勢不兩立的敵手,政治鬥爭手段自政治鬥爭手段自然無所不用其極。鑑於傾向共和黨的選民數逐年下滑,善用美國憲法中善用美國憲法中保護政治少數的設計乃成為反敗為勝的主要戰略。
    TerraUSD應將壽終正寢、再無翻身之可能。它的貨幣供給量調節演算法既未經過嚴謹的數學證明、更乏實戰的淬鍊,再加上其存款服務疑似老鼠會式的商模引發類擠兌行為,導至偏離維穩演算法預設的操作範圍,始則左支右絀、捉襟見肘,終至每況愈下、萬劫不復。
    過去一些成果是不是表示台灣是否已經成功培養出能提升其資安國力所需的資安產業人才?其實答案是否定的。真正能開發資安工具自動化的人才對系統軟體(如作業系統、編譯器、虛擬機監視器)、資安攻防手法、人工智慧技術通常有多年浸淫的實戰經驗,也將是台灣資安產業能否破繭而出的關鍵研發力量。
    認知作戰造成文化族群對立衝突的加劇、對政府和公正團體信任的降低、及藉由氾濫成災、真假難辨的訊息養成群眾的冷漠與無力感。網路風向哄抬在認知作戰中扮演重要的角色,如能即時辨識並披露人工哄抬的網路風向,將可有效降低此類認知作戰的成功率,進而促使網路風向經由廣泛深入的討論而自然形成。
    美國兩大政黨之一(共和黨)不再視另一政黨為合法的政治理念的競爭者,而是事關族群文化生存戰爭中不具正當性的敵人。對於如此勢不兩立的敵手,政治鬥爭手段自政治鬥爭手段自然無所不用其極。鑑於傾向共和黨的選民數逐年下滑,善用美國憲法中善用美國憲法中保護政治少數的設計乃成為反敗為勝的主要戰略。
    你可能也想看
    Google News 追蹤
    Thumbnail
    這個秋,Chill 嗨嗨!穿搭美美去賞楓,裝備款款去露營⋯⋯你的秋天怎麼過?秋日 To Do List 等你分享! 秋季全站徵文,我們準備了五個創作主題,參賽還有機會獲得「火烤兩用鍋」,一起來看看如何參加吧~
    Thumbnail
    美國總統大選只剩下三天, 我們觀察一整週民調與金融市場的變化(包含賭局), 到本週五下午3:00前為止, 誰是美國總統幾乎大概可以猜到60-70%的機率, 本篇文章就是以大選結局為主軸來討論近期甚至到未來四年美股可能的改變
    Thumbnail
    Faker昨天真的太扯了,中國主播王多多點評的話更是精妙,分享給各位 王多多的點評 「Faker是我們的處境,他是LPL永遠繞不開的一個人和話題,所以我們特別渴望在決賽跟他相遇,去直面我們的處境。 我們曾經稱他為最高的山,最長的河,以為山海就是盡頭,可是Faker用他28歲的年齡...
    Thumbnail
    2023年臺股大盤收盤17945點,上漲26.8%。ETF漲幅幾乎都超越大盤,提供投資獲利的另一個管道。對於沒時間投資理財的人來說,ETF往往是一個不錯的選擇。
    Thumbnail
    股市江湖上有一句老話:買股容易,抱股難! 個人實證的結果確實也是如此。投資者手中有股票會面臨許多考驗,市場上會不斷傳來雜音,股價會上下震盪,讓人忐忑不安;心裡會隨著股價情緒波動,最後有可能會按耐不住,而在莫名其妙的情況下把股票給出脫了。 很多人因為抱不住股票,最後走回短線交易的老路。幸運的話,可
    Thumbnail
    何謂低波動? 所謂低波動的意思就如同字面上的解釋,股價長期在某個區間內上下波動的幅度可能不會太大,但一般來說還會希望有固定的股息收益,當然還要能填上息也是一個必要條件。   如何觀察低波動股票?我們進股票市場的確是要賺錢,要有累積不錯的報酬成果,相信是大家都想要的,但投資一定要追求絕對的高
    Thumbnail
    大學小白對於投資為何重要的看法
    Thumbnail
    〈Somebody〉可說是道出何維健最赤裸的感情觀,其實也是大部分的人所渴望的那份情感,期待能被懂得及包容的真心,以及需要被照亮的陰暗角落,卻又能保有彼此獨特的自我,想必是最理想的愛情了。
    Thumbnail
    駱惠寧表示,對一切危害國家安全和香港繁榮穩定的行為,該出手時就出手。有點年紀的人聽到「該出手時就出手」,都會想起 98 央視水滸傳主題曲《好漢歌》「路見不平一聲吼,該出手時就出手」,水滸中人全是草莽流寇,駱主任如此引用,是表示中國共產黨亦為草莽流寇嗎?弔詭的是,中共確實透過趕走國民黨、竊據大陸以建國
    Thumbnail
    根據促轉條例,追回的不當黨產就會用於推動轉型正義,當然也包含蔣萬安提的返還財產。促轉會估計,賠償加上返還大約需要230億經費,遠低於國民黨的不當黨產總額的760億,如果蔣萬安真心重視轉型正義,何不從追討國民黨不當黨產做起?
    參考此文件有詳細說明 方法之一: 使用登錄編輯程式 從 [開始] 功能表上,選擇 [執行],輸入 regedit,然後選取 [確定]。 (您必須擁有系統管理認證才能執行 regedit。 ) 在 [登錄編輯程式] 中,開啟下列子機碼: HKEY_LOCAL_MACHINE \ SOFT
    Thumbnail
    這個秋,Chill 嗨嗨!穿搭美美去賞楓,裝備款款去露營⋯⋯你的秋天怎麼過?秋日 To Do List 等你分享! 秋季全站徵文,我們準備了五個創作主題,參賽還有機會獲得「火烤兩用鍋」,一起來看看如何參加吧~
    Thumbnail
    美國總統大選只剩下三天, 我們觀察一整週民調與金融市場的變化(包含賭局), 到本週五下午3:00前為止, 誰是美國總統幾乎大概可以猜到60-70%的機率, 本篇文章就是以大選結局為主軸來討論近期甚至到未來四年美股可能的改變
    Thumbnail
    Faker昨天真的太扯了,中國主播王多多點評的話更是精妙,分享給各位 王多多的點評 「Faker是我們的處境,他是LPL永遠繞不開的一個人和話題,所以我們特別渴望在決賽跟他相遇,去直面我們的處境。 我們曾經稱他為最高的山,最長的河,以為山海就是盡頭,可是Faker用他28歲的年齡...
    Thumbnail
    2023年臺股大盤收盤17945點,上漲26.8%。ETF漲幅幾乎都超越大盤,提供投資獲利的另一個管道。對於沒時間投資理財的人來說,ETF往往是一個不錯的選擇。
    Thumbnail
    股市江湖上有一句老話:買股容易,抱股難! 個人實證的結果確實也是如此。投資者手中有股票會面臨許多考驗,市場上會不斷傳來雜音,股價會上下震盪,讓人忐忑不安;心裡會隨著股價情緒波動,最後有可能會按耐不住,而在莫名其妙的情況下把股票給出脫了。 很多人因為抱不住股票,最後走回短線交易的老路。幸運的話,可
    Thumbnail
    何謂低波動? 所謂低波動的意思就如同字面上的解釋,股價長期在某個區間內上下波動的幅度可能不會太大,但一般來說還會希望有固定的股息收益,當然還要能填上息也是一個必要條件。   如何觀察低波動股票?我們進股票市場的確是要賺錢,要有累積不錯的報酬成果,相信是大家都想要的,但投資一定要追求絕對的高
    Thumbnail
    大學小白對於投資為何重要的看法
    Thumbnail
    〈Somebody〉可說是道出何維健最赤裸的感情觀,其實也是大部分的人所渴望的那份情感,期待能被懂得及包容的真心,以及需要被照亮的陰暗角落,卻又能保有彼此獨特的自我,想必是最理想的愛情了。
    Thumbnail
    駱惠寧表示,對一切危害國家安全和香港繁榮穩定的行為,該出手時就出手。有點年紀的人聽到「該出手時就出手」,都會想起 98 央視水滸傳主題曲《好漢歌》「路見不平一聲吼,該出手時就出手」,水滸中人全是草莽流寇,駱主任如此引用,是表示中國共產黨亦為草莽流寇嗎?弔詭的是,中共確實透過趕走國民黨、竊據大陸以建國
    Thumbnail
    根據促轉條例,追回的不當黨產就會用於推動轉型正義,當然也包含蔣萬安提的返還財產。促轉會估計,賠償加上返還大約需要230億經費,遠低於國民黨的不當黨產總額的760億,如果蔣萬安真心重視轉型正義,何不從追討國民黨不當黨產做起?
    參考此文件有詳細說明 方法之一: 使用登錄編輯程式 從 [開始] 功能表上,選擇 [執行],輸入 regedit,然後選取 [確定]。 (您必須擁有系統管理認證才能執行 regedit。 ) 在 [登錄編輯程式] 中,開啟下列子機碼: HKEY_LOCAL_MACHINE \ SOFT