「惡行行為者會想辦法駭入我們的選舉系統，破壞選舉結果的完整性，且散布不實資訊，推動他們的政治目標。」美國與台灣首度舉辦「大規模網路攻防演練」，今（4）日在台灣微軟辦公室舉行開幕記者會，美國在台協會台北辦事處代理處長谷立言強調，該活動不僅讓參與者提升相關知識和能力，強化國內網路防禦力，同時促進展開更緊密的資訊安全合作。
美台首次網戰演練 檢測我國防禦能力
谷立言（Raymond Greene）在「大規模網路攻防演練」（CODE）開幕活動上致詞時，感謝美國國土安全部過去1年與台灣各機關的密切合作，亦感謝美國國務院國際安全與防擴散局、美國能源部桑迪亞國家實驗室（Sandia Laboratories）協助規劃培訓演習，強調在美國與台灣日益深刻的網路合作下，CODE立下新的里程碑。
我國行政院資通安全處處長簡宏偉稱，台灣自2013年開始舉行「Cyber Storm」活動，這次CODE活動則是2天培訓、3天演練，屆時有外國參與者扮演攻擊方，我國人員扮演防禦方，聚焦在防禦網路攻擊的能力。他透露，參與CODE活動的歐洲、亞洲國家共有10多個，包括印尼、馬來西亞、日本、捷克等國，平時也有與各國交換資安資訊。
AIT副處長：威權政權駭入選舉、分化民主社會
谷立言表示，這些發動網路攻擊的惡意行為者企圖竊取商業機密、智慧財產、極具價值的數據資料，對國際經濟秩序形成威脅，而威權政權會無所不用其極地破壞民主成果，「惡行行為者會想辦法駭入我們的選舉系統，破壞選舉結果的完整性，且散布不實資訊，推動他們的政治目標，也會在社會種下分化種子，極力想讓民主社會變得難以治理」。
「保護民主體制，使其不受惡意行為者顛覆，是所有利害關係者共同的責任」，谷立言指出，確保金融及電信網路安全無虞，是至關重要的國家、經濟、個人3方面的安全議題。他直言，美國一直與台灣密切合作，助台加入美國國土安全部的「自動指標分享系統」（Automated Indictor Sharing system），迅速分享網路威脅指標資訊。
台灣遭網攻頻率高 平均1個月3000次
簡宏偉表示，台灣2017、2018年都有參與「自動指標分享系統」，這是全球性的計畫，主要目的是提升資安認知。他也提到，2019年1月開始實施《資安管理法》，關鍵基礎設施和金融領域是很重要的部分，因此這次CODE活動希望以金融領域作為攻防測試的實驗場，針對金融機構、政府機關網路防護能力，「這些平常就有在做，也是持續觀察有無漏洞」。
簡宏偉透露，台灣公部門每月遭受境外的網路攻擊次數達2000萬至4000萬次，和歐洲國家1個月可能只有幾萬次相比，台灣受攻擊的頻率非常高，屬於「前段班」，且近幾年穩定增加，但他也強調，台灣攔截網路攻擊的防護率極高，以2018年為例，平均1個月有3000萬次攻擊，只有262件攻擊成功，涉及資安3級的只有6件，攔截成功率達99.99%以上，台灣的防禦率非常好，也因為蒐集資訊多，可進一步分析，也成為台灣的優勢。
參與美國資訊分享系統 提升資安意識
另外，美國也藉由「停、想、連結運動」（Stop. Think. Connect），與台灣合作提高大眾對網路安全的認知，同時在2019年初一起接待來自20多國官員，共商網路安全及包括5G網路在內的新興科技議題。谷立言宣布，2019年的數位經濟論壇（DEF）討論深化5G網路、人工智慧、網路安全的合作，計畫2020年初舉辦「巡迴說明會」，邀請美國專家來台，提升大眾對網路安全的知識。 （相關報導： 《使女的故事》將在中國上演？荷蘭網路安全專家揭露神秘資料庫 180萬名女性被標記適不適合「配種」 ｜ 更多文章 ）
谷立言也說，計畫設立台灣的「國際網路安全卓越中心」（International Cybersecurity Center of Excellence），提供平台給台灣與印太區域的公私部門，在網路安全、5G網路等領域密切合作，並推動在太平洋島國的能力建設計畫。簡宏偉表示，2017年就有向美國提到培訓資安人才的想法，一直都有在規劃成立培訓中心，而各國都面臨網路安全問題，「資安跨國密切合作會更好」。
