邁向東方以色列
無論是軟體開發、情報，還是密碼學，最關鍵的瓶頸都是人力資源。這個問題有點麻煩，因為這類技能大部分都只能邊做邊學，無法直接在大學課堂裡教。不過倒是有個類似的小國，在一段時間的經營之後，將孤立無援的國際局勢成功轉換為優勢，這個國家就是以色列。
如今以色列可說是個軟體大國。該國人口只有900萬，幾10年前歷經各種抵制、撤資、旅遊限制；但現在谷歌、臉書、微軟、英特爾卻都將許多業務設在以色列執行。此外，以色列的資安防護產業也是世界一流，間諜軟體飛馬（Pegasus）不僅賺進數億美元，更成為外交政策的重要工具。著名的震網（Stuxnet）病毒據說也是來自以色列，該病毒成功破壞了沒有上網的伊朗核電廠電腦系統，即使在10多年後依然是業界傳奇。
以色列強大的軟體業，跟密集的兵役訓練很有關係。該國大部分年輕人都打過仗，經常會把相關經驗帶進公司。以色列的8200網戰部隊（Unit8200），則素有IT創業搖籃的美名，是軍民結合的著名範例。美國也有類似的體制，例如世界頂尖的研究型大學體系，以及矽谷企業圈。這兩個國家都用相關體制，發展出數論（Number Theory）這種可以用來破解古典密碼的數學領域知識，例如8200網戰部隊的研究範圍之一，就是訊號解碼（SIGINT）。不過短期內這些條件台灣都難以複製。
台灣短期內最可能的方向，是快速培植軟體業。如果制定嚴格的網路安全法律，市場上可能就會出現大量的相關需求。當然，這些需求很可能都是為了應付公事，不太可能觸及技術最前線；但密碼學領域最先進的攻擊其實大半都只是紙上談兵，理論上非常強大，卻不太可能實際執行。現實中的攻擊往往都很低階，像之前入侵7-Eleven電子看板的方式，大概就不會多複雜。
台灣必須從價值鏈底部開始發展資安能力，而且軍方所需的人才資源，在私營企業應該也很有用。強化資安的過程會經歷好幾個不同階段，無論哪個領域的進步，最後都有助於提升整個國家實力。中國祭出大量高級威脅，其實可謂是給台灣送上一份大禮。
＊作者為台灣金融研訓院特聘外籍研究員；譯者為劉維人。本文原刊台灣銀行家雜誌九月號，授權轉載。
