謝錦芳專欄:外行領導內行的後遺症

2024-08-11 06:40
網路戰爭時代來臨,印尼國家資料中心6月底遭駭客入侵,突顯印尼政府外行領導內行引發的弊端。示意圖。(資料照,美聯社)
網路戰爭時代來臨,印尼國家資料中心6月底遭駭客入侵,突顯印尼政府外行領導內行引發的弊端。示意圖。(資料照,美聯社)

印尼國家資料中心6月底遭駭客入侵,包括機場移民通關系統、指紋辨識系統均癱瘓,駭客要求800萬美元贖金,印尼政府拒絕支付,後來案情急轉彎,駭客集團竟主動提供密鑰,並向大眾道歉。這次事件引發各界譴責聲浪,也顯示印尼政府外行領導內行引發的弊端。

印尼國家資料中心遭駭客集團入侵,6月20日起陸續發生災情,由於98%的資料庫沒有備份,近300個中央與地方機構電腦系統癱瘓,機場通關系統大排長龍,為近年最嚴重的資安事件。後來駭客集團神秘地主動提供密鑰,允許取回先前被加密的資料,但估計要6個月才能復原所有資料。

印尼資安事件層出不窮 重創外資投資信心

最近3年印尼資安事件層出不窮,2021年駭客集團入侵健康部,盜走130萬件民眾個資與健康醫療資訊,2022年印尼中央銀行遭勒索軟體攻擊,2023年印尼國營銀行遭駭,包括客戶、銀行員工個資、金融資料、信用卡資料與密碼等遭盜取。

從印尼多起資安事件來看,駭客集團看準了印尼各機關資安防護漏洞百出,年年發動攻擊,規模一次比一次大,終於引爆這次國家資料中心遭駭事件,連印尼國家軍事策略情報局資料庫也遭駭,某些敏感個資可能外洩,不僅重創印尼政府信譽,也衝擊外資投資印尼的信心。

印尼資安首長政治任命 非專業掛帥出包

根據ABCNews,針對印尼政府未做好資料備份,印尼國會議員批評,這次國家資料中心遭駭,突顯政府的資安防護非常脆弱與愚蠢。印尼資安專家Alfons Tanujaya表示,印尼的資安系統如此脆弱,原因在於負責資安的首長經常是政治任命,而非資安專業人才。也因此,許多平時該做最起碼的資安防護,沒有到位,全都亂了套,於是成為駭客集團攻擊的標的。

因應網路攻擊無孔不入,美國自2016年起設立聯邦資安長(CISO),負責研擬資安政策、規劃與執行,歷任聯邦資安長都是資安專業人士。美國首任聯邦資安長Gregory Touhill,由當時歐巴馬總統任命,此人曾為卡內基美隆大學軟體工程研究所CERT部門主任,擁有多項網路安全專業認證,並在卡內基美隆大學教授網路風險管理。

網路戰爭開打 台灣為何沒有專業資安長?

美國麻省理工學院資安大師迪瓦達斯(Srini Devadas)強調,「網路戰爭(cyber war)已經開打了,在網路戰爭中,必須要有能夠應戰的資安長(CISO),此人有如資安沙皇,資安長的功能與數位部長不同。舉例來說,在實體戰爭中,除了有國防部長之外,戰場中還有不同的將軍。因此,一個國家的資安長很重要。」他同時質疑,台灣有專業資安長嗎?

20240802- MIT資安大師 Srini Devadas在「生成式AI 塑造的未來」論壇中發表主題演講。(謝錦芳攝)
 MIT資安大師 Srini Devadas日前在「生成式AI 塑造的未來」論壇中發表主題演講。(資料照,謝錦芳攝)

在網路攻擊中,駭客集團不乏具專業背景的人才,針對各國的資安弱點,瞄準目標發動攻擊,相對地,資安防護不足如印尼,許多網路基本設施與備份作業要點付之闕如,甚至連應戰的資安相關首長都非專業出身,那麼後果可想而知。

近年來,台灣企業遭受網路攻擊頻率屢屢創新高,依資安公司Check Point統計,台灣每周遭受網路攻擊頻率為全球平均的3倍。許多新型態網路攻擊將導致實體基礎設施如電力、交通、航空系統的癱瘓,造成的損害難以估計。

政府資安長以非專業掛帥 對民間造成錯誤示範

目前國內資安相關人才炙手可熱,民間企業最欠缺的是具專業背景的資安長人才。在專業資安背景相關人才難覓情況下,許多企業以非專業人士兼任資安長;不過,如果行政院也因為資安專才難覓,退而求其次,以非資安專業人士擔任資安長,對民間也造成錯誤示範。 (相關報導: 重磅專訪》台灣受駭客攻擊頻率冠全球 MIT資安大師就問一句:政府有專業資安長嗎? 更多文章

目前台灣資安長由行政院副院長鄭麗君兼任。究竟專不專業,有沒有關係?如果這個角色很重要,為何要採取兼任方式,且由非專業人士擔任呢?在迪瓦達斯眼中,一個國家的資安長有如資安沙皇,此人的專業角色非常重要。台灣面臨境外勢力網路攻擊頻率屢創新高的情況下,行政院任命非專業的資安長,政府帶頭以外行領導內行,不僅對民間造成錯誤示範,也讓台灣面臨更大的資安風險。

喜歡這篇文章嗎?請作者喝杯咖啡支持他

請他喝杯咖啡
更多文章
不夠獨?中國「懲獨名單」未列賴清德 郭正亮曝原因:蔡英文也沒事
許劍虹專欄:衡陽失守80周年─方先覺投降了嗎?
徐全觀點:勿忘中東路硝煙─曾經「抗俄」的國軍
10坪小宅值得買?台北、新北、桃園小宅當道,專家提醒:注意性價比
潘惠蓮專文:日本侵華終斷了「美人魚」楊秀瓊的運動員生涯
高克培觀點:刑事無罪民事判賠上千萬─婦產科接生的高風險
董玉莉觀點:印度人為何熱衷補習教育?
觀點投書:勉強維繫NCC運作的委員新登秀,叫人疑惑?又驚奇!
觀點投書:奧運看台上的「假應援,真胡鬧」
札卡瑞亞專文:美國製造業空虛化,罪魁禍首是中國或全球化?
觀點投書:動物農莊現代版正在台灣上演
觀點投書:從李安的「父親三部曲」看現代父子(女)關係
「要AI大廠請支持台電電廠!」經濟部再駁缺電:邏輯錯誤
9月電價又要漲?李彥秀點名放話官員:打臉卓榮泰公開承諾
美國人難忍受台積電管理模式?學徒計畫員工全說了 首次公開鳳凰城生活
為何不供電給北部資料中心?台電公開數據:不能只要科技廠,不要發電廠
痛批用供電卡資料中心設北台灣 羅智強:民進黨是護國神山的絆腳石
抑制旅宿哄抬房價!高閔琳:把關查違規 提供旅客友善住宿環境
高雄玩水趣!2024高雄海洋派對8/17-25登場 吃喝玩樂通通有
國土計畫法明年上路!高市府都發局取經日本土地利用制度經驗
柯文哲陷競選經費帳務疑雲 黃國昌對他有信心:完全是工作狂
柯文哲競選帳務申報瑕疵 監察院:檢舉就依法處理
六都第一!衛福部社安網考核 高雄獲特優
2024竹塹盃電競大賽精彩對決 線下總決賽「BP禁選手」隊奪冠
倒數2天!臺灣館燃爆文化奧運,DJ妖嬌、妮妃雅嗨翻全場
注意「假檢警」!詐騙集團要求監管708萬 台中婦積蓄差點沒了
原住民兒童親子夏令營登場!全族語互動教學 沈浸式學習族群文化
高雄文學館設置曾貴海詩人醫師懷念空間 陳其邁與市民追憶曾貴海對土地情感
中國多地暴雨成災!死亡失蹤至少315人,災損3050億
陽明「動明輪」貨櫃爆炸!爆燃物曝光「初判1錯誤惹禍」 船長透露天價損失:比船價還貴
JR日韓高速船驚爆醜聞!船體龜裂進水,被抓包持續載客三個月:「皇后甲蟲號」無限期停航
新冠肺炎又來了?巴黎奧運至少40名運動員確診 中國專家曝感染周期
何姓警員執勤意外遇禍 黃偉哲探視關心家屬請院方全力協助救治
凱米風災仁武大淹水居民砲聲隆隆 林岱樺:參考日本地宮模式規劃
台中廣播名人孫女受邀在新加坡國慶日獨奏大提琴 成為台灣之光
斷言蘇巧慧無緣選2026新北市長 吳子嘉揭內幕:賴清德會對蘇貞昌「下手」
中國版「星鏈」出師不利!火箭升空解體成碎片,專家警告:太空碰撞風險大幅提升
家裡小蟑螂一直出現殺不完!達人用1滅蟑好物「不髒手又速效」:一周後沒再看過
打臉不缺電?曾文生稱不供電給北部AI大廠 藍委諷:賴清德平衡區域經濟
私募基金巨頭大轉向!減持輝達、加碼台積電百萬股 「還有1檔狂增157萬股」占比第一
第五代 Toyota Prius 將進軍泰國市場
中美菲加澳五國軍艦在南海較勁,垂直起降無人機「旋戈-36」現身
PGO M-Hybrid System (AI智能雙動力油電系統)專利發表
今年月月「生不如死」!7月僅萬人出生 這縣市出生率和死亡率都名列前茅
台灣最強伴手禮不是鳳梨酥!1神級美食「遊客搬2大盒上飛機」,內行認證好吃到流淚
Mercedes-Benz 成為全球首家於中國大陸進行 Level 4 自動駕駛輔助系統的車廠
Honda 將於中國大陸市場強化中排氣量、大排氣量摩托車事業
舊衣回收箱位置怎麼查?一鍵查詢全台1500個舊衣回收站,免追回收車、在自家社區就能完成
止貶訊號浮現?新台幣單周狂漲3.77角 專家:美元暫難再展強勢作風