生活-科技 國內-政治 國內-社會焦點 地方新聞-北北基 產經-產業

立委批政府網站遭駭後無作為? 唐鳳:「零信任架構」提供各部會驗證

  • 更新2022/12/01 15:55
  • 發布2022/12/01 15:44
  • 作者/ 戴嘉芬

今年8月初,美國聯邦眾議院議長裴洛西(Nancy Pelosi)抵台訪問前,國內多個政府網站、教育單位和超商廣告看板遭中國駭客入侵!當時政府資安面臨極大挑戰,針對民眾也相當關注的資安問題,民進黨立委劉世芳今(1日)在立法院交通委員會詢問數位發展部部長唐鳳後續處理狀況。唐鳳表示,目前已提供一套「零信任架構」讓各部會網站來驗證資安。

圖片
數位部長唐鳳今(1日)至立法院交通委員會進行專案報告和備詢。她表示目前政府機關網站都可透過「零信任架構」進行驗證。廖瑞祥攝

立委劉世芳指出,近年來境外敵對勢力網攻次數逐年增加,根據數位部資安署提供的資料,從2018年至2022年10月,政府機關屢遭中國、俄羅斯網軍和網路犯罪組織侵擾,平均每月達3千萬次攻擊。截至今年10月,資安事件數更達539件,今年底前是否會更多,甚至突破600件甚至700件?對此,唐鳳部長回答,目前看起來,今年狀況與去年較為類似,主要就是8月初的那波高峰。

圖片
境外網攻次數逐年增加,今年截至10月的統計已有539個資安事件數。截自YouTube國會頻道

目前境外敵對勢力網攻威脅樣態主要分為幾種,其一為電信服務與網通設備漏洞,也就是利用中國人、中國企業申租台灣電信業者網路服務主機,並以其當作中繼跳板做網路攻擊,且使用非中國品牌網通設備等(如台製路由器、儲存裝置等)弱點,成為新興攻擊手段。其次,是關鍵基礎設施遭到攻擊,最明顯的例子就是2020年5月中油遭駭客入侵,也有大型金融業遭勒索的案例。此外,還有民眾個資遭竊販售及科研智慧財產、醫療生技大廠都曾受威脅的種種案例。

立委劉世芳指出,若要透過低軌衛星發展太空科技產業,把競爭力移向太空領域,但資安問題若不解決,就算發展的再好,也會被別人拿去用。

唐鳳則回應,目前數位部及政府主管機關,現在都採用一套全新資安:「零信任架構」,目前已開始實施,其他機構如NCC、國科會、經濟部,甚至隸屬於交通部管轄的中華電信,也都開始實施這套架構,並非僅限於公務機關能使用。這套「零信任架構」由數位部設計,在實作架構時,是跟國內資安廠商以及國際上如公有雲廠商溝通實際需求,並請相關單位逐步接受驗證。

對於唐鳳的處理方式,劉世芳直言,部長處理的方式「太客氣了」,接下來要碰到總統大選,屆時若又發生境外網攻事件要如何處理,這對台灣甚至國際上都將造成嚴重影響。

此外,在錯假訊息部分,8月初包括總統府、外交部、桃園機場、國防部、台鐵、7-11的官網或電子看板都因為被入侵而顯示錯假訊息,劉世芳指出,目前已經3個月過去了。目前NCC、數位部有沒有進行任何行政處罰,或移送偵查至相關單位處理。

NCC主委陳耀祥回答,目前為止,沒有看到電信業者需要裁罰的部分。

唐鳳指出,以台鐵例子而言,因為電子看板沒有介接到網路,因此不在危害國家安全的原則規範下。

而行政院在2019年訂定的「各機關對危害國家資通安全產品限制使用原則」,要求公務機關不要使用中國資通產品,目前也已經修改完畢。在最新生效的原則中,任何有傳播能力的裝置,包含電子看板、火災告警、聲音傳播等,只要是在公共場域,就不能運用危害國家安全的任何傳播裝置。

此外,無人機資安部分,目前民航局只管轄無人機的體積、重量、飛行高度、飛行場域,至於無人機的資安到底由哪個部會管轄?唐鳳表示,目前由數位部轄下的TTC電信技術中心來負責,能達到無人機的「認驗證」能量,目前公部門舉辦的無人機活動,都必須送驗證,除了公部門之外,未來民間若有無人機群飛活動需申請認驗證,亦可望在明年3月解決。

留言