andk

台灣資安思維 駭客練兵天堂
分享分享留言列印
A-A+
2017-02-16 01:16聯合報 張鐸／樹德科大資訊管理系副教授（高雄市）


近日資安事故頻傳，先是券商大規模被駭客攻擊，上周又傳出外交部領務局遭駭。其實全球恐攻陰影未散，二年前資安界就曾發出警訊，資安漏洞將成為駭客發動新一輪零時差攻擊的入門磚。

行政院邀集各部會盤點資安人力，驚覺專職人力缺口合計多達一千多人，未來將透過內部調整、暫時委外及約聘雇等方式因應。可見行政院的態度依然是頭痛醫頭，腳痛醫腳。

以前認為安裝防火牆就可以防毒、防駭；後來指派各部門副主管兼任資安長，以為資安問題就可解決；現在則是天真地認為補足資安人力，就不會有資安問題了。

資安問題屬管理層面，它是「面」的問題，絕不是從安裝防火牆、安裝入侵偵測系統、增派資安人力等這些「點」的技術問題。駭客入侵是從「面」的搜索，找到可以入侵的「點」（資安漏洞），然後駭入。要落實資安，必須從駭客角度來檢視有哪些漏洞；這些漏洞可能發生在硬體、軟體、使用資訊系統的人、以及資訊作業的程序上。

行政院宣布將訂定資安專法，首波鎖定高科技園區、資通訊、水資源、銀行與金融、交通、能源、緊急救援與醫院等八大關鍵基礎建設。在物聯網被高舉為國家發展重點的此時，不從更寬廣物聯網範疇去思考資安專法，而是鎖定特定產業與基礎建設，會不會有點突兀？

我國資安思維真的這麼難從技術層面跳到管理層面嗎？補足了一千多個專職的資安人力，從此就不會再有駭客入侵？

此種資安思維，一日不改，台灣永遠是駭客練兵的天堂。

資安﹒駭客﹒物聯網