近年來隨著網路科技的進步與犯罪手法的不斷翻新,網路犯罪已成為一種新型態的犯罪,並開始在台灣頻繁出現,包括今年2月爆發的國內多家券商遭網路駭客攻擊與勒索、外交部領務局的民眾出國資料遭駭客入侵,以及去年7月的第一銀行ATM盜領案,都已顯示網路科技犯罪的危害程度與範圍已日趨擴大。因此,對於網路科技犯罪的各種方式及因應之道,實有進一步探討之必要。以下本文將分成兩部分,第一是對當前的網路科技犯罪進行評析;第二是參考各國作法,探討維護我國網路安全的作法及方式。
一、網路科技犯罪之評析
目前網路犯罪或網路攻擊類型眾多,根據各國發生的實際案例歸納,主要可區分為七種類型,包括駭客、駭入行動主義者、電腦罪犯、企業間諜、內鬼、契約商及恐怖分子等。這些網路犯罪或網路攻擊已造成許多網路安全漏洞與威脅,並帶來諸多負面影響與後果,包括︰
(一)摧毀設備與硬體的可靠性,讓受害方付出鉅大的維護成本,或甚至完全喪失回復的可能性。
(二)改變電腦內部程式處理的邏輯,形成干擾或錯誤訊號,其目的可能相當多元,包括讓對方作出錯誤決策,或影響資訊的產出,使其資訊的運用能對其產生有利的結果。
(三)竊取或破壞資料,此種為最常見的網路犯罪手法,同時也使網路安全的議題成為眾人關注的焦點。
二、因應網路犯罪與維護網路安全之建議
隨著資訊網路科技的發展,目前科技界已發展出一套所謂的「大數據」(Big data)資訊應用技術,即透過巨量資料的蒐集、累積及分析等,找出特定的發展模式或趨勢,進而提供商業、經濟及學術研究等各領域加以運用。隨著「大數據」(Big data)資訊技術的成熟化,未來政府的警政與相關安全單位(國安局、調查局、移民署、海巡署),在犯罪預防及網路安全維護等方面,可研議透過資料與數據的整合,建立較全面性的犯罪資料庫,俾利於情蒐、犯罪分析與偵查等工作的推動。
在網路安全維護方面,許多民間企業往往比政府部門擁有更多創新的技術與資訊,但基於商業利益與機密的考量而不願與政府部門合作。未來我國可參考香港警方的作法,由政府成立民間公司或法人等方式,增強民間企業的服務與合作,並藉此有效整合政府與民間企業的網路安全工作。
隨著越來越多網路犯罪與網路攻擊的出現,美國已由其國土安全部專責處理網路安全的維護,並陸續通過相關的網路安全專法。未來我國可參考美國的作法,在行政院層級設立跨部會的「網路安全工作小組」,由其負責網路安全與相關的立法推動工作;並由該工作小組爭取與美國、歐盟等有關單位進行國際合作,例如歐盟已設立「重大資訊關鍵基礎設施研究協調辦公室」,藉以檢視其成員國是如何保護其關鍵基礎設施而免於被網路攻擊,未來我國可透過「網路安全工作小組」,積極研究與該辦公室合作的可能性。
(本文刊登於1060219中央網路報星期專論)
一、網路科技犯罪之評析
目前網路犯罪或網路攻擊類型眾多,根據各國發生的實際案例歸納,主要可區分為七種類型,包括駭客、駭入行動主義者、電腦罪犯、企業間諜、內鬼、契約商及恐怖分子等。這些網路犯罪或網路攻擊已造成許多網路安全漏洞與威脅,並帶來諸多負面影響與後果,包括︰
(一)摧毀設備與硬體的可靠性,讓受害方付出鉅大的維護成本,或甚至完全喪失回復的可能性。
(二)改變電腦內部程式處理的邏輯,形成干擾或錯誤訊號,其目的可能相當多元,包括讓對方作出錯誤決策,或影響資訊的產出,使其資訊的運用能對其產生有利的結果。
(三)竊取或破壞資料,此種為最常見的網路犯罪手法,同時也使網路安全的議題成為眾人關注的焦點。
二、因應網路犯罪與維護網路安全之建議
隨著資訊網路科技的發展,目前科技界已發展出一套所謂的「大數據」(Big data)資訊應用技術,即透過巨量資料的蒐集、累積及分析等,找出特定的發展模式或趨勢,進而提供商業、經濟及學術研究等各領域加以運用。隨著「大數據」(Big data)資訊技術的成熟化,未來政府的警政與相關安全單位(國安局、調查局、移民署、海巡署),在犯罪預防及網路安全維護等方面,可研議透過資料與數據的整合,建立較全面性的犯罪資料庫,俾利於情蒐、犯罪分析與偵查等工作的推動。
在網路安全維護方面,許多民間企業往往比政府部門擁有更多創新的技術與資訊,但基於商業利益與機密的考量而不願與政府部門合作。未來我國可參考香港警方的作法,由政府成立民間公司或法人等方式,增強民間企業的服務與合作,並藉此有效整合政府與民間企業的網路安全工作。
隨著越來越多網路犯罪與網路攻擊的出現,美國已由其國土安全部專責處理網路安全的維護,並陸續通過相關的網路安全專法。未來我國可參考美國的作法,在行政院層級設立跨部會的「網路安全工作小組」,由其負責網路安全與相關的立法推動工作;並由該工作小組爭取與美國、歐盟等有關單位進行國際合作,例如歐盟已設立「重大資訊關鍵基礎設施研究協調辦公室」,藉以檢視其成員國是如何保護其關鍵基礎設施而免於被網路攻擊,未來我國可透過「網路安全工作小組」,積極研究與該辦公室合作的可能性。
(本文刊登於1060219中央網路報星期專論)

