總統府國家安全局規畫設置「網域安全處」,強化我國在網路空間的攻防能量,實刻不容緩。在資訊科技設備精進的時代,「資訊戰」與「網路戰」已為各國重視,重要資訊在彈指之間,即迅速傳遞於網路空間,大幅增加滲透破壞,以及蒐情機會,不但容易肇生資訊安全危機,也將損及國家安全與利益。目前,雲端運算、社群網站、互動網站蓬勃發展,網域安全問題對國家安全、金融、基礎建設等方面造成的威脅,將更為明顯。
美國國防部於2011年7月中旬發布「網路作戰戰略」,除明確要求五角大廈將網路視同作戰領域,並對來自其他國家的網路駭客攻擊,認定為已構成戰爭行為,將比照陸、海、空三軍,從被動防禦轉為主動攻擊,以因應日益升高的網路安全威脅,同時計畫與民間企業,以及其他美國盟邦共同發展網路作戰能量。
隨後,美國總統歐巴馬在2012年1月發布《21世紀美國國防戰略綱領》,將網路空間能力列為最優先發展、重點保障的六大軍力之一。此外,美國白宮於2013年祭出13636號行政命令,要求改進美國關鍵基礎設施的網路安全。
各國資訊戰爭升級
面對各國網軍舖天蓋地、無孔不入的活動,世界各國多已策訂相關網域安全措施。德國資訊安全局為反制大陸網軍行動,特別製作網路安全手冊;英國政府為對抗駭客攻擊,也積極發展一套網路武器系統,同時,在國安戰略會議中,更將網路安全列為第一要務。美國更因其是駭客組織攻擊的主要目標,國防部每天對其網域進行6百萬次偵測,並透過定期的「網路風暴演習」,以期及時發現防禦漏洞,作為增進安全維護的參考;另以美國為主導的英、法、日等約60多個國家,亦相繼締結資訊安全合作協定。
大陸發展「網電一體戰」的作戰能量,主要項目包括:透過網路攻擊,來完成長距離的攻擊破壞任務、攻擊癱瘓對手國的重要經濟活動能量,達到警告嚇阻的效果、瓦解對手國的C4ISR系統、發揮「先發制人」的戰略威懾效果、結合網路和電子戰特種部隊奇襲能量,達到心理威懾戰略目標,並迫使對手國接受政治談判條件、運用網路攻擊破壞美軍的後勤補給系統,以及攻擊癱瘓對手國的金融、電力運輸與通訊系統等。
為防範國家重要基礎建設資訊系統遭敵破壞與入侵,世界各國無不制定「網路安全國家戰略」,其目的即為預防遭受網路攻擊,同時為了在「網路戰」中成為贏家,多數國家正積極強化網路作戰能量。
我國與美國在網路安全領域有密切合作關係。當美中在網路空間交鋒加劇情勢下,我國資訊科技產業必須因應市場結構轉變新挑戰,而且,我國也將面臨國際網路產業發展與網域安全新威脅。因此,我國宜從國家安全與產業發展層面,規畫務實策略應對。
應速加強網路國安
首先應由政府發布「中華民國網域安全戰略」,明確我國發展網域安全戰略目標及維護安全策略;其次是由政府主導結合資訊科技產業,積極在網路空間關鍵戰略高地;最後則是加強國人的網域安全意識,防範國家重要基礎設施與關鍵資訊受到網路攻擊威脅,以維護國家安全。
(本文刊載於2015.2.26 旺報D3版)
美國國防部於2011年7月中旬發布「網路作戰戰略」,除明確要求五角大廈將網路視同作戰領域,並對來自其他國家的網路駭客攻擊,認定為已構成戰爭行為,將比照陸、海、空三軍,從被動防禦轉為主動攻擊,以因應日益升高的網路安全威脅,同時計畫與民間企業,以及其他美國盟邦共同發展網路作戰能量。
隨後,美國總統歐巴馬在2012年1月發布《21世紀美國國防戰略綱領》,將網路空間能力列為最優先發展、重點保障的六大軍力之一。此外,美國白宮於2013年祭出13636號行政命令,要求改進美國關鍵基礎設施的網路安全。
各國資訊戰爭升級
面對各國網軍舖天蓋地、無孔不入的活動,世界各國多已策訂相關網域安全措施。德國資訊安全局為反制大陸網軍行動,特別製作網路安全手冊;英國政府為對抗駭客攻擊,也積極發展一套網路武器系統,同時,在國安戰略會議中,更將網路安全列為第一要務。美國更因其是駭客組織攻擊的主要目標,國防部每天對其網域進行6百萬次偵測,並透過定期的「網路風暴演習」,以期及時發現防禦漏洞,作為增進安全維護的參考;另以美國為主導的英、法、日等約60多個國家,亦相繼締結資訊安全合作協定。
大陸發展「網電一體戰」的作戰能量,主要項目包括:透過網路攻擊,來完成長距離的攻擊破壞任務、攻擊癱瘓對手國的重要經濟活動能量,達到警告嚇阻的效果、瓦解對手國的C4ISR系統、發揮「先發制人」的戰略威懾效果、結合網路和電子戰特種部隊奇襲能量,達到心理威懾戰略目標,並迫使對手國接受政治談判條件、運用網路攻擊破壞美軍的後勤補給系統,以及攻擊癱瘓對手國的金融、電力運輸與通訊系統等。
為防範國家重要基礎建設資訊系統遭敵破壞與入侵,世界各國無不制定「網路安全國家戰略」,其目的即為預防遭受網路攻擊,同時為了在「網路戰」中成為贏家,多數國家正積極強化網路作戰能量。
我國與美國在網路安全領域有密切合作關係。當美中在網路空間交鋒加劇情勢下,我國資訊科技產業必須因應市場結構轉變新挑戰,而且,我國也將面臨國際網路產業發展與網域安全新威脅。因此,我國宜從國家安全與產業發展層面,規畫務實策略應對。
應速加強網路國安
首先應由政府發布「中華民國網域安全戰略」,明確我國發展網域安全戰略目標及維護安全策略;其次是由政府主導結合資訊科技產業,積極在網路空間關鍵戰略高地;最後則是加強國人的網域安全意識,防範國家重要基礎設施與關鍵資訊受到網路攻擊威脅,以維護國家安全。
(本文刊載於2015.2.26 旺報D3版)

