首頁 要聞 焦點

個資外流非小事 學者:恐威脅國安

專家提醒,個資外流並非小事,若遭敵國掌握,損失金錢都是小事,真正的危險是對國安造成威脅。圖為示意圖。(Getty Images)
專家提醒,個資外流並非小事,若遭敵國掌握,損失金錢都是小事,真正的危險是對國安造成威脅。圖為示意圖。(Getty Images)

文/記者常懷仁、吳旻洲
全球邁入5G時代,為因應新技術帶來的新風險,各國也都在強化對資安防護的力道。相較於各國,時常被中共駭客攻擊的臺灣,該如何升級國家資安,也成為當前的重要課題。專家提醒,個資外流並非小事,若遭敵國掌握,損失金錢都是小事,真正的危險是對國安造成威脅。

世界各國近年在保護資安方面都下了不少功夫,如歐盟近期就通過《一般資料保護規範》(GDPR);美國也為了保護民眾隱私、公司資訊避免遭到中共等惡意行為者入侵,於2018年時推動「乾淨網路」(Clean Network);拜登政府今年5月也下達關於網路安全的行政命令,並針對50多家中國科技公司進行制裁。

根據「臺灣網路資訊中心」在2020年發布的報告顯示,臺灣高度依賴網路,目前約有6成民眾對網路使用的安全性存疑,特別是關於隱私權保障部分,建議政府、私人企業應加強民眾的個資保護,且不應過度蒐集民眾個資;不過該報告還提到,約有3成民眾對網路隱私遭侵犯並不擔心。

成大電機系教授李忠憲接受《大紀元》專訪時表示,雖然個資外流一般人不會有太多感覺,也不像傳統威脅那樣立即造成傷害,可是卻會增加被利用來偽造、詐騙的風險,而且詐騙要能得手,與掌握日常生活、個人隱私資料的多寡,有相當大關係,只要隱私或鮮為人知的祕密被知道得越多,弱點就越容易被掌握。

李中憲進一步分析,如果被大規模掌握個資,還可以分析國家的總體經濟、政治、軍事等資訊,將會危害國家安全,甚至臺灣重要人物的位址、動向若被敵國掌握,還可能有被刺殺的風險。

臺大電機系教授林宗男接受《大紀元》專訪時則說,個資如果被敵國被掌握後,損失金錢都是小事,真正的威脅是有國安風險,敵國可以利用情報進行威脅、滲透、收買官員、政治人物、企業經營者等,所以個資雖然虛擬的存在於數位世界,可是對實體世界的影響力重大,所以在這人人都用網路的時代,世界各國都將保護民眾個資視為當務之急。

並非視中共 學者:危害確實存在

聯邦調查局(FBI)、國家安全局(National Security Agency)、網路安全和基礎設施局(Cybersecurity and Infrastructure Agency)也共同發表一份關於網路安全的報告,內容談到了關於中共如何在網路上操作技術。

報告中提到,中共的網路操作主要有以下幾個趨勢,利用電腦的常用軟體的漏洞,像是微軟的Office產品等,利用多個虛擬伺服器作為中途站來避免檢測以及來掩蓋他們的行動(目的可能是掩蓋身分)。

林宗男表示,美國政府近年才知道到,中共所講的融入國際社會、遵守國際規則的承諾都是謊言,很多是披著民間公司外衣的國家企業,這對民主社會已造成威脅,其中的代表之一就是華為。

他表示,華為過去十幾年來在電信市場有強大的競爭力,主要原因是背後有中共的補貼,而中共並非著眼於單純的商業利益,背後都有深層的政治戰略的意圖,因為華為是中共軍方參與很深的企業。

各國駭客都有侵害資安的事例,之所以會特別針對中共,林宗男分析,原因在於中共不重人權、也沒有民主意識,中國公司沒有尊重個人隱私的文化,而且中共是人治社會,所以當中共要個資時,中國公司就不敢拒絕要求,但美國守法而且保障個人權利,以2019年美國海軍遭恐攻為例,美國FBI及司法部曾要求蘋果出手解鎖恐攻主嫌的手機,但卻遭蘋果拒絕,也不願在系統中加入後門。

歐洲立法 美國淨網 臺灣呢?

對於美國推動「乾淨網路」,清潔「雲端」避免遭中國公司汙染,交通大學資訊工程系終身講座教授林一平接受《大紀元》專訪時表示,美國所說的「乾淨網路」,與美中競爭的政治議題無關,而是實實在在的威脅。搞資訊的人都知道,只要關鍵基礎設施被植入後門,就能進行遠距監控、遙控,只要系統一關,整個國家就沒電了,這是真的可以做得到。

林一平表示,這些駭客透過掌握個資,就能提前知道事件動向,以工程標案為例,廠商如果提前拿到招標文件,就能知道底標金額、目標需求,進而擬定獲勝策略。

相較於各國對資安防護的重視,雖然臺灣也有《個人資料保護法》,但防護效力明顯不夠。林宗男表示,臺灣民眾的個資保護措施滿差的,雖然有《個資法》,但臺灣卻沒有個資保護的主管機關,儘管有規定罰款,但也沒看到哪個公司、電商企業、政府機關,因為洩漏情報個資而遭罰款。

林一平則認為,政府必須擔起系統保護的責任,再加上民眾平時能小心一點,許多重要資料盡量不要放在網路上,雖然駭客技術一直演進,資安保護永遠也不夠完備,但至少政府開始有在重視了,這是好事。