無人機的使用越來越廣泛,從服務設施巡檢、發展精準農漁業、通訊需求,甚至是軍事。然而,專家指出,無人機應用廣,但也可能造成相關威脅,像是偷拍隱私、資安漏洞等問題,因應各種資安風險,應擬定防護策略,在實體安全上,無人機應由國人自主開發,確保生產流程安全可靠。
財團法人電信技術中心15日舉辦世界資安趨勢研討會,邀請產、官、學界共同探討在無人機發展以及資安議題。行政院科技會報辦公室副執行秘書李育杰表示,無人機的各項運用就像手機一樣普遍,因此無人機的資安跟安全問題相當多,像是威脅人身安全、透過巡檢被別人搜集關鍵基礎設施資料、飛航安全、錄音與偷拍等隱私問題、協助新式走私等其他犯罪行為以及資安漏洞等。
無人機可以分成載具、籌載、軟體、地面控制系統四部分,李育杰表示,任何一塊資安被攻破都可能造成危害,因此在面對有資安疑慮無人機時,國際以嚴肅態度面對中國產品,除開始透過立法與商品入出口管制外,均展開澈底該國境內清查盤點,訂定汰換時程與禁止採購,對於供應商亦要求逐步降低紅色供應鏈之依賴。
李育杰舉例,2020年8月,美國「國防授權法案」禁止政府部門使用或採購中國製造的無人機整機與系統,同年12月美國商務部將中國大疆列入貿易黑名單/實體清單(Entity list),限制其在美國當地進口。
另外,李育杰指出,日本從2021年起,在執行重要任務時,包含國防與犯罪搜查、重要基礎設施的檢整、高度機密情報的測量工作、救生與救難等,只能使用高安全性日製新機種,現行使用無人機需要在數年內汰換。且採購無人機須事先和內閣官房討論,若製造過程可能被安裝後門程式,有「供應鏈風險」機種,將不可採購。
李育杰說,臺灣也有因應措施,去年11月,行政院要求所有有資安疑慮的無人機一律不能跟公務系統介接,公務系統中確實有規範不能用中國製產品,現階段有使用需求的農委會、環保署及交通部完成淘汰作業,多數勘查回到人工作業或改採購國產無人機。
李育杰表示,因應無人機各種資安風險,應擬定防護策略,在無人機實體安全上,無人機(特別應用在公部門任務)必須由國人自主開發,確保生產流程安全可靠;在網路遠端安全上,發展系統、軟體、硬體和韌體的認證,防止網路攻擊。
李育杰總結,因應無人機存有各項資安風險,政府需要超前部署、擬定策略,從無人機的實體安全到遠端網路通訊,這當中任何環節都可能造成國安問題,盼透過產學研攜手努力。
他說,美國、日本、我國都禁止使用大疆,從國安角度已經不需要從成本談大疆比較便宜,美國有缺口、日本有缺口,臺灣有需求,盼帶動國內產業投入無人機載具,並達到各項運用都有無人機的影子,同時成為一個可信賴、安全的載具。◇