首頁 要聞 焦點

防駭客入侵 唐鳳:應培養「紅隊」模擬攻防

【記者李怡欣/臺北報導】針對日前外交部、國防部、總統府等一級機關部會官網「受駭客攻擊」導致暫時癱瘓之事,數位發展部長唐鳳10月4日表示,臺灣要培養「紅隊」能量,讓新創及資安公司在平時就做資安健檢,並進行擬真攻防模擬。

「紅隊演練(Red Team Assessment)」是在不影響企業營運的前提下,對企業進行模擬入侵攻擊;在有限時間內,嘗試達成企業指定的測試任務,從中找尋漏洞並強化防禦。

唐鳳4日列席立法院會備詢。立委黃國書會中質詢,美國眾議院議長裴洛西訪臺期間,超商等基礎設施、網頁遭駭客入侵,可見資安防護是未來的嚴峻課題,數位發展部該如何因應?

唐鳳回應,當時發生的是阻斷式服務,面對此狀況,第一時間要利用新的內容傳播技術,將資料分散至其他電腦來抵禦;由於牽涉到政府資訊架構重整,臺灣要做的不僅是抵擋,還要從中學習並編列預算,讓承包的系統整合商成長並抵禦下一次的攻擊,「在攻擊中成長,叫做韌性」。

唐鳳強調,臺灣要培養「紅隊」能量,而不是等別人來攻擊,要讓新創、資安公司在平時執行資安風險健檢,並進行模擬攻防、修補漏洞;數位部針對政府機關或關鍵基礎設施,都有資安稽核工作,現在也會著重於主動預防可能發生的攻擊。

有關數位部的約聘人數,唐鳳表示,數位部最多可聘300名約聘人員,但會依實際業務需求招募,沒有一定要聘滿300名,目前業務需求不需這麼多約聘者,以明年為例,598名實際預算員額中,僅85名約聘人員。◇