台美首聯合網攻演練 15國黑客攻台尋漏洞

[2019.09.23] 發表

【明報專訊】台灣與美國11月將首次聯合舉行「大規模網絡攻防演練」,為期5日的演練包括社交工程攻擊與網絡攻防實兵演練兩大項目。亞洲、歐洲及美洲的近15個國家將參與實兵演練進攻台灣政府網絡,台灣資訊安全團隊扮演防守角色。台灣行政院副院長兼政府資安長陳其邁表示,希望透過演練強化台灣資安能力,找出資安漏洞。

陳其邁:仿美國土部演練

中央社報道,美國在台協會(AIT)處長酈英傑日前宣布,美國將首次與台灣共同舉行「大規模網絡攻防演練」(Cyber Offensive and Defensive Exercises)。

陳其邁昨表示,這是仿效美國國土安全部每兩年舉辦一次的「Cyber Storm」網絡安全演練,演練項目包括社交工程攻擊與網絡攻防實兵演練。

陳其邁指出,社交工程攻擊演練的對象是政府人員個人,將偽裝成目標對象認識的同事、上司等身分,發送釣魚電子郵件、手機或通訊軟件信息,測試目標對象是否會中招。

網絡攻防實兵演練方面,根據規劃將分成「紅」、「藍」兩個陣營對戰:包括美國在內的近15國資安團隊將扮演「紅軍」,試圖進攻台灣政府網絡,台灣政府資安團隊扮演「藍軍」防守,以了解國外黑客的進攻模式。

台民間資安團隊也會參與其中,由「白帽黑客」(即「道德黑客」,以試探入侵電腦系統的方式提出安全建議)進攻政府與關鍵基礎設施。

模擬朝鮮網攻

偵測進攻路徑「止血」

攻防實兵演練將模擬朝鮮的網絡攻擊,以金融關鍵設施為目標,因此這次演練將複製實際的銀行、證交所、期交所等金融資料庫與防火牆,作為「紅軍」模擬攻擊目標。「藍軍」則要偵測進攻路徑並防守,在目標被「紅軍」攻下的情G下則要演練如何「止血」,控制損害範圍。

陳其邁稱不方便透露實際參與的國家,但表示有包括亞洲和歐美國家在內。他表示希望透過這次各國資安團隊參與大規模演練,不僅促進交流、建立聯絡網,以強化台灣資安力量,趁機找出資安漏洞更是「首要之務」。

美國在台協會(AIT)處長酈英傑(Brent Christensen)日前出席「好好駭:AI與資訊安全論壇」時說,「今天我們面對的最大威脅,已不再是搶灘的部隊,而是惡意行為者企圖用我們社會及網絡的開放性來對付我們。」

在台協會讚

禁用中國電訊設備明智

酈英傑稱,美國與理念相近伙伴都對使用中國製造的設備、軟件及服務一事深感憂慮;若中國控制了5G基礎設施,就可確保獨佔取得流經這些網絡的數據資料的權限,甚至具備癱瘓他國網絡的潛力。

他指台灣多年前已意識到這些風險,並早於5年多前就禁止在基礎設施中使用中國製的電訊設備,如今世界其他地方才「開始仿效起台灣明智的榜樣」。

他續指,美國一直在盡其所能加深與台灣在網絡方面的合作,未來將協助台灣加入美國國土安全部的「自動指標分享系統」,以便「以機器的高速分享網絡威脅指標」。

另外,美國還研擬設立台灣的「國際網絡安全卓越中心」,「聚焦推動太平洋島國的建設,並為5G科技建立基於民主的全球網絡標準」。

更多中國新聞
10·1閱兵最後綵排 飛機編隊噴彩虹
北京天安門一帶及長安街沿線,前日起一連三日國慶閱兵前的第三次綵排,市民昨日看到了各式軍機從頭頂飛過,包括排成「70」字型的直升機編隊、噴射彩... 詳情
中共開國元帥葉劍英長子、原廣東省長葉選平今日(23日)在廣州出殯,官方將為其舉辦高規格送別儀式。據悉,中國國家主席習近平及總理李克強等7常委... 詳情
粵港澳旅遊論壇:藉旅業下滑破利益衝突
【明報專訊】全球商報粵港澳旅遊經濟高峰論壇昨日在深圳召開。與會人士表示,當前香港反修例事件持續導致旅遊業整體下滑,香港要加大與內地合作,藉機... 詳情
近26國30萬商家黃金周推支付寶優惠吸華客
【明報專訊】距十一長假期還不到10天,不少中國遊客都有出遊的計劃,有專家指,今年十一假期出遊人次預計達8億。而境外近26個國家的30萬商家早... 詳情
吳小暉杭州4別墅7折拍賣 僅一人參與競買
【明報專訊】安邦保險集團前董事長兼總經理吳小暉,去年因涉集資詐騙、職務侵佔而遭判囚18年。他在浙江杭州的4套別墅周一(23日)於司法拍賣網站... 詳情

明報網站 · 版權所有 · 不得轉載
Copyright © 2019 mingpaocanada.com All rights reserved.
Ming Pao Daily News A wholly owned subsidiary of Ming Pao Enterprise Corporation Ltd.
Toronto Chinese Newspaper

1355 Huntingwood Drive, Scarborough, Ontario, Canada M1S 3J1 | Tel.: (416) 321-0088 | Fax: (416) 321-9663 | Advertising Hotline Tel: (416) 673-8250