防範網路威脅 資安聯防、自律成關鍵
◎董慧明
近期，國內外有幾則有關資訊、網路安全和機密保護的要聞，提醒吾人必須留意通信和資訊設備使用規範，確保個人隱私和公務機密安全。
首先在國際議題方面，日本9月28日通過新版《網路安全戰略》，防範來自中共、俄羅斯、北韓基於政治和軍事目的實施的網路攻擊。該報告提醒，當國家之間在政治、經濟、軍事和科技領域的競爭日益加劇，亦將導致地緣政治緊張，且無分平時和戰時。基於保護通資訊關鍵基礎設施安全，日本政府提出要增強防禦、嚇阻、識別攻擊者和安全威脅評估能力，也要增進政府、軍方部門之間的合作，保護國家安全利益。
另一則與機密維護有關的國際要聞，是美國聯邦調查局日前以「傳輸機密數據」、「共謀傳輸機密數據」罪名，控告美海軍前工程師夫婦偷賣具有高度機密的「維吉尼亞級」核子動力攻擊潛艦資料。涉及特定國家獲取核動力潛艦建造技術的間諜案，同樣凸顯重視國防自主和國防科技之參與和運作保密安全機制、審慎反情報作為的重要性。
再檢視國內資安要聞，則以駭客攻擊事件和不法使用AI資訊技術的犯罪行為最為嚴重。包括近來屢見科技大型企業遭到駭客組織攻擊和竊取公司內部業務資料、勒索高額贖金，以及不法人士濫用「深度偽造」（Deepfake）技術牟利，抑或是個人因使用交友、投資軟體不慎，毫不設防地在個人電腦和行動電話安裝不明應用程式，導致個人隱私遭到侵犯、外洩，不僅造成鉅額財產損失，也讓個人權益蒙受損害。
周延管理稽核機制 養成正確裝備使用習慣
維護通信和資訊保密安全，除制定周延的使用管理法規和稽核防範機制，更重要的是個人的設備使用習慣，以及是否具有完整的安全防護知識與警覺。此外，由於當前的網安威脅，經常來自國外特定國家和組織，攻擊手法和技術日新月異、不易察覺，因此建立國家聯防、公私夥伴關係，合力構建網路空間的自由、公平和安全環境，也同等重要。
資料來源:青年日報社2021/10/22