國內資安事件頻傳,光政府機關一個月就有上億件網路探測威脅,因此行政院資安處推動資安服務團,要深入各機關協助檢測,同時部分機關例如金管會也成立金融資安中心,提供預防駭客入侵建議。而這些資安人才不用海外尋找,國內就有年輕人,每次一創業就被海外公司相中收購。但也有學者表示,台灣困境在於這些人才不被重視,薪資過低,人才外流。
國內駭客顯現人才多
電商 新興遭駭管道
記者華舜嘉:「一個看似不起眼的社交工程郵件,當你點進去裏頭的惡意程式連結,其實你已經被駭客鎖定 ,螢幕遭到監控」刑事局人員:「(駭客)打這個瀏覽器的漏洞 ,然後打完之後,他可以取得這台電腦的控制權限」兩台電腦一比對,頁面一模一樣,電腦遭駭,取得監控權,而國內詐騙案中,透過電商詐騙的占比超過3成。
刑事局科技研發科股長羅國良:「現在在去年一整年,發生了3800多件 ,然後他的財損金額,大概是4億4千多萬元。」刑事局分析,國內電商發達,大大小小加起來超過2萬家,但許多沒有警示機制,又或是規模較小,資安程式乾脆自己寫,就算買了,也可能大家都買同一家的系統。
事局偵九隊副大隊長蔣叔君:「有一家被突破 ,大家都會被突破,會有這個問題。他慢慢開始發展的時候,可能同時我們就要呼籲說,當你的會員數各方面,你的個資累積到一定的量,你的資安等級就要同時同步提高。」數位鑑識人員:「手持裝置,然後開始選他的廠牌型號」一旦有人遭駭報案,刑事局數位鑑識人員立刻動起來。數位鑑識人員:「應用程式對話紀錄取出來,然後有關於應用程式的部份,我們會做"反組譯"」
數位鑑識 協揪駭客
手機上的應用程式,經過「反組譯」,就能掌握程式碼跟IP,其他鑑識設備則能找出駭客軌跡。刑事局數位鑑識股協助外勤同仁揪出駭客。金融資安中心高級工程師 林承忠:「紅色的這個區塊表示,現在攻擊行為正在由那個區域產生」
金管會 供防駭建議
而金管會的金融資安中心,以預警來防駭。儀表板,正在監測全球惡意攻擊,地圖上秀的紅色為高風險,橘色為中風險。金融資安中心高級工程師林承忠:「研究人員會根據攻擊的來源IP位址,點擊進去做一個詳細的資料查找」資安中心人員蒐集國內外資訊,判斷、研究出解決方案,並寫成資安威脅報告,提供給國內外64個金融會員,再分類所有攻擊方式,當作研究參考。
財金資訊公司副總黃昱程:「除了我們金融產業之間的橫向分享,還有八大之間的分享,縱向分享之外,可能我們也會有跨國分享,歐美一些的F-ISAC(金融資安資訊中心),去做情資這個資安跟分享的機制。」
行政院推 資安服務團
ISAC-資安情資中心,由行政院資安處推動,但,他們還有其他任務。記者華舜嘉:「現在我們所來到的地方,是行政院資安處,裡頭有不少學員正在密集訓練當中,他們的身分就是『資安服務團』 ,未來他們將深入到各政府機關,但因為他們的身分特殊敏感,所以只能夠背面拍攝。」
行政院資安處授課講師:「剛送出去檢測的時候,會出現檢測中或已完成的狀態」去年底成立的資安服務團,經過訓練後派到部會實際運作,修正作業流程,預計年底前再增加三個團。行政院資安處處長簡宏偉:「希望大家其實是從,技術面、管理面還有策略面這邊,來協助機關」。
但光靠資安服務團協助還不夠,國內政府機關面臨駭客威脅,網路探測,一個月就有上億件,其中2400萬件,真正發動攻擊,而攻擊成功的,一年約有300件。
政院徵五百資安人才
因此各單位資安人才求賢若渴,目前國內各機關,還缺約500名。行政院資安處處長簡宏偉:「我們現在看到的其實在世界各國,也都針對一些關鍵基礎設施,產生的一些攻擊事件,比如說像這個電廠的控制設施,我們其實是需要更多一些方式,來強化這些涉及整個社會的運作。」奧義智慧創辦人叢培侃:「資安人員在使用這個調查介面,都有如同開超跑那種快感」。
人工智慧 畫攻擊軌跡
駕駛艙式的情態牆,描繪出來的是駭客軌跡,靠的卻是AI人工智慧,每個客戶內部所有科技商品,上頭都有感知機器人,只要被入侵立刻呼朋引伴,他們經過學習,就能預測駭客下一步動作,5分鐘畫出軌跡。
奧義智慧創辦人叢培侃:「這整個攻擊情境 Scenario保存下來,而且每個電腦跟電腦之間 ,帳號跟帳號之間,事實上都是去識別化的。」
說到資安人才,絕對不能不提這家公司。2006年曾經創立網路安全公司,但沒多久就被美商相中,之後又被美國上市公司收購,2010年再創國防工業資通訊公司,同樣又被一家美國上市的以色列公司看上。
現在他們再創資安公司瞄準AI。奧義智慧創辦人吳明蔚:「我們很希望把人工智慧,應用在資安這個領域上,讓資安專家可以被複製,讓人工智慧的東西可以用來對付駭客。」
駭客大賽 國人搶參加
其實台灣資安人才不少,像是這場專為學生舉辦的AIS3競賽,15個團隊要比賽找出八個程式漏洞,甚至還有高中生入選決賽,但國內不重視資安,反倒不少國際企業來台求才,畢竟這得要跨領域,會數學、會網路,也要會系統,還需要冒險心態,台灣年輕人就擁有這種特質。
資安不受重視 薪資低
台科大副教授鄭欣明:「很可惜我是覺得,台灣現在目前企業並不是這麼重視,他們(資安人才)拿到的薪水,遠不如新加坡、香港、中國大陸或是日本 、韓國給的薪水,我們好不容易訓練出來的人才,都往海外流。」拿到的薪水不及所付出的專長,除了培育之外,國內資安人才發展,更需要企業界調整心態。【世界翻轉中】
最HOT話題在這!想跟上時事,快點我加入TVBS新聞LINE好友!
◤Blueseeds永續生活◢