以桌游模拟国家当局资安攻防！捷克资安专家首度在台举行相关演练

我们常说，在游戏中学习，能够学得更快、更好，而捷克国家数位资讯安全局（National Cyber and Information Security Agency，NUKIB）的专家，首度在HITCON Pacific 2018大会上，以桌游做为兵棋推演（Table Top Exercise, TTX）的方式，模拟一个国家面临资安攻击时，政府当局需要如何因应。

捷克国家数位资讯安全局网络演习负责人Martina Ulmanova表示，当国家面临重大的资安攻击时，需要做出相关决策的人员，往往未必具备IT背景，而资安专家则可能难以回应即时需求，而他们举办的桌游活动，便会突显这样的情境。

因应资安事件，反制攻击只是其中的一部分

这场活动里，Ulmanova强调，资安并非单纯的技术问题，重点应聚焦在如何执行的层面。她举出了乌克兰在2015年12月，因骇客攻击造成全国大停电的事件为例，要在场听众思考，假如你们是执政者，要如何因应这种攻击事件？上述的事件中，政府不光要设法处理技术上的问题，尽速恢复电力，停电的过程中，也可能会面临排山倒海的舆论压力，因此，总统要以什么方式向大众说明事件的状态，进而安抚民心，以免造成恐慌，就相当重要。

再者，攻击事件的过程里，媒体也扮演着相当重要的角色，Ulmanova说，他们在过往的兵棋推演中，就经常会出现媒体发布了错误讯息的情形。

另一方面，不同单位的决策者，他们考量的层面也会有所差异，像是军事单位的首长，与行政单位的出发点就完全不同。例如，政府可能要从灾害复原的计划着手，而军事首长要优先决定的是防御措施，因此，不光是与技术人员存在IT技术认知上的鸿沟，就连决策者之间，都会可能出现不同调的现象。

因此，Ulmanova表示，他们借由桌游的兵棋推演，模拟整个国家当局面临资安攻击的高压状态，而且所有参与者必须不断讨论并研拟对策，因应桌游中出现的各种事件。

在这场桌游中，所有参与者每6至7人一组，代表桌游剧情的国家Niceland进行决策，并面对4起事件，而这些事件，都是由真实事件改编而成。Ulmanova强调，他们的兵棋推演任何人都可以参加，不过，若是听众具备政府单位的员工、记者，以及技术专家的身份，他们认为更应该参与这样的情境演练。