以色列防卫局情报长建议：银行得花10%年度预算投入资安才够，也要普设资安长

在台湾骇客年会HITCON Pacific中，以色列防卫局情报长（Chief Intelligence Officer）Doron Tamir，也是为以色列国家安全局（Israel National Cyber Bureau，INCB）创办人之一，来台揭露以色列如何发展成资安创业之都，他指出，以色列政府在强化资安上投入大量的资源，军方预计明年新设网络安全局（Cyber Command），且提升局长位阶由上校提升至将军，明年进一步提升军方的资安战力。

以色列建国后周围敌人遍布，包括巴勒斯坦、伊朗、叙利亚等，在强敌环伺下，以色列将国家安全放在绝对优先的位置，他指出，以色列政府于2003年就设立了资讯安全法，保障国家27项关键基础设施，他也说，国家的基础设施比想像中更脆弱，至今以色列关键基础设施仍遭受来自其他国家政府组织与非政府组织上万次攻击，而政府的职责就是拟定计划，以国家的力量保障国家财产的安全。

以色列防卫局（等同台湾国防部）每年的预算，更是高达全国总经费的三分之一，他说，其中资安预算占相当高的比例，而当政府在制定资安防御策略时，同时必需兼顾产业建发展，他说，“政府的角色之一就是要帮助产业赚钱”，以色列结合政府、产业、学术机构、大学与研发中心等，建构起紧密的生态圈，来协助新创发展，其中以色列全民从军，就是资安产业界最佳的资安人才库。

他指出，以色列男性到了18岁需要服3年兵役，女性则是2年，其中资安相关人才会被网罗到军队中的IT部门，其中以色列更成立了智慧情报组织Unit 8200，他说，以色列政府会在学生于小学六年时就展开资安教育，并实际上线操作，并从其中找寻优秀资安人才，除了提供奖学金之外，之后加入Unit 8200后，会提供长达五年的资安训练。

而在产业界，他说，以色列各产业已经广设资安长，其中以面临严重的资安威胁的银行来说，由于一旦银行遭受到严重的资安攻击，甚至有可能导致银行倒闭，他建议银行在资安防御上面投资约10%的预算，也就是说，等同行销约占公司8%至12％的预算。

而未来面临的威胁来说，他语重心长地指出，政府未来面临严峻的挑战，举例来说，现在暗网猖獗，骇客等可以在其中买卖大规模毁灭性武器等，对国家造成相当大的威胁，而且，一旦骇客入侵国家交通建设，例如造成火车翻覆等，会造成大规模的伤亡。他建议，政府一定要建立起缜密且具体的规划，以打造出安全的环境，并同时强化在地生态圈，透过国家力量从国小开始培育资安人才。