台美大规模攻防演练将于11月举行

随着中国带来的资安威胁日益加剧，相关的防范措施变得更为重要。于9月17日举办的“好好骇：AI与资讯安全论坛”的活动上，美国在台协会（AIT）处长郦英杰致词时，提到与台湾面临严重的资安威胁情势，正在急速加剧，再加上5G时代的来临，因此，美国和台湾在网络防御上，开始有多项积极合作的业务。

郦英杰指出，时下台湾所面临的最大威胁，并非是抢滩的军队，而是滥用民主社会与互联网的开放性，来进行网络攻击或是扰乱视听。根据资料显示，光是在2018年，针对台湾科技产业为目标，由中国-支持的网络攻击，较2017年成长了7倍，预估今年将会增加至20倍。再者，中国攻击者的主要目标，向来集中于半导体产业，但是近期也扩大范围，也锁定智慧机械和电子元件等类型的产业。

台湾所面临的另一种领域的威胁，是有人试图运用网络来散布不实或是错误消息，进而插手左右社会，让人们对-与民主体制失去信心。近期外来的影响力履履干预台湾选举，我们很难忽视其造成的杀伤力。

上述两种类型的威胁，背后都与关键基础设施有关，特别是资讯与电信网络的部分，尤其是5G网络基础建设正在如火如荼进行部署，这些关键基础设施的安全也应该受到重视。郦英杰表示，中国出品的服务或是设备，潜在的供应链攻击，近年来美国与许多国家相当忧虑，决定在5G的环境中弃用中国电信设备，而台湾早于5年前就禁止在关键基础设施里使用，可说是明智的决策。

从意识培养到攻防演练，美国与台湾共同强化网络安全

对于防范上述的威胁，郦英杰说，美国已与台湾有多项合作，包含了情资共享、社会资安意识的培养，并且打算于11月举办大规模网络攻防演练（Cyber Offensive and Defensive Exercises）。未来他们也将成立台湾的国际网络安全卓越中心（International Cybersecurity Center of Excellence，INCS-CoE），集结学术单位的力量，推动全球5G网络的有关标准。

情资共享促进美国与台湾能够更进一步联合防守，其具体的做法，是打算让台湾加入美国国土安全部的自动指标分享系统（Automated Indicator Sharing，AIS），借此自动化的即时互通网络威胁的情资；而在民众的资安意识养成，则是透过“停．想．连结（Stop. Think. Connect）”运动的平台，与我国-进行合作。

针对即将开始的网络攻防演练，郦英杰指出，这场演练中，他们将会汇集15国代表，共同模拟北朝鲜的网络攻击、社交工程攻击、关键基础建设弱点，以及金融犯罪等情境，进行演练。

随后，行政院副院长兼-资安长陈其迈也对红队演练一事，做出回应。他说，这场演练是仿效美国国土安全部的Cyber Storm，演练项目包含社交工程攻击，以及网络攻防实兵演练，预计为期5天，由台湾资安团队防守，15国资安团队扮演红队角色（Red Team），参与国家的部分，陈其迈表示，他们来自亚洲、欧洲，以及美洲，实际名单则不便透露。

对于美国在台协会（AIT）处长郦英杰提到的大规模网络攻防演练一事，行政院副院长兼-资安长陈其迈也做出说明，届时将由来自15国的资安团队模拟发动攻击，台湾资安团队防守，进行红队演练。（图片来源：翻摄自中央社网站）