【从防疫学防骇】防疫和防骇的共通点：打击看不见的敌人最新消息

因为种种情报的事先掌握，再加上台湾曾经遭遇过SARS爆发导致47人死亡的经验，都使得台湾防疫团队绷紧神经、提高警觉，卫福部长陈时中更定下“料敌从宽、御敌从严”的防疫作为。（图片翻摄自：中央流行疫情指挥中心严重特殊传染性肺炎记者会，卫福部疾管署）

全球武汉肺炎大流行，已经造成1300多万人确诊，超过50万人死亡，许多欧美先进国家，因为对中国武汉肺炎疫情大外宣内容不设防，加上相信WHO宣称武汉肺炎“可防、可控、不会人传人”的情报，陷入只有单一情报来源，却没有办法从其他角度确认情报真实性的窘境。

由于台湾与中国距离近、往来密切，平时就有百万名台湾民众和台商，居留在中国各省份，各种情报交流更为频繁。这也是台湾幸运所在，在去年12月31日就有就在PTT八卦版出现一篇护国神文，提醒台湾疾管署同仁与防疫医生们，关注武汉不明肺炎的疫情进展。而这篇文章也让卫福部疾管署意识到危机，主动向世界卫生组织国际健康法规（IHR）窗口，以及中国疾控中心确认疫情资讯，并启动由武汉直航入境班机将进行登机检疫措施。

因为种种情报的事先掌握，再加上台湾曾经遭遇过SARS爆发导致47人死亡的经验，都使得台湾防疫团队绷紧神经、提高警觉，卫福部长陈时中更定下“料敌从宽、御敌从严”的防疫作为。

再健康的人都可能生病，再安全的系统都可能中毒

行政院资安处处长简宏伟表示，防疫和防骇其实有很类似的地方，如果从病毒角度切入，武汉肺炎我们要对抗的是新冠病毒；若是资安防骇的角度切入，我们要对抗的是各种病毒、恶意程式等等。

他也说，因为存在各式各样的病毒，再健康的人都会生病；不论资安防护打造得多么固若金汤，都有可能在某一个脆弱环节被入侵。而且，从很多面向看来，不论我们面对的是哪一种病毒，所要打击的威胁都是看不见的敌人。

而且，无论我们打造多么健康的身体或坚强的资安防护措施，都会有一个没有注意到的疏失，导致感冒生病或者是系统被入侵，综合来看，防疫和防骇其实有异曲同工之妙。

超前部署打造防疫佳绩，资安该如何超前部署呢？

台湾防疫成绩优异，凭借著就是各种超前部署，不管是优先掌握疫情资讯，早早限制口罩出口、成立口罩国家队；或者是在1月21日确诊第一起武汉肺炎病例之前，就已经成立了第三级开设的流行疫情指挥中心（1月20日）。

那么，资安又该如何超前部署呢？

国际电脑稽核协会（ISACA）资讯风险治理咨询小组委员杨博裕便说，网络安全管理超前部署的核心概念就是孙子兵法中的“无恃其不来，恃吾有以待之”。因此，首先，我们必须要“居安思危”，很多资安事件“不是不会发生，而是何时会发生”。

再者，我们与骇客处于一个不对称的抗衡状态，许多网络犯罪组织学习与适应新兴科技的速度，往往都比企业和资安公司还快。

第三个挑战，则是骇客开始从以往的乱枪打鸟，转变成精准打击的目标式攻击；第四个挑战是，传统的网络管理措施已经不足因应，但企业却仍抱持赌徒心态，“想赌赌看”不会受骇。

最后，要能够未雨稠缪，因为，网络犯罪集团最终会突破企业资安防线，不应该心存侥幸。