【黑客大戰】美台網絡攻防演練 15國聯軍「入侵」台政府網
蘋果日報 2019/09/22 12:05
美國台灣黑客網絡攻擊
台美進行舉行大規模網絡攻防演練。
台灣行政院副院長兼政府資安長陳其邁表示，台灣與美國11月將首度聯合舉行大規模網絡攻防演練，屆時將有近15國家的資安團隊實兵演練進攻台灣政府網絡，由台灣資安團隊負責防守。
陳其邁表示，現在是網絡數碼時代，資訊安全威脅越來越多，行政院資通安全會報每年都會舉辦資安演練，檢視政府機關與關鍵基礎設施對資安威脅的準備跟應變程度。
陳其邁說，今年11月上旬台美將首度合作，進行為期5天的「大規模網絡攻防演練」，這是仿效美國國土安全部每2年舉辦一次的「Cyber Storm」網絡安全演練，演練項目包括社交工程攻擊與網絡攻防實兵演練。
陳其邁指出，社交工程攻擊演練是針對政府人員個人的演練，將偽裝成目標對象認識的同事、上司等身份，發送釣魚電子郵件、手機簡訊或通訊軟件訊息，測試目標對象是否會中招。
在網絡攻防實兵演練方面，陳其邁說，屆時將有包括美國在內近15國家或地區資安團隊參與，實際參與國家雖不便透露，但包括亞洲、歐洲跟美洲的國家在內。
根據規劃，實兵演練將分成「紅軍」與「藍軍」兩個陣營，這15國資安團隊將扮演「紅軍」，試圖進攻台灣政府網絡，並由台灣政府資安團隊扮演防守的「藍軍」，以了解外國黑客進攻模式。另外，台灣的民間資安團隊也會參與其中，由白帽黑客（ethical hacker，或稱道德黑客）進攻政府跟關鍵基礎設施，政府的資安團隊負責防守。
演練主題將模擬北韓的網絡攻擊，因北韓網絡攻擊以金融關鍵設施為主，將複製實際的銀行、證交所、期交所等台灣金融資料庫與防火牆，作為「紅軍」模擬攻擊的目標；「藍軍」則要偵測進攻路徑、進行防守，若目標被「紅軍」攻下，「藍軍」也要演練如何止血，控制損害範圍。