【網絡安全】台美首度網絡攻防演練 15國網軍模擬攻擊台政府系統

在台灣，行政院副院長兼政府資安長陳其邁表示，11月上旬台灣與美國將首度聯合舉行「大規模網絡攻防演練」，近15國網軍將模擬攻擊台灣的政府網絡，包括社交工程攻擊與網絡攻防實兵演練，強化台灣對資訊安全威脅的準備與應變。

包括社交工程攻擊　網絡攻防實兵演練

在網絡數碼時代，資訊安全威脅越來越多，陳其邁表示，進行為期5天的演練，是仿效美國國土安全部每兩年舉辦一次的「Cyber Storm」網絡安全演練，項目包括社交工程攻擊與網絡攻防實兵演練。

陳其邁指出，社交工程攻擊演練是針對政府人員個人的演練，將偽裝成目標對象認識的同事、上司等身份，發送釣魚電子郵件、手機簡訊或通訊軟體訊息，測試目標對象是否會中招。

▲ 11月台灣與美國將首度聯合舉行「大規模網絡攻防演練」

在網絡攻防實兵演練方面，陳其邁說明，屆時將有包括美國在內的近15國資訊安全團隊參與，雖不便透露實際參與國家，但有包括亞洲、歐洲跟美洲的國家在內。

根據規劃，實兵演練將分成紅藍兩個陣營，15國團隊將扮演「紅軍」，試圖攻擊台灣政府網絡，並由台灣政府資安團隊扮演防守的「藍軍」，以了解國外黑客進攻模式。而台灣的民間資安團隊也會參與，由白帽黑客攻擊政府與關鍵基礎設施。

陳其邁表示，期盼這次演練不僅能促進交流、建立起聯絡網，以強化台灣資安能量，趁機找出沒注意到的資安漏洞，更是首要之務。

美國在台協會（AIT）處長酈英傑日前宣布，美國將首次與台灣共同舉行「大規模網絡攻防演練」（Cyber Offensive and Defensive Exercises）。

責任編輯：彭文彌