资安纳入新政府国防政策重点,吸引软体人才将成关键
有鉴于资安问题的重要性,新政府提出振兴国防产业政策,其中规划以台北、新竹为资安产业发展基地,并于陆海空军三军种外,成立「资通电军」,预备投入330亿元,打造世界级的资安攻防能力,在未来扩散至民间产业,以全面提升国家资讯安全层级。TrendForce旗下拓墣产业研究所专案研究中心总监郑雯隆表示,资讯安全问题是网路普及化后所必须面对的首要威胁,新政府应将资安议题提升至国家总体层面,统合既有资通安全相关资源进行最佳配置,并善加研拟育才方案,使资安软体人才为国家所用,消除潜在骇客威胁。
郑雯隆表示,资讯安全绝对不只是国防问题,除单从国防角度思考产业发展外,更重要是从整体国家层面思考资讯安全问题,国防只是其中相对重要的一环,其他包括网路基础设施、政府机关、私人企业,乃至于国民个人等的资讯安全都应该要通盘考量。
台湾方面针对资安问题,已设有行政院国家资通安全会报,并颁布国家资通讯安全发展方案。104年通过「国家资通安全科技中心设置条例」,并于105年1月底成立国家资通安全科技中心等相关组织,成为台湾资通安全发展策略的最高指导机关。郑雯隆表示,新政府内阁接棒后,应思考的是在以往的政策方向上,运用既有的政府与民间专业研究机构能量,逐步落实国防产业化的目标,不应单纯为了国防需要,导致资源配置发生错乱。
防杜资安危害应完善培育措施,广纳国家软体人才
网路普及对人类生活与工作型态带来重大改变,各种商业模式也蓬勃发展,但网路攻击事件所衍生的资料外泄或犯罪行为,也成为使用者不得不重视的威胁。2015上半年全球资料外泄量便逾2亿笔,且主要集中在美国、英国、加拿大等先进国家。由于资讯安全事件层出不穷,如何杜绝及防范骇客行为,避免国家、企业乃至于个人机密资料外窃,便成为全球各国政府及领导者在网路时代所必须面对的首要课题。
郑雯隆指出,资安防卫系统及骇客之间的共通处,皆是学有专精的资讯专业人才组成。美国透过生活化的补贴方案,解决优秀资安人才宁可投入骇客阵营,而不愿意为政府服务的窘境,相关措施可作为未来新政府规划资安人才培育方案之案例。美国「国家资安行动计画」(Cybersecurity National Action Plan),规划2017年投入190亿美元,当中6,200万美元作为资安人才培育与招募所需,具体方案包括成立CyberCorps Reserve计画,提供奖学金以鼓励民众学习资安技术为国服务、确保资安相关领域毕业生进入政府服务、加强资安教育课程、参与政府可享有学生贷款免除。