【加速邁向智慧國家！】

蔡英文總統今天上午以錄影方式為「2021數位應用週」開幕典禮致詞。總統表示，在疫情當中，政府透過科技防疫的方式，提升各項防疫工作效率，也強化了整體防疫量能，如類細胞簡訊、口罩實名制販售系統、簡訊實聯制等，都是科技防疫重要成果。總統也表示，台灣要持續把握在高階硬體製造的長期優勢，成為國際可信賴的合作夥伴，未來也要繼續將資通訊服務導入各領域，強化台灣整體數位國力，加速邁向智慧國家。👍👍👍👍👍

#數位國家
#智慧國家
#資通訊產業
#科技防疫

📌加入Juiker，即時掌握央廣新聞📌
https://jkgo.in/gt/j/bGiJAm
📌歡迎加入央廣Rti官方ＴＧ帳號，每日新聞不漏接📌
https://t.me/RadioTaiwan
📌Google新聞也可追蹤央廣Rti📌
https://reurl.cc/LdGL5L

💪🏻 重視虛擬通貨反洗錢！產官學社會力大集結 👊

虹安昨日很榮幸受邀參加 #台灣虛擬通貨反洗錢協會 成立大會，看到來自全台灣法律專業、金融犯罪防治、資通訊安全的優秀人才大集結，當下覺得非常振奮 😄

數位科技發展延伸的治理議題有了民間力量的幫助，成為堅實的後盾，讓我們可以跟大家有相同的目標一起努力，達到一直強調的『「智慧管理，科技善治」（Smart manage, Technical good governance）』的理想。

🔐「虛擬通貨是什麼？能吃嗎？其實衍生的犯罪問題需要高度重視！」

講到虛擬通貨，大家會想到什麼？區塊鏈技術？近年來很火紅的馬斯克比特幣投資？各種艱深難懂的技術與複雜的金融商品？其實這些新興科技投資在數位發展的當下，已經被各國嚴加關注其所帶來的負面效應：

舉例來說，近年來 #駭客勒索企業 的案件層出不窮，造成企業與國家的經濟損失不計可數，交付贖金的方式也開始以虛擬通貨為主，主要是因為虛擬通貨除了轉帳手續費較低，由於使用區塊鏈技術，僅需透過私鑰和公鑰發送，儘管所有用戶都能讀取交易總帳（包括交易金額與錢包地址），但用戶可匿名，連政府機關也難以追查其真實身分，因此犯罪者偏好以此交付贖金，或者透過虛擬通貨來洗錢，因此急需專業的人才進行犯罪防治！

💼政府企業社會齊心合力💪

另外，民眾時常面臨「#數位詐騙」的問題，我就開過好幾場協助虛擬通貨詐騙的受害者維權的記者會。因此上述新興的數位犯罪，問題需要國家、企業以及很重要的，社會力，也就是今天我們看到的虛擬通貨反洗錢協會這樣的組織，三者的通力合作，甚至是跨國間的合作交流。

我國近期通過相關的法律，讓「虛擬通貨」一詞進入到我們的法律規範中，但 #徒法不足以自行，除了法律制定外，當中更需要政府、民間長期的投入研究，培養相關的人才與時俱進的立法更新。

🔎『國家資通安全發展的理想模式』

在致詞時我提到一個「點、線、面」的概念，來闡述國家整體的資通安全發展，點的部份是在各個領域節點的發展，如同虛擬通貨反洗錢協會成立，就是新創一個節點的發展，集結眾人的資源與力量來培訓相關數位犯罪防治的人才，並且對於相關的議題做出研究，讓各個領域的節點串連交流形成一條產官學三者的線性橋樑，進一步則需要立法委員跟政府共同努力，形成穩定的治理政策面！虹安希望能夠以這樣的概念推動數位科技的發展！

🔶「培養專業人才、形成產業發展正向循環，追求成為世界的楷模！」

如同簡書永召集人所說的，台灣有防範金融洗錢犯罪的專業法遵人才，也有對於虛擬通貨有研究的人才，但是兼顧兩者專業的人卻很稀少，而且在後疫情時代，相關的科技與金融發展一定會愈來愈重要，因此需要建立一個產業發展的正向循環，期許台灣成為相關數位金融犯罪防治優秀的國家，成為世界學習的楷模！

▎ 從行政院國發基金創業投資電腦系統遭駭事件，看台灣資安現況 🧐

「資安即國安，切莫淪為口號！」

有鑑於近年來國內外資安事件頻傳，虹安於國會問政也經常關心我國資安政策與規劃。甫於上個月，行政院國家發展基金的創業投資電腦系統遭疑似來自中國大陸的駭客惡意入侵，顯現出政府機關的資安意識與作為仍然相當薄弱，所謂的「資安國家隊」似乎僅淪於口號而並非具有實質作用？

💡前情提要💡
6月底，行政院國家發展基金的創業投資電腦系統突然無法開機，近日終於釐清原因，該單位的電腦遭疑似來自中國大陸駭客惡意入侵，導致系統主機遭植入病毒程式，該單位主要負責國內產業新創與公司轉型業務，此事件已通報為三級資安事件，影響層面涉及投資企業與融資業務、個人資料恐已外洩...等，屬於極度嚴重的資安事件。

虹安曾多次公開呼籲，政府或企業要提高資安意識，且應定期執行模擬演練攻擊；政府也應該儘速盤點相關政策，加速產官學研資安防護能力。比如說定期執行紅隊演練攻擊（模擬駭客入侵，對各企業端點進行攻擊）的服務，藉此找出資安防護的弱點加以改進。全世界皆面臨著資訊戰以及日益猖獗的惡意竊盜資料的網路攻擊，近年更有許多企業遭到駭客組織的「勒索軟體即服務」（RaaS）新興手法攻擊，公私部門之資安意識、能力和人才提升，勢必得馬上佈建、徹底執行。

🎯🎯🎯國發基金的創業投資電腦系統遭駭，問題可能出在哪？

① 重要主機資訊系統並沒有資安團隊或資安人員進行主動積極防禦，突顯資安人才短缺問題造成的影響仍持續擴大。

② 資訊系統委外開發及維運，顯然並沒有進階資安防護的要求，造成甲乙雙方置系統安全不顧。建議應檢視所有目前政府重要系統委外營運之合約，無論新舊，對於資安的要求是否符合規範。

③ 國發基金系統既然委外由兆豐銀行開發及維運，此事件是否表示兆豐銀行在資訊安全管理上有所疏漏，不知是否有檢視兆豐銀行整體資安防護措施？雖然在金管會要求下銀行都有專屬的資安團隊及應該做好的防護，不過今天的事件，是否代表著兆豐在資安維運上存在某種瑕疵？又，這類的事件是否會在銀行系統中發生？

如果今天遭竊的不是所謂四五年前的舊資料，而是所有納稅人的血汗錢以及國庫資金？後果不堪設想。

所以，當我們發現國發基金委託外部建置的系統至今毫無有效的資安防護措施、一遭攻擊就破功，著實令人震驚！此舉形同開大門邀請別人來攻擊，#門打開嘸人顧厝，這樣的疏漏相當嚴重也不可容忍。試問數以百計政府機關單位中，是否可能還有類似情況？人民、企業、甚至是國家該如何有保障？

剛出爐的《109年國家資通安全情勢報告》才寫道：109政府單位資安稽核重點是以「行政院所屬部會行總處署」為主，隸屬於行政院的國發基金系統竟然仍存在著資安薄弱的問題！

🔊 虹安再度呼籲，行政院應該要針對所有政府機關與國營事業做 #資安總體檢，找出系統弱點漏洞，否則以台灣政府單位每年遭受2-4000萬次網路攻擊的頻率(2018年公開資料)，政府重要機密與民眾個人資料如何能有效保障安全，實在令人高度憂心！

＃記得打開ＣＣ字幕　＃DIGI　＃資安

✔︎ 成為志祺七七會員：https://bit.ly/3eYdLKp
✔︎ 訂閱志祺七七頻道： http://bit.ly/shasha77_subscribe
✔︎ 追蹤志祺 の IG ：https://www.instagram.com/shasha77.daily
✔︎ 志祺七七 の 粉專 ：http://bit.ly/shasha77_fb

各節重點：
01:09 什麼是駭客？
02:07 駭客怎麼駭？
03:48 未來的駭客更可怕？
04:56 資安變國安？
06:08 現在有哪些準備了？
07:07 我們的觀點
07:46 提問
08:07 掰比～別忘了訂閱！

【 製作團隊 】

｜企劃：羊羊
｜腳本：羊羊
｜剪輯後製：Pookie
｜剪輯助理：絲繡 ＆ 范范
｜演出：志祺

——

【 本集參考資料 】

→ 人工智慧最聰明的兩間公司 Google 和 Facebook，也被東歐男子釣魚詐騙了 1 億美元 | TechNews 科技新報：https://bit.ly/33LlMxq
→ Google、Facebook 乖乖把錢匯入「他的」帳戶，東歐駭客「代收」廣達 38 億驚奇 | TechNews 科技新報：https://bit.ly/2z4dJhk
→ 駭客攻擊手法分析與基本安全防護｜國家資通安全會報：https://bit.ly/2voiD6Q
→ 台東區域網路中心駭客入侵手法大剖析｜麟瑞科技 蔡和燁：https://bit.ly/2Z0rA7v
→ 爆紅老臉相機FaceApp懶人包！隱私外洩疑慮最新報導!：https://bit.ly/2Mpk13D
→ 危害國家資安產品清單 擬7月底公布：https://bit.ly/2TInNpA
→ 【觀察站】年輕人深愛的抖音，是中國的「間諜網路」：https://bit.ly/2z9zAno
→ 「抖音」是中共的網路間諜？談短片App資安爭議：https://bit.ly/2GQMKdn
→ 車輛越發達，駭客越有機可趁？美國司法部組織分析團隊正視車輛駭客問題：https://bit.ly/2KFfrw4
→ 【全文】曾遭控留後門洩個資　威盛瑕疵晶片判賠上億：https://bit.ly/2HbTKBS
→ 盤點 2018年不可思議14個駭客入侵手法：https://bit.ly/2P44EQu
→ 威盛電子｜維基百科：https://bit.ly/2MoQRSj
→ 資通設備禁令紛爭下，你該具備的資安意識：https://bit.ly/2Zu1TYO
→ 各家手機都在蒐集資料 維護資安你可以這樣做：https://bit.ly/2ThlN6W
→ 國家資通採購 政院祭限令：https://bit.ly/2TGSwDq
→ 臺灣 5G 行動計畫：https://2030.tw/5G_Taiwan
→ 政院推資安區域治理聯防：https://bit.ly/2ZcrhBZ
→ 陳其邁：資安防禦難度提高　加強區域聯防：https://bit.ly/2KRAXwB
→ Hackers Remotely Kill a Jeep on a Highway | WIRED：https://bit.ly/33JApl2
→ 糗！騰訊柯恩實驗室踢爆特斯拉自駕三大漏洞：https://bit.ly/2P3w9to
→ 趨勢科技：智慧喇叭暗藏許多漏洞，駭客竊取資訊還會惡作劇發出怪聲：https://bit.ly/31P7kmy


＼每週７天，每天７點，每次７分鐘，和我們一起了解更多有趣的生活議題吧！／
🥁七七仔們如果想寄東西關懷七七團隊與志祺，傳送門如下：
106台北市大安區羅斯福路二段111號8樓

如有業務需求，請洽：hi@simpleinfo.cc