知駭不知防駭 台灣人應學習生存

【記者郭玉屏台北報導】台灣駭客年會(HITCON 2022)19日在南港登場,總召集人鄭仲倫說,俄烏戰爭影響全世界,台灣位於網路間諜資訊戰前線,應關注戰況變化,向駭客學習危險虛擬世界的生存指南。事實上,台灣公私部門的資安工作,做得並不好也不科技化。

第18屆HITCON於19日舉行,首度移師南港展覽館2館,並以史上最大規模亮相,聚集海內外上千名參與者,是台灣最大的駭客與資安技術研討會。今年主題為Survival Guide for the Cyber War(網路戰生存指南),探討網路戰爭脈絡之下的最新趨勢與技術。

鄭仲倫在年會開幕式表示,HITCON舉辦18年來,參與人數從50人、數百人到破千人,影響力從台灣擴展到日本及亞太地區。18年對HITCON也是一種蛻變,相信資安領域在各方面成長都具有爆發性,包含人才需求和技術能量。

鄭仲倫強調,資安不是特定課題,人們都要對資安有一定程度的認識,HITCON希望讓台灣民眾知道資安為何這麼重要,並打破同溫層,得到不一樣的火花。他說,在COVID-19疫情尚未完全平復當下,烏克蘭與俄羅斯的軍事衝突影響全世界。去年以來的網路間諜資訊戰,告訴人們資安的重要性,台灣位於網路戰前線,應關注戰況變化,向駭客學習危險虛擬世界的生存指南。

在HITCON 2022中,將有超過30篇頂尖資安研究及最新的資安技術於年會中發表,包含多場呼應「網路戰」主題,與各個威脅族群相關的研究揭露,例如俄烏戰爭與台灣威脅現況的分析,以及針對微軟網路服務(IIS)的漏洞挖掘、與生活息息相關的印表機漏洞、物聯網及工控系統漏洞等。

為培育更多新生代資安人才, HITCON今年首度增設「明日之星」議程,希望鼓勵學生投入資安研究,並提供發表的舞台,降低因過去稿件來源漸趨專業、學生研究員錄取的機會較低的狀況。

距今八年前,美國白宮發言人即指出,美國針對網路間諜活動議題持續向中國大陸政府表達關切,司法部起訴大陸軍方駭客,凸顯美國對中方未停止網路間諜活動日益加深的關切。

美國司法部長說,大陸軍方人士涉嫌侵入美國鋼鐵公司等企業網路,竊取商業機密,並且將相關資料提供給大陸國營企業,美中在網路安全議題上針鋒相對,再度浮上檯面。當時,總統歐巴馬剛向大陸國家主席習近平表達對網路間諜活動的關切。

美國強調,美國一直持續、坦承的向中國大陸政府針對網路安全問題提出關切,司法部起訴中國大陸5名軍方駭客竊取商業機密,顯示美國對大陸持續進行網路商業間諜行為日益關注。

白宮累積多年經驗直言,美國不會粉飾與中國大陸在網路間諜活動的分歧,但也不會放棄可以合作協調的機會,對大陸駭客的起訴行動,代表美國採取是非分明的方式對抗中國大陸的網路間諜活動。2022/08/19