二大一廣場/TeamT5事件 請國安、資安單位慎重處理

文/前中國國民黨發言人 胡文琦

針對國內專業科技研究媒體iThome一篇最新有關「資安作戰與認知作戰」的報導指出,日本「內容農場網站」在台灣的中秋連假前夕,先在日本境內分享「中國大陸內容農場」的「不實消息」,指控臺灣政府「教唆」專精APT與假新聞研究的臺灣資安公司TeamT5,以「網路釣魚」手法,「非法蒐集」日本民眾、企業社會團體與其他重要政府機構的機敏個資,甚且,相關資訊也在日本社交媒體以及臺灣部分臉書粉專持續地二手與三手的病毒式傳播手法,稍有不慎的話,將有可能異化並升級為影響臺、日政府友好的重大國安與資安事件。

▲(圖/TeamT5杜浦數位安全)

而針對此起所謂中國大陸網軍在認知作戰上「又有新手法!」的報導, TeamT5的執行長蔡松廷表示,該公司平時專精於研究「資訊戰」的「各種假新聞操弄手法」,卻沒有想到會有一天竟然也成為假新聞中被中國大陸網軍鎖定攻擊的對象,而為了避免後續的「惡意傳播」和杜絕網路上影響公司商業信譽的「不實指控」,他們已於9月22日特別前往刑事警察局,向負責網路犯罪偵查的偵九大隊報案云云。

對此,臺北大學犯罪研究所助理教授沈伯洋強調,以往中國大陸網軍的假新聞操弄,比較少見直接鎖定資安公司來作為攻擊對象,這次會鎖定臺灣的資安公司發動認知作戰,有可能是中國大陸網軍「掌握某些情資」,試圖從「供應鏈攻擊」的角度切入,並趁機破壞臺日政府之間的友好關係。而我行政院資安處處長簡宏偉則指出,這次事件就是標準的「資訊戰攻擊手法」,只不過把操弄的對象從某些特定人物轉變成民間的資安公司。他認為,面對假新聞的攻擊,「依據事實、立即澄清」,並循「正當管道」要求假新聞下架,避免新聞發酵才是最佳的應對手法。

坦白說,這則理應是我國重大資安、國安與肇致外交爭端的可能風波,並未引起國內的多數主流媒體重視,然而,基於「魔鬼就藏在細節裡」所該有「預防重於治療」的「超前部署」邏輯,不管最終「真相」為何,我國安單位與刑事警察局都應給國人一個「清楚完整」的認真交代,而不是報完案後就好像「船過水無痕」的「息事寧人」。因為,檢視TeamT5的澄清說法,果若該公司確實未透過「任何形式『白手套』」接受委託,亦即沒有類如維基解密般後「神鬼任務」的話,那麼依據他們多年來的「專業研究與技術成果」,他們理應可以提供給刑事警察局一份相當明確、完整「『內容農場』的違法記錄與無良名單」,甚且在「技術面」提供必要、專業的「破解之道」,而不是只能「走完正常行政程序」後,就只剩下為善不欲人知的「沈默是金」。

換言之,面對此種極為可能的惡意栽贓與抹黑,在TeamT5毫無保留的提供專業諮詢後,上述那些所謂來自「中國大陸內容農場」與「日本內容農場」的「假新聞」,理論上都應從「源頭打擊」的角度主動出擊,而不是老是陷入「被動」地只能要求什麼新聞下架、避免發酵等「消極做法」切入,遑論這還是隱涉、指控臺灣政府授意資安公司所做的非法竊取個資作為。

講白了,如果中國大陸網軍可以有「另類、創新」的攻擊新手段,那麼作為專業資安工作的TeamT5,也應該有「與時俱進」的彈性靈活做法,甚且還要有「不對稱作戰的『工具』」來「防範未然」,而面對此等可能造成重大外交風波的資安事件,除了偵九大隊的「此等機構層次」外,難道我國安單位與外交部還能用「以不變應萬變」的詭異淡定態度看待此事?

綜言之,就在目前號稱是「臺日史上關係最好的時刻」,對於「日本內容農場」的「無良起頭作為」,其後再透過「中國大陸內容農場」狀似客觀中立的使用斷章取義「三國的翻譯語言」來散播「假消息」,我們實在無法接受我國安單位與外交部竟只有如此「溫良恭儉讓」、只願依「正常時期的正常做法」來處理此案。準此,面對上述重大資安事件,尤其是在近期才發生「五倍卷」與教育部「學歷歷程檔案」不慎遺失的數位資安事件發生之際,或許,TeamT5的危機處理結果與後續的精進方案,將可作為後續處理攸關資安事件的「一個標準作業模式」。

加入 @setn 好友 #評論/三立大論壇

大數據推薦
熱銷商品
直播✦活動
三立新聞網三立新聞網為了提供更好的閱讀內容,我們使用相關網站技術來改善使用者體驗,也尊重用戶的隱私權,特別提出聲明。
了解最新隱私權聲明 知道了