美國網路演習與資訊安全

美國在9月28日開始與12個國家聯合舉行兩年一次的大規模網路安全演習，以測試電腦網路面臨攻擊時的應變能力，包括在駭客入侵供電、水利系統和銀行等重要基礎設施時做出的迅速反應，同時測試美國總統歐巴馬提出的「國家網路事故應變計畫」（NCIRP），並強化聯邦、各州、國際和民間部門的資訊共享。


這場代號「網路風暴三號」的網路安全演習，參與者除了美國的國土安全部之外，還有其他6個聯邦政府部門、11個州政府、60家民間企業，以及澳洲、英國、加拿大、法國、德國、匈牙利、日本、義大利、荷蘭、紐西蘭、瑞典及瑞士等12國的數千名官員和專家參加，顯見網路安全已經是當前各國最為關注的非傳統安全事務之一，如何取得資訊共享，也是當前國際社會做好資訊安全最重要的合作事項。

事實上，當前電腦與網路已被廣泛運用在政治、社會、經濟、文化與國防等各個層面，所以圍繞網路所進行的攻擊活動也隨之應運而生，所以「網路即戰場」這是大家都可接受的概念。這類網路攻擊活動所花費的成本比傳統恐怖活動低廉，襲擊者也不必犧牲自己的生命，但卻可以造成敵國在軍事、經濟和社會等各方面的大規模癱瘓與混亂，是一種以極小成本獲取極大收益的攻擊行動。因此，自從911恐怖攻擊事件之後，美國的國家安全單位除了要擔憂恐怖襲擊再臨本土外，更要擔憂敵對勢力透過網路對美國發動恐怖攻擊。

就因美國對資訊安全的重要性相當重視，去年6月美國國防部遂成立了「網路指揮部」，將「網路主宰權」納入作戰方針，整合並強化五角大廈各單位的電腦網路作戰能力。在美國成立「網路指揮部」之後，各國對資訊安全的維護以及網路作戰的能量，也更加有了共識。今年一月印度就在美國國防部的協助之下，成立資訊戰部隊，不僅提升印度在資訊安全與資訊作戰的能力，美印在共同防範「網軍」的攻擊，也可以取得比較協同一致的作法。

他山之石可以攻錯，國軍當前在資訊安全上的任務，除了必須面對中共的網軍之外，同時也必須面對網路平台上來自各個方面的敵人。畢竟，資訊時代網路已經使人無所遁形，特別是在現代指管平台與武器系統均已數位化與網路化，作戰指管訊息、資料傳遞與每日作業均需依賴網路完成，所以國軍對資訊安全的維護，等於對國家安全的維護一樣，任務更為加重。

另一方面，資訊戰是一種低成本高效益的攻擊武器，儘管兩岸關係已經大幅改善，但「網路即戰場」，網路戰場並不會因為兩岸關係改善而消失，所以做好資訊安全的工作就是做好戰場經營，這是現代軍人必須要有的認知與責任。