民主進步黨・臺南市第6選舉區發言紀錄
- 王委員定宇
（10時36分）主席、各位列席官員、各位同仁。我國不管是石油、金融或公衛醫療體系，最近均遭受駭客網攻。我先請教第一個問題，攻擊的對象依你們目前了解，涵蓋哪些層面？有沒有我們不知道的地方？
- 主席
請國安局邱局長說明。
- 邱局長國正
主席、各位委員。與民生都滿有關連的。
- 王委員定宇
是不是民生基礎的東西？
- 邱局長國正
有部分，也有一些與科技方面有關。
- 王委員定宇
他的攻擊有沒有達陣、成功，還是有被偵資擋下來了？
- 邱局長國正
他有成功造成紛擾，對他來講……
- 王委員定宇
中油有些地方不能動了嘛？
- 邱局長國正
對，有些地方動不了，這對他來講等於達陣了。
- 王委員定宇
從中共發布的東西可知，他們其實分階段對我們的基礎建設攻擊，而基礎建設從核電廠、鐵路、捷運、道路號誌、金融體系，以及最近防疫需要的公衛醫療，這些東西都屬於廣義的基礎建設。這樣的攻擊是不是到一個新的階段了？逐漸演練他們的新戰力，還是他們已經持續相當長的時間？
- 邱局長國正
這個有可能。他們也在不斷精進，至於這個階段之所以很容易出來，大概因為疫情造成地方仰賴電腦，例如居家辦公或異地隔離，統統用電腦。
- 王委員定宇
局長剛剛提到疫情，美國的國安單位也證實，美國的防疫及疫苗研究單位被駭客進攻，竊取相關的研發資料及成果。美國有沒有把這樣的情況也分享給我們？或者我們發現有這樣情形分享給他們？
- 邱局長國正
有，我們情報合作會這樣做。
- 王委員定宇
有這件事情嗎？
- 邱局長國正
對。
- 王委員定宇
我們有沒有強化相關疫苗研發的民間公司、公衛單位及國衛院等？我們發現這樣的情資，有沒有強化他們的防火牆，強化避免駭客入侵的能力與情形？
- 邱局長國正
這個東西各政府及主管機關平常把網害或資安都列入要求及檢查項目。這種事情我們知道……
- 王委員定宇
是這一次才開始，還是已經持續有一段時間了？
- 邱局長國正
不，原來就有。
- 王委員定宇
目前我們的公共醫療體系有沒有被攻下來、淪陷？我們知道有石油公司，目前有沒有公衛、研究疫苗的民間或公家部門被攻入了？有還是沒有，或不便講？
- 邱局長國正
不便講，但我向委員保證，我們只要得到這類訊息一定會找業管的行政部門。
- 王委員定宇
我接下來要請你研判，有一說是因為520接近了，我們是民主國家，每四年就會選一次總統，我們習以為常，但他們老是覺得不正常。到底是因為520，還是因為疫苗研發的急迫性，用偷的比較快？這一波的網路駭客攻擊，有的是佯攻、假裝攻擊，真正的目的到底是為了520，還是為了竊取疫苗？你們有沒有研判？
- 邱局長國正
很多點會造成一個結果，520也是當中的一個點，我不認為是因為520才去做這樣的事，而是平常都在做。因為520之前時機敏感，就更加觸發他們要用一些方法來獲取資料，這樣一來，對我們影響更大。
- 王委員定宇
就國安局了解，近日來這樣的攻擊量是往上走，還是跟平常的量差不多？
- 邱局長國正
我禮拜一有在這裡報告，也就是討論爭議性訊息，平常有多少，疫情的時候又增加多少……
- 王委員定宇
從防疫期間開始往上走了？
- 邱局長國正
對，都往上走。
- 王委員定宇
5月份攻擊的量有沒有特殊增加？
- 邱局長國正
請業管同仁回答。
- 主席
請國安局第五處呂處長說明。
- 呂處長
主席、各位委員。剛才局長說過，因為疫情的關係，所以大家改變上班的型態，以致連網的機會大增，這其實就為這些駭客組織提供很好的機會。因此，我們從疫情開始就注意到……
- 王委員定宇
質量有增加？
- 呂處長
攻擊有增加。
- 王委員定宇
百分比好不好講？
- 呂處長
我們現在是比較著重在情蒐及應處。
- 王委員定宇
沒關係，不便講我不勉強，因為有些東西還是保持。我們能守多少、了解多少不見得要讓對手知道，有時候要裝笨，有時候要裝行。我這裡有兩份文件，其中一份是經濟部在4月20號，也就是這一波駭客攻擊前，剛好提了一個加強相關基礎建設的資安防護基準，即經濟部4月20號才訂出來，要拉高我們的資安防護基準。請問國安局是否了解，他們這個東西做得怎麼樣？怎麼又會在石油公司等相關部分遭受攻擊？例如中油防護力讓人覺得不太強，對於這一份資料，你們有沒有與他們一起會商，或是否了解這件事？
- 邱局長國正
據我了解，它是針對經濟部發了什麼訊息，是有什麼法通過以後……
- 呂處長
按照資通安全管理法，關鍵基礎設施的提供者按年度，本來就要向中央目的事業主管機關提報。
- 王委員定宇
我們早就要求這個了嗎？
- 呂處長
他們要報資安維護計畫給經濟部，經濟部……
- 王委員定宇
要報行政院資安辦。
- 呂處長
對，審查。它也可以要求業者改進。
- 王委員定宇
對於這個防護，國安局有沒有掌握，還是說這不是我們的業務？我要提醒你們，國安局是全國最高的情報工作單位。我從剛剛問到現在就是為了講一件事，基礎建設、民生建設的攻擊現在影響很大，我們也大概預知他們在幹嘛了，各部會也通令這樣的單位提高防護基準，國安局有沒有了解他們的能耐或不足之處？不要防錯地方嘛！這個你們有沒有參與？
- 邱局長國正
這個我們都有參與。當初八大關鍵基礎建設的界定，還有哪些地方要加入，都經過大家討論，而討論的時候國安局都有參與。
- 王委員定宇
其實八大很好抓，不管電廠、機場或大眾運輸，這些都滿重要的，例如高鐵等。
另外，有關106年7月前瞻基礎建設經費，特別是在數位建設部分，那一年有提出一件事，就是民國103年12月23日行政院頒布「國家關鍵基礎建設安全防護指導綱要」，是2014年前政府時期，當時只分成三層架構，不像我們現在分成八大基礎建設，那三個架購分別是主部門、次部門及重要元件設施，這是103年提出的。到了106年，我們編列前瞻基礎建設預算的時候，特別在數位部分的摘要說明提到，這些系統一旦被惡意攻擊，將嚴重影響關鍵基礎設施之持續運作，所以基礎建設有編列這筆經費。請教國安局從那時候到現在，當時擔心的部分漏洞補起來了嗎？或是還在持續進步中？
- 呂處長
當初其實都有資安的旗艦計畫，每年都有強化這個部分，但是我們的對手他們每年也在upgrade他們自己的手段。
- 王委員定宇
這是矛與盾。你的盾不擋快一點，他的矛就可以戳破你。你長高了，他也長高。
- 呂處長
是，所以這些準備其實一直持續進行中。
- 王委員定宇
從防疫期間到現在，特別是5月份，這樣的攻擊是升溫的，質量是提高的。也許理由像你說的，因為大家在家裡上班，電腦載台，反而比較容易利用那個跳板進行攻擊，所以量會提升。主要來源來自於境外，我剛才聽到好幾個委員在問主要境外的有幾個，國際統稱有三個：中共、俄羅斯、北韓，我們國家目前遭受攻擊的主要來源是哪裡？
- 呂處長
委員，在政府這個區塊來說，我們面對的還是中共，但是在這次的事件當中，我們不排除任何可能，所以我們沒有先預設立場。
- 王委員定宇
我沒有要你預設立場，已經發生一段時間了，你回溯抓到平台，平台到此為止或是到最末端，你一定會有一個統計，主要來源的路徑來自於哪裡，我們當然要讓國人心裡有個準備，像Zoom就是好例子，Zoom是美國FBI先宣布，它還把訊息全部丟到北京或杭州，我們有我們自己的能力，目前攻擊的趨勢來自於哪個區域比較多，你們應該有所統計，你方便回答就回答，不便回答我也尊重，因為這是國家很重要的安全議題，主要攻擊來源區域來自於哪裡？
- 邱局長國正
我們政府部門還是鎖定在對岸。
- 王委員定宇
主要還是中共。
- 邱局長國正
但有些地方，比如IP站的問題……
- 王委員定宇
IP會跳，我看到IP從中南美洲、新加坡、墨西哥統統都有，至於源頭在哪裡就是你們的本事，要溯源回去。
- 邱局長國正
對。
- 王委員定宇
因為IP會到處跳，甚至它的機房有的放在國外，所以我現在要問的是國際合作的部分，因為有些是跨國境的，它的實體在某一國，不是跳板，所以如果沒有跨國合作的話，你查到也無可奈何。所以本席請教，在2020的NDAA，就是美國國防授權法案中特別提到，法案頒布後180天內美臺在Cyber Security資安合作上要成立美臺工作小組，我算那個日期，美臺工作小組的成立要在2020年6月10日前，所以請教局長，其實這個涵蓋面滿廣的，你們在裡面一定有要角，這個美臺工作小組目前籌辦的計畫會不會如期？
- 邱局長國正
資安辦統一來做管事。
- 王委員定宇
在6月10日前會不會完成？
- 呂處長
報告委員，這幾個不是我們主要負責的平台。
- 王委員定宇
當然，可是跟你們都有關。
- 呂處長
我們只是參與，其實主政單位並不是國安局。
- 王委員定宇
你們還是情報的最高機關，網路安全卓越中心是美國政府要設置的，它的進度我覺得要掌握，而且這是國際合作的平台和契機，網路是沒有國界的、網路攻擊也是沒有國界的，如果不能跨國合作，你知道壞人在哪裡也是徒呼負負、沒有用，你懂我的意思嗎？所以這三個平台，其中數位經濟工作小組牽涉到未來不管是5G及我們的經濟、美臺高階網路安全小組牽涉到兩邊合作的層級，而網路安全卓越中心是一個機關、一個設施、一個硬體，這三件事情我還會持續追蹤，就國安局的業務，你們了解多少能說就說，不能說就保持機密，我可以尊重，但是要讓國人知道，我們有精進的一面，敵人在成長、我們也不是「塑膠」做的，謝謝局長。
文字取自立法院公報，由 LYAPI 對齊至影片片段。講者無法確定的句子不列為王定宇本人的發言。