在全球數位化浪潮席捲之際,臺灣作為高科技產業的重鎮,其資通安全不僅僅是技術層面的挑戰,更深切關係到國家安全、社會穩定以及經濟發展的命脈。面對日益嚴峻的網路威脅與快速演進的數位環境,政府正積極推動數位轉型,並以前瞻性的視野打造堅固的資安防線。

在數位經濟迅速崛起的時代,網路安全早已超越單純的技術議題,晉升為攸關國家安全、社會穩定與經濟發展的重要戰略。臺灣在全球數位浪潮中要站穩腳跟,就必須全力推動政府與民間產業的數位轉型。

數位發展部部長黃彥男開宗明義指出,數位轉型是當前政府最核心的工作之一,在這場搶先機的賽跑中,人工智慧(AI)的應用和推廣被視為關鍵利器,不僅能優化作業流程,更能推動產業轉型,助力臺灣在全球競爭中脫穎而出。因此,他說,政府在AI推動上,從人才培育、資金補助,到算力、行銷及各項技術設備的投資,進行全方位部署,期望讓臺灣在全球數位浪潮中站穩腳跟。

同時,在面對數位經濟時代的國家競賽,臺灣要做到的戰略突圍,黃彥男認為,數位經濟高速公路就是臺灣突圍的關鍵。他指出,作為一座海島,臺灣必須確保網路暢通無阻,不論是面臨天災、人禍,還是戰爭等突發狀況,都必須有完整的備援措施,確保關鍵資訊基礎建設能夠持續運作。他特別指出,不僅政府部門需要加強資安防護,民間與地方政府的網路安全同樣不可忽視。

全民防護與產業自救是因應資安防護的挑戰

隨著網路發展愈加普及,臺灣網路接觸面日益廣泛,詐騙與各種網路攻擊事件層出不窮,黃彥男認為,這正是「全民防護」的必要性所在。他指出,未來資安防護工作必須從政府、產業到地方政府全方位部署,像是金融、電信、交通等關鍵基礎設施(CI)均屬於攻擊重災區,一旦資訊系統遭駭客入侵,可能導致民眾恐慌與重大社會混亂。為此,政府除了針對公共單位,也積極推動非公共機關及民間企業建立完善防護措施。

針對產業層面,黃彥男坦言,政府設有多項計畫來幫助中小企業轉型,但因預算與資源有限,補助計畫常常受制於經費縮減與人才不足,導致部分企業在資安轉型過程中舉步維艱。他也說,政府原先規畫設置免費算力池協助中小企業進行概念驗證(PoC),但因今年立法院大幅刪減預算,不僅想要新購的算力沒有預算購買,只能勉強維持原先的算力池資源,因此,能夠提供給企業做概念驗證的數量很有限,這也是數位部因為預算經費縮減而面臨的挑戰。

黃彥男強調,資安防護並非僅靠技術就能解決,關鍵在於全民意識與協同合作。面對以AI技術撰寫病毒或操縱駭客工具的新型網路攻擊,傳統防護措施已顯得不足,必須整合新的監控技術,持續更新防禦系統,才能有效抵禦日益複雜的攻擊手法。所以,此時政府更需要讓全民了解各類攻擊手法,提高警覺與自主防範意識。

強化數位韌性:從通訊系統到打詐機制

黃彥男表示,數位發展部的施政目標聚焦於「強化數位韌性」、「發展數位經濟」與「積極強化打詐」。在數位韌性方面,政府持續整合海陸空多元通訊系統,包括非同步衛星、5G網路及海纜等,以確保在災難或緊急情況下,政府指揮體系能保持基本通訊需求。

他說,具體措施包括維運並推動非同步軌道衛星應變網路,自113年以來,已完成195處關鍵站點建置,並成立網管中心以即時監控運作狀況。此外,政府也發展近地高空通訊技術,利用國內團隊自主研製的高空平臺,結合低污染氫燃料電池,為救災提供自主可控、安全可靠的臨時通訊保障,其通訊服務可持續80小時以上,覆蓋半徑達11公里。

在資安防護的層面上,他指出,目前政府運用AI技術發展自動威脅偵測模型,並深化跨國資安聯防及合作,建立全社會的資安防禦能力。另外,每年辦理網路攻防演練,模擬駭客攻擊手法,透過官學研合作,提升內部防護意識與事件應變能力。

至於打詐方面,數位發展部積極推動網路詐騙通報查詢網、實施網路廣告實名制,並建構跨部會聯防機制,從源頭降低詐騙風險。截至2025年初,相關措施已使高風險金融投資及身分冒充詐騙廣告案件數大幅下降,降幅分別達93%與98%。政府透過推動網路詐騙通報查詢網、實施網路廣告實名制以及第三方支付平台監控等措施,有效降低高風險金融投資及身份冒充詐騙的案件數。

部會合作的挑戰:資源、職權與協調

政府在數位轉型與資安防護方面,除了技術與資金的投入,部會間的協同合作同樣關鍵。黃彥男坦言,數位發展部作為新成立的部會,初期面臨極大挑戰是資源不足,許多經費都來自於計畫經費,以及與其他部會之間職權界線模糊,常常讓民眾誤解「所有網路相關事務都是由數發部處理」。

黃彥男表示,上述情況也使得部會在執行各項任務時,除了需要應對技術挑戰,還必須花大量心力與其他部會協調、爭取預算與合作,而且,不論共同解決從網路攻擊、詐騙,到跨部門資安防護等繁雜問題,像是面對如Uber的案例,都必須與交通部等主管部門進行協商,確定監管責任歸屬。

黃彥男坦言,與立法院及民間溝通也是一大挑戰。他進一步解釋,由於數位發展部相較其他部會而言,仍屬於新的部會單位,許多人事流動與人力不足,也讓許多人尚未能充分了解政府在資安與數位轉型上的努力,容易以片段訊息來詮釋整體成果,導致負面印象擴大。

他指出,政府也正嘗試利用社群媒體及各項宣傳活動,希望能增進與民眾的互動與溝通,讓外界能夠更全面地認識政府在資安防護、網路建設與產業推動上的各項努力與成果。

預算遭到立院刪除後所面臨的困境

黃彥男坦言,預算與人力不足,是目前推動數位轉型及資安防護工作面臨的最大挑戰之一。數位發展部成立才兩年多,就遭遇經費遭到立法院大幅削減的困境,他解釋,數位發展部整個部門預算被砍掉四成,預算凍結比例超過二成,實際可動用預算大幅縮減,嚴重影響各項計畫的推動。

除了預算不足,他表示,人才短缺也成為數位發展部工作推動的瓶頸,無論AI技術人才、資安專業人才或是技術研發團隊,都因為高流動率與業界競爭激烈而難以留住;像是部門內部也有不少資深同仁,因工作負荷過重或待遇不符而離職,這對現有數位發展部政策的推動,以及未來政策執行與技術研發,都帶來長遠的影響。

為了應對這些挑戰,黃彥男表示,政府正積極尋求與其他部會協同合作,並向行政院爭取更多資源以穩定並擴充部門力量,未來會將重點聚焦於穩定與提升預算分配,讓資安署及資安院能夠擁有更充裕的運作資金。

同時,他也說,政府也會透過各項計畫補助,鼓勵中小企業參與數位轉型,並提供算力、資金及人才培訓等支持,同時建立完善的跨部門協調機制,確保資安政策與數位轉型方案能夠高效落實,減少部會間職權交叉與資源浪費。他也期待,如何讓各界理解並支持政府的數位轉型,只有從根本上解決資源分配問題,才能讓整個數位轉型與資安防護體系運作得更順暢、更具韌性。

確保災難時的通訊不中斷是重要工作

在談到國家網路基礎建設與應急救援技術時,黃彥男也提及政府在面對各種災害應變與緊急通訊領域的應用,他表示,針對天災或突發事故導致基地臺斷訊的情況,政府曾利用高空氣球技術,在災害發生後迅速將基地臺部署於空中,確保至少能夠提供數小時的緊急通訊服務。

此外,政府正積極研發無人機技術,期望在高空氣球技術基礎上,利用無人機部署臨時基地站,以更靈活、迅速的方式應對災害現場的通訊中斷問題,大幅提升政府在災害救援及應急通訊上的整體應變能力。

他認為,這類技術的創新不僅可以在災害發生時救急,長遠來看,更能作為臺灣數位轉型與資安防護體系中的一環,為未來智慧城市、物聯網應用提供強而有力的技術支撐。今年高空氣球基地臺計畫雖然因為預算刪除而被中止,但只要技術創新的想法還在,未來一定還有更多可能性。

推動重要法規立法和修法進度

政府正積極推動包括《AI基本法》、《資安法》修法,以及《促進資料創新條例》立法等多項法規。黃彥男表示,由於技術進展太快,法規往往難以與現實技術同步更新,因此在制定相關法案時,政府傾向於採取原則性宣示,並在原則確定後,再進行細部執法措施的補充。

例如,制定《AI基本法》的目標在於鼓勵AI技術發展與應用,同時兼顧風險管理與人權保障。他表示,政府在推動《AI基本法》時,也希望與立法院、司法部等各個部會協調溝通,確定各項推動與監管機制,使法規既不過於束縛技術發展,又能在關鍵時刻發揮有效監管作用。

針對《資安法》修法,黃彥男認為這是一部影響全國各個領域的重要法規,其管制範圍原先只涵蓋政府部門,以及特定非公務機關,例如金融、電信、交通等關鍵基礎建設領域。

目前《資安法》修法已進入立法院一讀,修法的重點在於:希望可以擴大全民防護、加強地方政府的資安防護,以及整合各個跨部門的情報分享與聯防機制。

黃彥男表示,未來政府也希望建立一支類似「網路消防隊」的資安團隊,在面對資安攻擊發生時,能迅速協助各單位進行搶救,避免因資安事件造成大規模社會混亂。

他指出,政府鼓勵民間及政府部門做到公開資料、共享資料,可以提升AI模型訓練的效率與準確性,同時,強調要建立符合國際標準的資料安全與隱私保護機制。

聯防打造全民資安防線

關於建立跨部門、跨單位的資安聯防和合作機制,黃彥男同意這已是當務之急,例如,政府原本已經建立許多聯防機制,包括透過CSIRT(資安事件應變小組)、ISAC(資安情報分享中心)等平臺,但真正要做到實現各種資安資訊共享與跨單位協調,仍必須仰賴各界齊心協力,才能在面臨國家級或跨國的資安攻擊時,迅速做出反應,將損害降到最低。

此外,政府不僅重視政府和關鍵基礎設施等內部聯防合作,也非常重視與民間、社群媒體之間的溝通,黃彥男表示,未來政府將加大宣傳力度,運用社群平臺,向民眾闡明各項資安措施與成效,爭取更廣泛的理解與支持透過多元宣傳管道,讓民眾了解政府在資安防護上的堅強實力

黃彥男也對未來資安產業發展與數位轉型提出展望,他認為,未來的發展不僅限於技術突破,更需要在政策、預算、人力資源與跨部門合作上,建立完整而穩固的防護體系。

他強調:「資安關乎國家安全,資安即國安,所有產業都無法脫離資安這個環節。」 包括半導體、軍工、甚至是日常生活中各種政府服務,都需要建立相應的安全防護標準,確保各項服務能夠在安全的環境下穩定運作。

至於在產業推動方面,他指出,政府也會優先考慮國產資安產品在政府採購上的比重,藉此扶植本土產業,提升整體技術實力;同時,政府也積極參與國際展覽與交流,將臺灣資安技術推向國際舞臺,促進產業升級與國際競爭力。他認為,面對國內外資安技術不斷進步,臺灣必須加速技術研發與政策推動,才能在未來激烈的市場競爭中占得先機。

但是,推動資安產業發展與數位轉型並非一蹴可幾,內部的經費不足與人才流失問題,依然是必須迫切解決的難題。黃彥男坦言,唯有在面對挑戰時,不斷調整策略與部署,讓資安與數位轉型工作能夠持續推進,最終打造出一個堅韌、安全、可信賴的數位國家。

最新資安政策藍圖出爐,目標是打造安全、可信賴的數位環境

預計在今年第三季推出的「第七期(114~117年)國家資通安全發展方案」中,以第六期(110-113年)所取得的成果為基石,更加強調全社會資安防禦與新興資安科技應用。黃彥男表示,過去政府透過各類攻防演練及工控場域建置,已顯著提升關鍵基礎設施韌性,未來將持續推動公私協力模式,促進資安人才的持續補充。

至於民間防護,他指出,主要是透過TWCERT/CC推動公私領域聯防,另外在半導體設備SEMI E187的資安標準獲得國際認證,對半導體資安的推動有極大助益。他認為,政府鼓勵業者研發本土產品,推動資安產業國際化,可進一步擴大臺灣資安技術的國際影響力

黃彥男也以「務實推動」與「接軌國際」為理念,並以「人本智慧新科技 信賴安全新時代」為願景,擘劃出三大目標:發展新興資安科技與培育卓越資安人才;提升國家數位安全領域的攻防能量;共創安全可信賴的數位產業環境。

他表示,最新的方案中,政府定位自己在推動資安產業發展中扮演「火車頭」的角色,從政策面,完善各項資安法規與標準,創造產業資安需求,並積極培訓資安人才。

第七期方案中則強調產業、人才與政府三大要素構成的資安生態系,未來將從全社會資安防禦、關鍵基礎設施(CI)防護、壯大國家資安產業發展與新興資安科技應用四大面向推動工作。

政府將以「務實推動」與「接軌國際」的精神,透過發展新興資安科技與培育卓越資安人才、提升國家數位安全攻防能量,以及共創安全可信賴的數位產業環境,有三大戰略重點,與各部會及產業攜手合作。政府將著重於利用AI自動威脅偵測模型,加強攻防能力。

面對日益多樣化的網路攻擊,黃彥男表示,政府致力於建立全社會的資安防禦體系,確保在天災、戰爭等緊急情況下,國家通訊與指揮能夠穩定運作,海纜、低軌衛星、微波通信等多元通訊系統的整合與韌性提升是當前重點工作。

此外,他指出,新方案特別強調全社會資安防禦,要求不僅政府單位,民間企業、地方政府及金融、電信等關鍵部門都要提升防護意識,全面建立聯防聯控機制。

本文出自《CYBERSEC 2025 臺灣資安年鑑》

熱門新聞

Advertisement