《李忠憲專欄》中國網攻行動

今天接受媒體訪問：

一、多國聯合譴責中國網攻行動，美國還因此起訴通緝4人，請問此次事件有何特殊之處？為何會讓西方各國聯合採取大動作應對？

拜登承襲川普對中國的態度，美國兩黨對抗中國的態勢明顯，美國總統大選之前的中美貿易大戰的延續，此一事件更值得觀察的是歐盟的態度，以往歐洲因為與中國之間的商業利益和對川普有疑慮的情況之下，對中國較為保守軟弱的態度完全改變，德國經濟週報也用反中聯盟，鷹派盤旋北京上空的標題來報導此一事件。

中國在實體上用各種商業手段，科學研究計畫或各種國際組織的經費補助，想辦法竊取所欠缺的技術，例如在馬英九政府時代，中國的紫光集團以不合理的高價購買台灣的台積電及聯發科技這些半導體產業，以及併購德國酷卡機器人公司等多家公司，以國家資本為後盾粗暴的手段已經讓西方國家有所警覺。

此外，在 5G 行動通訊無處不高速聯網的環境之下，各項關鍵基礎設施，包括油水電、通訊、金融、交通、智慧城市、工業 4.0 等等，都和網路直接相關，這也是美國政府一直強調所謂淨網的原因，clean network，而乾淨的網路，最大的汙染源就是中國，不管是華為的 5G 基地台、路由器或手機等設備都被視為不可信賴，cyber security 的威脅，而必須加以防堵。

駭客以美國及全球多家公司、大學及政府機構為目標，竊取知識產權、科研成果及的高度機密資料。已經有一段不短的時間，此次的規模與以往相比，雖然不算是最重大，但在時機上剛好成熟，包含歐盟，可以形成反對中國的陣營。

二、其他國家要指控黑客攻擊，需要有什麼樣的證據？是否很難形成真正的控罪？如何確定是國家在背後操控？

針對微軟的大規模攻擊是由代表北京的駭客發起，基本上網路安全上有一個事件發生後的調查程序，所謂的數位鑑識，了解網路發生問題的原因，是軟硬體發生錯誤，流量過大導致無法正常運作，或是受到黑客攻擊，商業上的網路攻擊調查已經有很多案例。中國有龐大的網路軍隊，也培養許多高階的駭客，利用溯源的數位鑑識技術可以追查到某些源頭，只要有數位鑑識的網路足跡證據，就能夠與駭客及國家連結，認定在事件的背後是否由國家操控。

三、西方安全機構認為，這標誌著網絡間諜活動從有針對性的打擊，向打砸搶式突襲轉變。中國的黑客攻擊有什麼樣的模式？這樣的模式近期是否有經過什麼轉變？

網路的發展就是駭客或間諜活動的歷史，從零星個別的犯罪模式，隨著網路的普及與運用的情況，目前網路的服務與方便已經滲透到每個人的日常生活，因此有組織的犯罪，甚至以國家背後支持的網軍和駭客已經習以為常，

不管攻擊和防禦都需要國家的力量，這也是台灣成立第四軍種資通電軍的背景。

中國的駭客攻擊，現在除了傳統電腦網路的軟硬體之外，也開始對內容攻擊，這也是所謂的認知作戰或假新聞的由來，另外，因為 5G 企業專網和工業控制系統的網路蓬勃發展，這方面的攻擊也變成重點。但因為這方面的攻擊結果會有相當大的傷害，例如直接攻擊高鐵控制網路系統，可能帶來許多人命的傷亡，較少出現，但勒索病毒之類的攻擊很多，上次台積電的機台中毒事件，經濟上的損失也是相當巨大。

四、有評論認為，過去十年間，中國從二線網路威脅國家一躍成為世界頂級網絡威脅。請問中國是如何以舉國之力培養黑客？評論家指的十年正好是習近平執政期間，習近平在任這段時間，您有觀察到中國對黑客策略有何改變？

習近平上台之後，持續控制中國的言論自由，強化數位獨裁的各項措施，對網路長城和網際網路的控制更是史無前例的嚴厲，中國人害怕言論自由，毫無隱私概念，再加上信用評等機制，以方便進步為藉口的智慧城市，建構無所不在的大量攝影機。再利用中國在吸引台灣產業，建構個人電腦基礎上，所發展的許多超級電腦，在這樣的背景之下，自然而然，對於培養駭客與網路正規軍隊投資的經費相當龐大。

五、全球黑客最盛行的三個國家，是中國、俄羅斯、北韓。俄羅斯常發動惡意的網絡攻擊，北韓則是要錢，那麼中國他的目的是什麼？

中國想要成為世界強國，不腳踏實地，老想著要彎道超車，培養駭客竊取科學技術和商業機密，相當符合中國一直強調不擇手段的狼性作法，再加上中國很早就實現控制人民思想和言論自由的網路長城，這個美國柯林頓總統認為是在牆上釘布丁的不可能政策，至今還運行相當順暢。對外竊取各種機密，收集各國政府資訊以及工控網路弱點，成為重要武器，必要時可以發動攻擊，精進的各種駭客技術，有可以加強對內控制網路的政策，我想這是中國在想要與美國爭霸的方法之一。

六、網攻威脅其實影響相當嚴重，甚至會左右地緣政治的發展。對此，您認為，面對中國的網攻威脅，歐美國家應有什麼圍堵措施？

聯合與美國價值體系接近的國家，包括歐盟、日本、澳洲、台灣等等，從乾淨的網路做起，利用合作的關係，強化事先防禦和溯源的能力，起訴駭客限制其只能在封閉的中國行動，畢竟中國建設網路長城的那天，早就選擇了他們的價值體系。

網路的世界就是現實的世界，區隔開來的不是那些執行封鎖的軟硬體或演算法，而是人性尊嚴不可侵犯的自由、民主和人權的核心價值。

原文出自李忠憲臉書，芋傳媒經授權轉載。