【资安周报第76期】寻找台湾资安新动能系列报道(六):台湾网军半年內成军,国防部如何养成数位战士首度公开
2017-07-10 16:14:04 | 来源:ithome | 投稿:乐乐 | 编辑:dations

原标题:【资安周报第76期】寻找台湾资安新动能系列报道(六):台湾网军半年內成军,国防部如何养成数位战士首度公开

国防部预计在今年下半年,正式成立负责捍卫数位国土安全的第四军种:资通电军。

图片来源:

iThome

总统蔡英文自从去年520就任以来,“资安等于国安”的政策目标从未更改过,各界更是对于如何在既有的陆、海、空三军之外,再成立一个以资通电信作战为主的第四军种:资通电军,不仅充满期待但又害怕这是一场空。而在六月底,蔡英文出席国防部资通电军指挥部正式成立的编成典礼后,也意味着资通电军正式成军的梦想已经更靠进一步。

这个台湾前所未有的特殊军种,从组织定位到策略发展,都是由国防部参谋总部通信电子资讯室一手负责,其中的关键人物就是参谋次长李廷盛中将,专长是战略规画以及战略预警。

李廷盛接受iThome电脑报专访时表示,资通电军预计今年下半年会成军,建立部队最重要的三项主要任务就是:确保国军作战指管通勤的管道通畅无碍;协助国家保护关键资讯基础设施(CIIP)的安全性,避免国家重要的网络系统和资讯架构遭到各种网络攻击;同时,台湾也经常成为许多骇客用来攻击其他国家的网络跳板,因此,台湾也必须和各个友盟国家合作,才能够做到防范与遏止网络攻击。

台湾的资通电军基本上是学习美军的建置方式,美国从2009年开始建立网军,就是放在战略司令部底下。李廷盛表示,因为这不是传统军队,而是一个新兴的领域,在大家都很陌生、没有经验的情况下,只能摸着石头过河,采取“三点不动、一点动”的策略方式,一边摸索调整编制,一边打造安全的网络安全和组织架构。

台湾也参考美军网络安全架构所使用的五个流程,分别是:架构的程序;组织的编装;安全的管控;评估的小组和操作的程序,李廷盛表示,国军也透过这五个流程,检视台湾资通电军如何在安全的前提下,顺利建军。

资电作战指挥部升格资通电军指挥部,需整合相关资讯战能力

资通电军指挥部前身是资电作战指挥部,主要是负责全台湾通信维护、网络管理以及频谱分配运用等,刚开始的定位相当于国军的“电讯公司”,但这也是国军资通电领域的专业部队,负责建构执行军事任务为主的资通讯环境,确保国军各种指挥、管制、通信、资讯、情报、监视、侦查系统(C4ISR)通资平台的通畅无碍,支援国军资通安全重大状况处理,以及协助各个作战区紧急灾难灾害防救任务、紧急应变和资电作战演训作业。

只不过,当资电作战部正式升格为“资通电军指挥部”时,必须承担更大的责任,包括电子作战、资讯作战、网络作战以及军用电话线的维护管理等,都是该单位的职责,并且由通信电子资讯参谋次长室负责管辖。

毕竟,过去台湾的网络作战能力包括资讯、通讯和电子作战等,都是分散在各个不同的军种与单位,包括资电作战指挥部、电讯发展室以及其他军种部队在內。但因为各自单兵作战,面对越来越复杂的网络威胁,不仅需要一套完善的情报系统,甚至必须具有更高的战略层级与高度,才能够真正有效因应这些来自网络对于数位国土安全带来的威胁。

所以,李廷盛表示,成立资通电军这个部队最重要的任务之一,就是要协助整合国军所有资讯资安电子作战的能力,并且从能力、组织管理各个层面做思考调整,找出一个最平衡的结构,以期达到如同蔡英文所言:“资通电军要做到以网络攻防为核心,以通讯安全为基础,以电磁发展为前瞻的目标。”

资通电军需先整合资电作战能力,但人才从哪里找是大挑战

蔡英文在成立资通电军指挥部时,就明确赋予资通电军三大主要任务,分别是:完成作战能力的整合,加强培育资通电人才,以及强化台湾资安产业发展。“除了整合资通讯作战能力之外,正式成立资通电军指挥部(ICEF)后,最重要的关键就是要思考:人才从哪里来?”李廷盛坦言,这其实是资通电军面临的最大挑战之一。

“台湾在资通电领域具有两大优势,一个是技术、一个是人才,”李廷盛说道,只不过,台湾这些优秀的资讯和资安人才,却不见得可以留在这个产业中持续发展。

举例而言,国防部将资安长的层级设定在副总司令的位阶,但多数企业都没有设置资安长,即便有设置资安长的类似角色,有不少只是资讯部门下设的一个资安组别而已。相较国外企业对于资安长的重视,无形之中都可以鼓励毕业生愿意往相关领域发展;反观台湾,因为企业內的升迁发展受限,也使得许多优秀学生在毕业时就得思考,是否要根据自己的兴趣,持续往资安领域发展。

在十年前就有网络威胁,但大家重视程度不高,直到最近五年来,网络威胁带来的影响更为直接,也使得各国不得不重视网络威胁对国家安全带来的影响,甚至于网络作战也逐渐成为一门显学。

李廷盛表示,国军因为面临强大的实质威胁,因此,对于相关的网络作战一直有积极的整备,但许多资安知识和技能的累积必须超过十年,加上网络战争几乎是一个点击就可以带来立即性危害的特性,也使得资通电军在成立后,必须更积极找寻更多资通电人才来投入相关的领域。

当然,资通电军还有另外一个区块就是电子作战的区块,像是有多少卫星通过台湾上空,或者是无人机使用的频率等,因为这块也是非常机敏,也是资通电军除了资讯作战之外,必须承担的任务。

军方提供资通电军网络战部队勤务加给,吸引优秀人才从军

如何充实资通电军的人才,李廷盛认为可以从五个面向着手。

因为资通电军目前不是单一的独立军种,成员来自陆、海、空等不同的部队,李廷盛表示,首先,资通电军当务之急就是,必须发挥整合的能力,将分散在国军资讯、通讯和电子等相关单位的人才做整合,作为资通电军的基本班底。

其次,善用军中原有的资源,提升军官资安素质并确保持续有新进的专业人才投入相关领域,这又可分成对新进人力以及既有的中高阶将领的培训。

李廷盛表示,在新进资安人力的培训上,国防大学理工学院从去年开始便成立资安研究所硕士专班,今年是第二届招生,借此鼓励服役几年后的资通讯相关的军官报考进修,当有实务经验后再来强化相关资安理论与专业能力,更能做到学以致用。

由于资安技术的变化快,国军也需要掌握最新的资安技术发展,鼓励优秀的军中人才可以到国外读书受训,例如,如果有国防大学学生申请到资安领域相当知名的卡內基美隆等大学深造,国防部也愿意培养这样的优秀学生,作为国家发展资通电军的重要战力,当然有机会,也鼓励优秀人才可以申请到其他学校或国家,接受相关的资安能力培训。

军方既有的资安专门人才分成五级,分别是:专精一级、专精二级、资安一级、资安二级和专家级等五级,除了要求证照外,也包含攻防技术演练的要求等。李廷盛坦言,目前军中在中阶的资安相关人才出现断层,这也需要积极透过种种培训方式,补充这五级包含出现断层的资安人力。

因此,对于既有中阶与高阶的军事将领,他指出,国防部也透过在职教育训练方式,例如交大亥客书院的资安课程,作为一个提升中高阶人员资安素质与能力的管道。

当然,“中科院也是国军既有的资源之一,”李廷盛表示,中科院有一群专门的资通电人才,进到理工学院的资安研究所念书后,毕业后虽然不是到军中服务而是到中科院上班,但这批具有整合和保护机敏资料能力的人才,则是国军另类的数位战士,也是隐身在第二线的资通电军成员。

第三点,国防部强化与各个大专院校的交流,透过更多交流互动,让不同专长的教授和实验室学生,有机会和国防部一起研究合作,甚至吸引这些年轻学生有机会成为资通电军的一员。李廷盛指出,目前台大、交大、台科大、元智和健行等大学都有合作,撷取各校之长,由教授带领学生团队,依照各自的专长领域做研究。

第四点,国防部打破过往保守的作法,主动与资安社群互动。李廷盛认为,台湾有许多国际一流的资安社群,成员们各个身怀绝技,过往国防部与资安社群保持距离,但现在透过交流互动后,不仅感受到这些社群成员不仅具有良好的资安技术能力,对于捍卫数位国土安全有具有一份热忱。他希望,透过更多互动,可以借助社群的脑力,协助国家提升资通电军的战力。

多位社群成员则肯定国防部主动释出善意、和社群维持互动的作法,社群成员也表示,未来不论是针对资安技术的交流、资安意识的提升,以及相关的资安教育训练等合作项目,只要社群能力所及,也都愿意尽力帮忙。

第五点,李廷盛表示,透过从制度上着手,让资通电军对优秀人才更有吸引力。总统在七月一日已经批准一项“网络战部队勤务加给”,针对这批数位战士提拨加给,可以吸引更多优秀人才投入资通电军的行列。他进一步解释,因为国军现在是采用征兵制,资通电军很难从既有的志愿役和义务役士兵找到适合人选的情况下,就必须创造吸引优秀资安人才从军的诱因。

许多大学毕业生或者是硕士毕业生,起薪大概也都三万六、七元,但是如果优秀资安人才愿意从军当志愿役,并且服役四年,国军会依照证照、技能分配到网络作战部队,并依照这些数位战士的能力提供不同等级的勤务加给,加给可以从一万五千元到五万元不等,透过勤务加给的方式,把好的人才留在国军,也可以吸引外面好的人才愿意到军中服务。

除了有好的薪资诱因外,国军也必须创造一个吸引这些优秀资安人才从军的场域,李廷盛指出,因为军方面临各式各样的网络威胁,对于有资安技术能力的人,可以有不同场域可以进行试炼,可以符合兴趣又能磨练技术,对资安人才是有吸引力的。

但他也认同,资通电军的高层们也都必须先把过往陈旧的脑袋和思维换掉,如果还是从传统军队应该有的规范来要求这批资通电军,是无法吸引到优秀的资安人才,也有可能收到反效果。

李廷盛强调,军中希望这批资通电军的志愿役军官只要服役四年,等到服役四年期满,若没有特殊情况,就能顺利退伍。他说:“优秀资安人才刚毕业的时候,可以投身资通电军,享有好的薪资福利和资安试炼的场域磨练;等到退伍后,这些退伍军人又可以因为军中的实务资历,更容易找到好工作。”唯有当资安人才交流是正向的时候,大家对于从军这件事情,才会像对待以色列退伍的资安人才一样,当从军经验变成是求职加分的一项资历时,才能够让更多优秀人才愿意从军。

国军将会提供资源给资安新创产业

“除了加速资安人才的培育外,加速相关的资安技术研发与资安产业发展,也是国防部重要的使命之一。”李廷盛说道。而这也是蔡英文在参加资通电军指挥部编成典礼时,对资通电军指派的三大任务之一:有助于强化台湾资安产业的发展,并作为资安产业相关产学发展的推动引擎。

目前台湾许多正在使用的产品,其实都是代理国外品牌的产品、单纯为他人作嫁,普遍缺乏国产资安产品。他认为,台湾其实具有资安技术的研发能力,但国家必须要意识到,要提供资源给这些做资安技术研发的新创团队,透过脑力激荡,鼓励更多的新创应用,并让这些应用可以更成熟,成为一个可以卖到国外的资安产品。

李廷盛指出,国军要协助国家资安新创产业发展的决心和意志力很坚强,目前的现况就是,台湾资安新创团队,超过七成以上,往往只能靠自己打拼,但未来希望透过国家整体力量和意志力,可以将挹注的资源从原本不到三成的比例,进一步提升到过半甚至七成以上,加速台湾整体资安新创产业的发展。

“以色列鼓励资安新创,将资安人才与资安产业做了最好的结合,这也是台湾可以效法学习的目标。”他看到台湾有优秀的资安研发人才,身为有资源的决策者,也有责任给这些做资安的年轻人机会,让他们有朝一日,可以在世界发光发热。不过,目前台湾资安产业的发展,仍以防御技术为主,但相关的情报搜集、系统探勘、分析和量化都是很重要的环节,缺一不可。

“台湾的资通电军其实就是数位战士(Cyber△Warrior),”李廷盛认为,针对国军召募这样的人才,组织上必须由上而下,改变高层陈旧的管理观念后,并且提供足够的诱因和场域,台湾才能够顺利召募到捍卫台湾数位国土的数位战士。

iThome△Security

tags:

上一篇  下一篇

相关:

台湾学生游北京感慨:以台湾观大陆 [生活]

(原标题:台学生游北京感慨:以台湾观大陆,不可同日而语_《参考消息》官方网站)参考消息网7月10日报道台湾中时电子报7月5日刊登台湾大学学生刘信谙的署名文章,记述了刘信谙游玩北京几个著名景点见闻,文章摘编如

IoT双周报第19期:微软Windows Hello生物辨识技术也开始支援穿戴装置,轻拍戒指就能解锁

这枚智慧戒指采用Windows△Hello生物辨识技术,并具备指纹感测器,当使用者戴着智慧戒指时,就能够透过轻敲Windows△10装置的动作,来进行指纹辨识的身份验证,以解锁装置,也能将智慧戒指用在汽车、家门的智慧解锁

AI趋势双周报第11期:Google云端视频智慧搜寻API开放公测版

图片来源: Google 重点新闻(0624~0707)Google云端视频智慧搜寻API开放公测版Google近日宣布推出公开测试版本的云端智慧视频搜寻(Cloud△Video△Intelligence)API,使用者不但可以用来了解视频中的內容,还可以侦测

雄安新区百日观察 [热事件]

7月9日,雄安设立新区迎来第100天。三个月前的4月1日,随着新华社播发关于中共中央、国务院决定设立河北雄安新区的通知,一大批上市公司迅速宣布在当地设立子公司,资本市场掀起一股“雄安概念热”。雄安设立新区迎来

新动能对经济增长起支撑作用 [热事件]

7月6日,国务院总理李克强主持召开了经济形势专家和企业家座谈会。会议认为今年上半年我国经济稳中向好。在经济增长保持平稳的同时,经济结构得到了优化。消费对经济增长的贡献率以及服务业占经济比重均持续提升;新

站长推荐: