駭客網戰 美與北韓爭面子

在美國總統歐巴馬強力支持下，學者看服貿衝擊：兩岸開放進程 將放緩，索尼終於改變決定，張嘉臨：宏達電未來將走成本優化，廿五日在部分戲院上映政治喜劇片《名嘴出任務》，遊覽車公會幹部批官員不懂政策，並提前一日在線上平台播放。
這部新片未演先轟動，同性婚姻平權草案跳票？法務部：未承諾，劇情牽扯到美國中央情報局（ＣＩＡ）擬透過名嘴訪談機會，名家縱論／提升數位競爭力 翻轉台灣產業，暗殺當今北韓領導人，空氣太髒 歐盟將對英國提告，因內容敏感，引發北韓極大不滿。
上個月，索尼遭到駭客攻擊，公司網路癱瘓數日，伺服器上的資料大量外流。在重重威脅下，索尼上周宣布全面取消該片的上映；不久後，美國聯邦調查局（ＦＢＩ）證實索尼的駭客攻擊由北韓發動，而美國總統歐巴馬則認為，索尼取消上映計畫是個錯誤的決定。本周一，網路流量不高的北韓網路一度癱瘓，據稱是美國的報復行動。
現在因資訊尚未完全公開，所以索尼遭駭是否真如ＦＢＩ所言乃北韓發動，或北韓網路癱瘓是否肇因於美國攻擊，仍是未定之天。無論如何，此事件再次見證網路資訊戰事，已從點對點的單打獨鬥，提升為國與國之間的群體戰鬥。
弔詭的是，今年五月時，美國司法部才起訴五位中共軍方人員，指控他們涉嫌利用網路竊取美國私人公司機密，引爆雙方相互指控；而在本次事件處理中，美國卻又商請中共協助，是否藉此機會施壓中共不要暗助北韓，就不得而知了。
網路弱化了國界邊防，使得國際間的資安事件層出不窮，防不勝防。長久以來，不斷有人警告網路上的國與國之間，將會發生類似珍珠港事件般的突襲，其可能性及影響面已與日俱增。這樣的突襲事件，只要一觸即發，可以瞬間威脅一個國家的國防、內政、外交、財經以及公衛等。
當然，一個資訊系統，若與外界完全隔絕，就不會被網路上的駭客入侵，但正如大船必須出港一般，它也不得不透過網路與世界連結。常見的風險控管方式，是在系統與網路間建立不同層次的防火牆，儘管犧牲了一些便捷性，但可適度降低相對的風險。資安人員必須在安全性及便捷性上取得平衡，以維持系統的正常運作。
一個資訊系統，通常包括三部分：硬體、軟體及通訊，只要任何一個部分出現漏洞，就可能威脅到整個系統的安全。檢視資訊安全最常參酌的三個核心要素分別是保密性（Confidentiality）、完整性（Integrity）及可用性（Availability），縮寫起來正好和中情局一樣—ＣＩＡ。
例如這次索尼的內部資料外洩，它的保密性破功了；而索尼和北韓的網路曾一度癱瘓，其可用性因而大打折扣。至於完整性，主要是確保資料的正確性和一致性，以金融系統為例，倘若有駭客入侵，逕自在戶頭存款上多加幾個零，該系統的完整性就被打垮了。
數位世界是否存在著烏托邦或桃花源呢？只要人性不變，再完善的系統，不管是實體的或虛擬的，都可能潛藏著罪惡的魔鬼。
綜觀近日美國及北韓間的抗衡，雙方採用的仍是「以戰止戰」的模式，如何才能達到「止戈為武」的境界，依舊考驗著人類的智慧。，