台灣每天遭逾280萬次網路攻擊　資安署提AI防禦、半導體供應鏈與斷開多餘連線

數位發展部長林宜敬在資安會議表示，台灣每天遭受逾280萬次網路攻擊，政府將以三項策略因應：用人工智慧對抗人工智慧驅動的攻擊、把防護從個別企業擴大到半導體供應鏈，以及切斷不必要的網路連線以縮小攻擊面。這個數字描述監測到的攻擊或異常事件量，並不等於每天有280萬個系統成功被入侵。

攻擊次數很容易成為令人恐慌的標題，實際上一次自動掃描可能在短時間觸發大量紀錄，同一來源也可能反覆嘗試不同帳號與連接埠。判斷風險不能只看總量，還要看成功率、目標、漏洞嚴重度、資料是否外洩與服務中斷時間。政府若定期公開分類與趨勢，企業才能知道資源應放在哪裡。

人工智慧正在同時降低攻防成本。攻擊者可用生成工具製作釣魚郵件、模仿語氣、找出程式弱點或自動變換惡意碼；防守方也能用模型分析大量日誌、比對異常行為並加速事件調查。AI不會替代基本安全，如果帳號沒有多因素驗證、設備多年未更新，再先進的模型也只是在更快地發出警報。

半導體供應鏈是台灣特別脆弱的環節。大型晶圓廠本身防護嚴密，攻擊者可能轉向設備商、維修商、軟體更新或遠端連線。資安署引用過去事件說明，製造設備若夾帶惡意程式，進入廠區後可能擴散。SEMI E187等標準要求設備具備基本安全能力，實際成效仍依驗證、更新與採購合約執行。

切斷不必要連線聽起來簡單，卻牽涉營運。工廠設備、醫院儀器與公共設施為了維修常保留遠端入口，若帳號共用、長期開放或直接連外，便成為攻擊面。機關與企業應先盤點哪些連線真正必要，採跳板、白名單、時段授權與完整紀錄，不能為了安全一刀切到設備無法維護。

備份是勒索軟體防線，但備份若與主系統連在一起，也會同時被加密。資安署建議採3-2-1原則：保留三份資料、使用兩種媒介、至少一份離線或異地，並定期測試還原。許多組織有備份卻從未演練，事故發生才發現檔案損壞、權限錯誤或恢復時間遠超營運可承受範圍。

中小企業往往是供應鏈弱點，卻沒有專職資安團隊。大企業要求供應商填寫問卷或購買昂貴驗證，若沒有技術協助，只會把成本往下推。政府與龍頭廠可提供共用偵測、事件通報、漏洞修補與演練資源，並在採購契約中明確分配事故責任，而不是在出事後單方面終止合作。

民眾接觸到的風險則多從帳號與裝置開始。啟用多因素驗證、更新系統、不要重複密碼、確認網址與備份重要資料，仍是最有效的基本動作。看到「台灣每天280萬次攻擊」不必認為個人資料必然外洩，但也不能把資安當成政府或科技公司的單獨責任。

三項策略提供方向，成效需要可量化指標。政府應公布重大事件通報時間、修補率、供應鏈驗證覆蓋、演練還原時間與關鍵系統中斷情形，而不是只用攻擊總數證明威脅嚴重。資安的成熟度不在於擋下多少掃描，而在入侵發生時能否快速發現、限制範圍、恢復服務並把教訓帶回設計與採購。