• 發布單位:TWCERT/CC
• 更新日期:2020-04-09
• 點閱次數:431

1. 印度和俄羅斯內政部長就資安及恐怖分子議題進行討論，以共同打擊來自伊斯蘭國ISIS等激進份子的恐怖攻擊。
2. 印度及俄羅斯雙方國內穆斯林人口眾多，為ISIS招募人員目標，因此雙方應該要進行情報交換，互換科技以及如何訓練資安專家的技術，並組成合作小組以對抗網路犯罪份子及恐怖份子。 一項由內政部發出的官方聲明指出印度和俄羅斯將會組成一個資安專家小組，以共同打擊來自伊斯蘭國激進份子的恐怖攻擊，像是ISIS。印度資安專家表示這項聲明是誇大不實的，除非建立起一項嚴謹的逮捕恐怖份子工作模式，如果真的要建立起這樣的小組，資安專家建議要建立一個流程。內政部長Rajnath Singh與來訪的俄羅斯內政部長Vladimir Kolokotsev在上個禮拜進行討論，內容是資安議題以及如何合力打擊恐怖分子。來自清奈的國家資安與安全標準額外總幹事，並是招募分析委員會的創始會員Amar Prasad Reddy表示：「對於分享資安技巧，我不認為雙方有任何合作，俄羅斯會把重點放在保護他們的環境，而且他們的資安技能低落。這比較像是一個官方說法，而不是真的要實行的工作模式。」雙方在9月7號會面，同意需要有一個資安專家團體並對抗恐怖份子，並分享專家訓練經驗或交換專家。Singh表示：「印度和俄羅斯需要交換彼此對監控IS的資訊，特別是要打擊在網路上廣泛宣傳的線上招募。」他也譴責恐怖份子在國際上上造成了「嚴重的威脅」，是一個「須關注的嚴重議題」。但有些資安專家提供了不同的觀點。來自清奈的印度網路社會組織調查員S N Ravichandran指出：「俄羅斯是否真的會分享技術和技巧，讓印度可以在當地建立大及網路恐怖份子的基地？我很懷疑這樣的夥伴關係能不能產出一個有效率的工作模式。」另外Ravichandran也質疑，大部分對於印度進行恐怖行為的國家都是俄羅斯的鄰近國家，而且跟他們有較親近的關係，為什麼俄羅斯會覺得這接國家會損害他們的利益呢？然而，雙方就現有關於資安合作和危機管理的六個協議進行討論。Singh表示：「在1993年所簽署的協議(以確保維護、修復及俄羅斯提供給印度陸海空軍設備所需要的國防設備供應、零件、產品支援和服務)，包含了俄羅斯外交部和印度內政部的合作和互動，正在俄羅斯的審議下進行修正，並會有一個新的協議。」雖然專家相信這樣的合作關係會在未來經由俄羅斯暴露印度的優缺點給敵人，俄羅斯的Kolokoltsev則強調要打擊極端份子及IT 高科技上的犯罪。

國家安全領導者期待專家團體能有效結合來自各部門的的資安專家。孟買出身的NISE公司(為大型銀行及企業提供資安顧問)資安顧問及建立者L S Subramanian，表示由於團隊分為資安及打擊恐怖份子兩部分，他應該包含來自內政、國防、資訊通信科技部門的政府官員，而俄羅斯也要有相對應的安排。他表示：「應該要針對資安和對抗恐怖份子有較小的工作團隊，財務部長應該也要包含在團隊中，因為金錢是犯罪和恐怖行動的主要動機。」NCSS的Reddy抗議並指出由官僚所組成的團隊並沒有幫助，重要的是將產業的專家份配到各單位。他表示：「應該也要建立一個國家層級的主要小組委員會，以處理國內的資安犯罪。」該論述是由於印度的內政部常常表示要組成專家單位來制定打擊資安犯罪的指南，但對於犯罪手法並沒有考慮太多。印度的內政部在去年底聲明已經組成了一個五人專家小組，由優秀的學者及專家組成，以打擊犯罪，該聲明受到輿論批評，他們認為大部分成員缺乏實際處理資安事件的經驗。然而輿論仍希望雙方政府能夠對於打擊網路犯罪有多一點想法。Ravichandran相信，雖然缺乏資源，但是印度的資安機構已經在對抗恐怖份子的事件中展現了他們的能力。他表示：「任何合作應該要經過現實的考驗，並對任何意圖抱持合理的懷疑，以及判斷對方是朋友還是敵人，資安合作是需要先在禮物送上來前先檢查裡面東西的。」專家表示立即的流程是要處理ISIS，但是他可能最後會變成一個長期的操作方式。Subramanian表示：「優先處理ISIS，因為印度有世界第二多的穆斯林人口，ISIS可以輕易地招募他們，俄羅斯也有同樣的狀況，他們的許多地區量的穆斯林人口。」兩方領導間的討論也包含了俄羅斯及印度對於極端份子的執法行為。Subramanian表示：「我期待雙方之前的情報交換，互換科技以及如何訓練資安專家的技術，並組成合作小組以對抗網路犯罪份子及恐怖份子。」

參考連結： http://www.govinfosecurity.com/india-russia-to-form-cybersecurity-group-a-8532