白帽戰士在哪

張善政政績14

W.A.Mozart: Clarinet concerto in A major, K.622 with Nadja Drakslar

https://www.youtube.com/watch?v=_0mIhjhUnjQ

【摘要2016.7.28.中時 卓亞雄】一銀41台ATM被搬走8327萬元，台灣首件國際駭客入侵案破了嗎？表面好像破了，跑了十來個車手，逮到的3位收押禁見，贓款差不多都追回來，還將上山「尋寶」的老翁依搬運贓物罪移送。只因貪念，沒拿到好處，落得吃上官司，好個戒貪教材。

但瞭解駭客攻擊威力的資安圈內人如此說；因為只辦了能辦、易辦的部分，抓到幾個外圍的提款車手，但核心駭客怎麼入侵？木馬程式又是怎麼隔空進入ATM？至今仍全然無知。「破案」，有點心虛。

時代力量等幾位法政背景的立委莫名地廢除好不容易才通過的《資安中心設置條例》，4月1日掛牌成立的資安中心，才1個月就卸牌，新政權完全不了解「資安即國安」，讓人扼腕。

「資安即國安」眼前即有遭熱議的顯例：正在美國費城舉行的民主黨全國代表大會，是4年1度的黨總統候選人提名重頭戲，突然傳出該黨全國委員會電郵遭駭且曝光於維基解密檔，指全委會初選過程偏袒希拉蕊；更讓人驚訝的，傳說駭客是俄羅斯主導，因為共和黨候選人川普對俄國領導人普丁友善。整起事件真相雖尚待確認，但以美國總統選舉之全球動見觀瞻，竟然難逃駭客上下其手，足見資安的絕對重要。

萬物聯網的此刻，網軍攻擊的威力往往超過實戰。過去蜘蛛人鑿牆、破壞ATM，辛苦半天才能取得少許現金，這回國際駭客不侵入ATM即能南北犯案斬獲8327萬鈔票。咱們檢警不簡單，靠土法煉鋼看監視錄影帶、對嫌犯的警覺逮捕羈台車手，但沒斷根，隱憂仍在；源頭國際駭客如果再來台幹一票呢？才獲表揚的檢警豈非得連本帶利吐回獎金與榮譽？

一國的資安戰力取決於網軍實力，經常形容網軍是「鍵盤戰士」，最擅長「帽子戲法」；通常稱入侵方或攻擊方是「黑帽戰士」，防守方是「白帽戰士」；常態上一國遭他國黑帽戰士入侵後，才趕緊部署、組建白帽戰士，至少迄今的實戰案例，黑帽常勝，白帽正急起直追。台灣的現況，當然沒有攻擊他國的黑帽兵團，當然也尚未組建白帽部隊。

尤其，之前駭客攻擊對象多為他國能源、金融、交通等基礎建設，如今隨著萬物聯網的迅速擴張，私人企業、維生系統…，只要具備「被勒索」的價值，即有遭駭的風險。同時，遭國際孤立、定位為恐怖主義的國家，紛紛組建強大的黑帽部隊，他們敢肆無忌憚地幹上一票。台灣一銀ATM雖破案，但真的，高興一天就好。

江宜樺政績 所得嚴重失衡 年金非改不可【摘要2016.7.28.自由】軍公教勞各種年金支領現況，在年金改革委員會的要求下，終於首度全面揭露。令人意外的是，退休公務員的部分，只因銓敘部的資料最為透明，退休教職員的制度也隨之連動，而成為社會質疑之標的。

但就退休實質所得而言，早退、領多的退教人員，才是最為優渥的一群，平均月領六萬八、八成月領逾六萬元，退休公務員平均亦達五萬六，都是基本工資的兩、三倍以上。然而，勞保老年年金平均才一萬六，還遠不如基本工資。

不管是軍公教代表斤斤計較所得替代率的基數是本俸兩倍或在職薪資，才不會超過百分之百，還是十八％優存剩不到一半、實質提撥多少錢、基金經營績效好不好、潛藏負債太驚悚等，他們與台灣人民的巨大鴻溝。事實就是，無論過去有無恩給制、在職時是否足額提撥、當年的待遇好不好；他們現在就是領了這麼多，不只遠高於退休勞工，也遠高於還在工作的受薪階級，甚至還不用繳納所得稅。

如此扭曲的現制，再繼續討論18％、所得替代率，已無任何意義；若是在職所得超過十萬元的高階文官、將領，即便未來的所得替代率砍到只剩六、七成，照樣月領七萬元以上，何來公平與正義？

政府對於年金改革一定要著眼於社會整體面，而非耽溺於軍公教的內部紛擾。溯及既往只不過是最起碼的標準，過去扁、馬兩總統任內砍除優存額度，都是這樣做。要如何果斷地就實質支領總額訂出一個天花板，真正落實公平正義，才是更艱鉅且非做不可的任務。