模擬背景

三個月時間，經濟學家、IT 專家、前國安官員（Roger Cressey、Richard Clarke、Robert Rodriguez）、危機公關 (Brenda Christensen)、病毒專家 (Phil Owens) 組成紅藍軍團隊，模擬國家級網路攻擊演練。

攻擊劇本三階段

1. 運輸癱瘓： 針對老舊 SCADA/ICS 系統植入蠕蟲，導致鐵路訊號、港口調度、空管系統失效。
2. 金融癱瘓： DDoS 攻擊銀行網站 + 票據交換所滲透，竊改交易資料、破壞結算信任。
3. 信心崩塌： 媒體放大恐慌、民眾擠提、供應鏈中斷、社會秩序動盪。

關鍵發現

• 新部署系統普遍經過強化，舊有系統（Legacy）極度脆弱**，成主要突破口。
• 跨部門協調機制缺失：IT、OT、公關、法律、執法各自為政，決策延遲。
• 供應鏈攻擊（軟體更新機制被植入）極難防禦，需軟體物料清單 (SBOM) 與簽名驗證鏈。
• 備份/離線恢復演練不足，RTO/RPO 目標多無法達成。

給決策者的六條建議

1. 立法強制關鍵基礎設施資安分級防護與定期演練。
2. 建立國家級 CERT/CSIRT，整合威脅情報即時共享。
3. 推動 OT/IT 融合安全架構（Purdue Model + Zero Trust）。
4. 儲備網路戰備藥箱：離線備份、獨立通訊、應急電源、人員實體安全。
5. 國際合作：屬性鑑定、聯合制裁、規範網路軍備競賽。
6. 全民資安素養教育：從學校到職場，構建社會韌性。

網路戰已非科幻，而是必須納入國防與國安戰略的現實議題。準備，從今天開始。