驚人數字 (2011 財年)

• **47 起 APT 攻擊**，**13 起成功滲透** NASA 電腦網路。
• **1 起中國 IP 來源攻擊** 完全控制 **JPL (噴射推進實驗室)** 關鍵系統：

1. 完整系統存取權 (修改/複製/刪除敏感檔案)。
2. 帳號管理權 (新增/修改/刪除任務關鍵帳號)。
3. 上傳駭客工具持續滲透。
4. 修改系統日誌掩蓋蹤跡。
5. **150 名員工憑證被竊**。

• 另 1 筆：含國際太空站指令/控制演算法的筆電被竊（NASA 聲稱未造成威脅）。
• **僅 1% 行動裝置加密**，2009/04~2011/04 遺失 48 台行動裝置。
• 總損失估計 **700 萬美元**。

監察長報告核心結論

• NASA 面臨從「個人技術驗證」到「國家級情報機構」全頻譜威脅。
• 行動裝置加密率極低、事件回應不夠快、安全配置管理鬆散。
• OIG 近年展開 16 起獨立調查，嫌疑人遍佈中國、愛沙尼亞、英國、義大利、奈及利亞、葡萄牙、羅馬尼亞、土耳其。

改善現況

NASA 發言人表示：已採納 OIG 建議，強化 IT 系統防護，持續推進加密、最小權限、持續監控、供應鏈風險管理。

連太空總署都能被「偷家」，普通企業更不可掉以輕心。**資安是持續的旅程，不是終點。**