勒索軟體危機！行政院前院長陳冲：台灣要快部署「安全憑證單一化」

美國五六月連續發生勒索軟體事件，也證明搶匪搶劫已不再只把現金設為目標，其中也包括資料與機密，為了穩定金融與人民生活，陳冲呼籲行政院應積極規劃「安全憑證單一化」。
（前情提要：中國禁令下，台灣能成加密貨幣避風港？外媒不看好：監管新規嚴苛、投資者風險趨避）
（前情提要：白宮關注！軟體公司Kaseya遭勒索攻擊，要脅7千萬鎂比特幣贖金、估1500家企業受害）

本文目錄

面對數位金融時代的快進進展、網路犯罪同時也越加猖獗，行政院前院長、現任新世代金融機會會董事長陳冲表示，數位時代下搶劫也從實體轉往網路，搶的不再只是現金，其中還包括資料與機密，為了金融市場安定與穩定民眾生活，呼籲行政院積極規劃「安全憑證單一化」。

根據《經濟日報》，陳沖指出疫情期間他重看了幾部 60 年代的 007 電影，雖然能感受整體製作的認真與演員的敬業外，似乎還是少了點什麼，口味顯得清淡，後來悟出其中原來經典老片就是少了數位時代的科技感。

數位時代的 007，需要的已不再是當年孔武有力的慓悍警衛，更是需要心思熟稔、策畫全局的程式設計者。

勒索軟體引起政府警戒

北美與南美洲分別在 5、6 月經歷了一場重大勒索軟體案件，據動區先前報導，美國最大燃油運輸管線公司 Colonial Pipeline 在 5 月遭「惡意勒索病毒」癱瘓，中斷了東岸 45% 的燃油，一度引發該國油價震盪，總統拜登還須為此頒布「緊急狀態」，放寬各地燃油運輸限制，公司為此支付贖金 500 萬美元價值的加密貨幣；所幸美國聯邦調查局追蹤後續金流掌握到了特定地址，但仍有一部分資金尚未查獲供駭客集團繼續逍遙法外。

另一起發生在全世界最大的巴西肉類食品加工公司 JBS Holdings，據動區報導，在 5 月底之際遭勒索軟體攻擊，共支付高達 1,100 萬美元的贖金，是美東油管支付的 2 倍。

在現今，卡片、平台、支付工具單一化下，陳沖說，「安全憑證」的單一化就可成為優先考慮的選項。

並提到，銀行搶案中歹徒的唯一目標已不再是金錢，加入了個資與營業資料。台灣金融業向來重視資安，但在競爭下，總期望能給予客戶更多方便；加上今年上路的純網銀與多家電子支付，強調效率與方便的背後，代價賠上的會不會就是資訊安全，令人憂心。

像是歐盟上月推出的數位 ID 錢包（Digital Identity Wallet），該錢包綁定用戶所屬國家境內的身分證明、銀行帳戶等，可允許所有歐洲人在無需共享不必要的個人數據以及無需使用私人身分識別方式的情況下，訪問在線服務；預計最快一年後全面實施。與陳沖所提到的概念有些許類似。

延伸閱讀：歐盟擬推「數位 ID 錢包」一年後全面投入使用，為數位歐元鋪路？(CBDC)

6 月初，國際清算銀行（BIS）公布的最新 CBDC 報告，也提到數位身分與 CBDC 的重要性，也對個資保護非常重要。行政院應效法歐盟對「安全憑證單一化」應積極考慮布局。