|
00:00:01,977 |
00:00:02,118 |
魯委員明哲 |
謝謝主席。 |
|
00:00:02,459 |
00:00:03,280 |
魯委員明哲 |
有請數發部林部長。 |
|
00:00:03,280 |
00:00:04,062 |
主席 |
請林部長。 |
|
00:00:04,062 |
00:00:04,203 |
林部長宜敬 |
魯委員好。 |
|
00:00:04,382 |
00:00:04,503 |
魯委員明哲 |
部長好。 |
|
00:00:13,269 |
00:00:57,375 |
魯委員明哲 |
我直接進入主題，事實上我們所有的民眾，我想包括你、我，很多人都不去實體店面，現在都在網購平臺，它的量體是非常大的，特別看了一下你們給我們的資料，根據Similarweb的統計，在過去三個月，平均每個月大概目前在臺灣看到網購電商平臺業者的排名順序，前五名有列出來：第一名蝦皮、第二名momo、第三名PChome、第四名博客來、第五名coupang，還有以下的排名。 |
|
00:00:58,335 |
00:01:20,196 |
魯委員明哲 |
在前五名我們看到有很多國內的知名品牌，也有一些國外的，像蝦皮是新加坡、coupang是韓商，但對於民眾來講，我說真的在哪裡找到我要的貨，我才不管你是國內的品牌還是國外的平臺，對不對？ |
|
00:01:20,196 ≈
|
00:01:21,196 |
林部長宜敬 |
是，沒錯。 |
|
00:01:21,076 |
00:01:51,951 |
魯委員明哲 |
我想依大家採購的習慣，幾乎9成是已經完全改變過來，這時候我們資訊安全跟很多的詐騙在這些網購平臺上面已經談了很多年，從整個購買的流程，不管是假的包裹，或者是電商傳一個假訊息，有很多釣魚的方式，這部分已經被談過很多次了。是。 |
|
00:01:52,691 |
00:01:53,332 |
魯委員明哲 |
就你們數位部來講，對於電商平台產生的詐騙，整體來說你們有什麼樣的具體作為？ |
|
00:02:02,316 |
00:02:17,799 |
林部長宜敬 |
首先我們要瞭解這個問題，這個問題通常一開始是電商裡面的個資遭到洩漏，或者交易紀錄遭到洩漏，通常會有一些不法集團把這些資料賣給詐騙集團，現在分工事實上是蠻細的。 |
|
00:02:17,920 |
00:02:32,006 |
林部長宜敬 |
然後這些詐騙集團就會委冒這些電商發簡訊、email或是以什麼方式去通知使用者，說你之前買的什麼貨現在發生了什麼事情，叫你補錢或者怎麼樣。 |
|
00:02:32,466 |
00:02:43,471 |
林部長宜敬 |
而這些資料還有會員資料如果是真實的話，使用者一般民眾就很容易上當，所以我們現在很重要的事情是管到源頭不能有個資的洩漏。 |
|
00:02:43,871 |
00:02:53,197 |
林部長宜敬 |
像最近就是有幾樁個資洩漏的問題，我們發現這個問題是出在人的問題，其實不是資訊的問題，是他們內部有內鬼。 |
|
00:02:53,677 |
00:03:05,964 |
林部長宜敬 |
像最近韓國就發生了這種事情，後來發現是一個來自中國大陸的工程師，他從內部就把那些資料用不法的方式去存取。 |
|
00:03:06,726 |
00:03:19,292 |
林部長宜敬 |
就我們來講，我們最重要的是遇到這個事情就要趕快揭露，趕快通知民眾，尤其是資料遭到洩漏的民眾，要他們一定要小心。 |
|
00:03:21,092 |
00:03:41,878 |
魯委員明哲 |
我們在立法院當然經常會問及政府單位，希望能夠多做一點，可是這樣的平台業者家大業大，平台業者包括很多電商及這麼多的消費者在中間，他們的資安責任應該相對的要越來越大。 |
|
00:03:42,638 |
00:03:43,359 |
林部長宜敬 |
是，沒錯。 |
|
00:03:44,460 |
00:03:58,447 |
魯委員明哲 |
其次，事實上很多的平台業者，對於電商不管是上架費或者手續費，這幾年也是不斷的提升，在這個提升的過程，肯定裡面要有一個部分是自己要投資在資安吧，對不對？當然。 |
|
00:03:59,769 |
00:04:11,035 |
魯委員明哲 |
你剛剛特別說了，酷澎去年11月個資外洩，我就覺得這有一點鞭長莫及的感覺齁，去年11月發生這樣的事情，新聞見報的時候，數位部有跟我們回報嘛，11月份就有去問嘛，酷澎臺灣說這個主要是韓國的帳號。 |
|
00:04:11,154 |
00:04:12,176 |
魯委員明哲 |
你們在12月再次去問啦，你們都有盡你們的責任去問啦！ |
|
00:04:12,196 |
00:04:12,355 |
林部長宜敬 |
是，而且要求他們有文字的承諾。 |
|
00:04:12,476 |
00:04:15,157 |
魯委員明哲 |
但我就覺得還滿無奈的，第二次問酷澎又跟你說沒有臺灣的帳戶受影響，這是你們說的齁？是。 |
|
00:04:39,684 |
00:04:53,654 |
魯委員明哲 |
一直到兩個月之後，當然因為事件發生在韓國嘛，資料庫在他們那邊，後來他們第三方調查清楚了才說不好意思，實際都有影響到，臺灣大概有超過20萬個用戶是個資未經授權，可以講被盜取。 |
|
00:04:59,479 |
00:05:12,730 |
魯委員明哲 |
現在面臨這樣的情況有兩個部分，對於這個事件，我們臺灣用戶有20萬個個資外洩的事件，未來有什麼樣的處罰或是有什麼樣的責任？ |
|
00:05:13,510 |
00:05:18,154 |
魯委員明哲 |
第二個，在數位部的角度跟業者到底有什麼樣的改善機制？ |
|
00:05:18,575 |
00:05:19,134 |
魯委員明哲 |
能不能說明一下？ |
|
00:05:19,676 |
00:05:20,716 |
林部長宜敬 |
先針對現在處理的進度，請數產署林署長說明。 |
|
00:05:27,223 |
00:05:46,124 |
林署長俊秀 |
跟委員扼要報告，事件發生之後，我們當然第一是要求他們補漏洞，第二是去做行政檢查，行政檢查的調查報告，我們目前已經送到行政院，因為調查的結果還是要請當事人陳述，現在他正在陳述當中，所以我們未來還是會在行政院開會並進行報告。 |
|
00:05:49,868 |
00:06:05,124 |
魯委員明哲 |
就這個部分可能外商整個電腦資料庫都在國外，我剛剛說的第1名蝦皮的資料庫是不是在新加坡？ |
|
00:06:06,505 |
00:06:25,062 |
魯委員明哲 |
那酷澎當然就是在韓國，這樣會有一點鞭長莫及的感覺，你們是不是有提臺灣的客戶希望他們能夠資料落地，我們可以就近用資安的角度，不管是協助或是監督他們，都能在第一時間就能夠確認，不知道能不能朝向這個方向？ |
|
00:06:26,584 |
00:06:55,000 |
林部長宜敬 |
從監理的方向來講，我們非常希望所有這些公司能夠做到資料落地，事實上我們最近都在講主權AI，這個也是主權資料，就是我們對資料有管轄權，但是因為臺灣之前加入WTO的時候事實上是簽過一些協定，假如依照WTO那些協定，就是各個國家不應該去要求這些的國際公司進行資料落地，就是data localization。 |
|
00:06:57,423 |
00:07:20,140 |
林部長宜敬 |
當然我們知道最近因為國際的局勢已經發生變化，美國川普政府對於資料落地這些事情的態度已經改變了，所以這個地方我們正在努力的協調當中，我們希望在不違反我們之前對其他國家在WTO架構下承諾的狀況下，看能不能做一些更好的監管。 |
|
00:07:20,980 |
00:07:28,588 |
魯委員明哲 |
好，最後一個問題還是延續性的，針對數位部延續過去工業局所做企業資安檢測服務的部分，請署長說明一下。 |
|
00:07:34,552 |
00:07:47,868 |
魯委員明哲 |
從107年到現在也七、八年了，我們看了一下，年年大概有三、四十家做這個檢測服務，所以我想瞭解一下，是企業主動報名是不是？ |
|
00:07:48,709 |
00:07:51,151 |
魯委員明哲 |
就是他們要不要參加不是我們決定的？ |
|
00:07:51,611 |
00:07:52,512 |
魯委員明哲 |
到底主動權是在誰？ |
|
00:07:52,512 |
00:08:00,096 |
魯委員明哲 |
是我們覺得哪一些風險高，或者像這個比數高，他影響的層面大，我們就去選？ |
|
00:08:00,096 |
00:08:01,318 |
魯委員明哲 |
還是他們自由報名參加？ |
|
00:08:04,000 |
00:08:04,799 |
魯委員明哲 |
就是誰來參加企業資安檢測服務？ |
|
00:08:04,799 ≈
|
00:08:09,642 |
魯委員明哲 |
請署長說明一下。 |
|
00:08:09,642 |
00:08:15,924 |
林署長俊秀 |
當然就是各行各業嘛，但是我們的篩選能量還是有限，所以是以管理…… |
|
00:08:16,224 |
00:08:18,605 |
魯委員明哲 |
所以是我們自己篩選？ |
|
00:08:19,065 |
00:08:23,147 |
林署長俊秀 |
有時候不是我們篩選，有時候他們也要願意來報名，因為他可能要配合一些…… |
|
00:08:23,306 |
00:08:24,128 |
魯委員明哲 |
那到底是怎麼回事啦？ |
|
00:08:24,707 |
00:08:27,769 |
林部長宜敬 |
我來說明。 |
|
00:08:27,769 |
00:08:37,032 |
魯委員明哲 |
部長，我時間到了，我的想法是這樣，如果是自由報名，願者上鉤啊，我也覺得那你們太辛苦了啦，為什麼？ |
|
00:08:38,131 |
00:08:44,278 |
魯委員明哲 |
就是那種不重視資安的，或者資安觀念有問題，這些業者根本不報名嘛！ |
|
00:08:44,358 |
00:09:23,200 |
魯委員明哲 |
第二個，如果是風險非常高，客戶非常多，但是還是不參加，我覺得經歷這樣的一個事情，因為我看了你們連續三年檢測的一百多家公司並沒有剛剛講的那五家，就是第1名到第4名都沒有，所以我是建議一下，我不是說你們要去干擾誰啦，你抽測的對象，對於這種非常重要，一旦個資洩漏會造成非常大影響的，這個我們一定要有點主動的性質，可以嗎？ |
|
00:09:24,980 |
00:09:51,355 |
林部長宜敬 |
跟委員說明，這的確是我們努力的方向，現在數發部要極力告訴所有民間企業的是，我們是來幫忙的，不是來找你麻煩的，因為我們如果通通用那種監督或是檢查的方式，所有企業都怕得要死，他們都會想辦法躲，我們現在就是想辦法告訴他們是來幫忙改善資安的，不是來找麻煩的，我們第一步要做到這件事情。 |
|
00:09:52,155 |
00:09:52,536 |
魯委員明哲 |
好，謝謝。 |
|
00:09:52,677 |
00:09:53,357 |
林部長宜敬 |
謝謝委員。 |
|
00:09:53,556 |
00:09:53,798 |
主席 |
非常感謝魯明哲委員。 |
|
00:09:53,798 |
00:09:53,997 |
主席 |
接下來請鍾佳濱發言。 |