陸軍6.1億機敏資安核心案爆漏洞 馬文君要求國防部說明
CNEWS匯流新聞網記者徐德芬／台中報導
數發部資通安全署日前發布警訊，指出威脅情報平台InfoStealers揭露「FortiBleed」憑證外洩事件，Fortinet旗下FortiGate防火牆及SSL VPN設備疑遭駭客竊取外流，要求相關單位檢查設備、更新版本，採取必要防護措施。立委馬文君今（25）日指出，陸軍總經費高達6.1億元的「機敏資安核心」標案正是採用該品牌設備，她直指國防部至今態度消極，要求必須立刻向立法院提出機密說明。
馬文君說明，陸軍去年底決標的「陸軍機敏資安核心」案，執行期程自114年至118年、總經費高達6.1億元，得標廠商中光電智能雲服採用的核心設備，正是Fortinet防火牆。這項標案攸關國軍營區網路管理核心系統，一旦遭入侵，影響的恐怕不是單一設備，而是整體軍網監控與管理能力。
馬文君表示，當時參與投標者包括具大型資安建置經驗的中華電信、華經資訊等業者，但最後卻由資安經驗最少、沒有大型資安系統建置實績的中光電得標，引發外界對決標邏輯、資格審查及設備選型的疑慮。且針對Fortinet設備可能遭中國駭客從後門植入木馬程式，國防部當時回應，可透過後續服務計畫調整因應，然而短短3個月後，資安署便發布FortiBleed重大警訊，證明相關疑慮並非空穴來風。
「我最在意的，不是替哪個品牌有問題，而是國防部面對國軍核心軍網的態度。」馬文君指出，當立法院提出警訊時，國防部有沒有認真看待？當資安風險浮現時，有沒有即時盤點處置，把國安風險放在第一位？遺憾的是，國防部至今仍強調設備合規、原廠使用廣泛、廠商有履約實績，卻未清楚說明國軍系統是否受影響、是否出現在相關情資清單，以及目前究竟完成哪些檢查與補救措施。
馬文君也要求，國防部儘速向立法院提出機密說明，釐清軍網是否遭受波及、是否存在機敏資訊外洩風險，與廠商研議提出具體改善與補救方案。她重申，國防部的責任是守護國家安全，不是替廠商辯護，花的是納稅人的錢，就必須接受最嚴格的檢驗。
照片來源：CNEWS匯流新聞網資料照
《更多CNEWS匯流新聞網報導》
【文章轉載請註明出處】
