Taiwan wil een "militaire cyberhunt capture" met een budget van 95.93 miljoen dollar te organiseren om te richten op het duiken van het netwerk en de aanval van de CCP in de grijze zone

Het Taiwanese ministerie van Defensie is van plan om in het jaar 2027 *9593 miljoen nieuwe Taiwanese dollar te investeren in de oprichting van een "militaire cyberspionage" en is actief in de militaire cybersecurity-omgeving op zoek naar verborgen aanvallers, kwaadaardige procedures en abnormale activiteiten.Publicatie van de begroting op 6 septemberTaiwan's cybersecurity gedachte verandert van de traditionele "muren verdediging" naar "actieve jacht bedreigingen".

De betekenis van deze verandering is niet dat er meer teams zijn, maar dat de fundamentele logica van cybergevechten verandert: zodra een aanvaller de perifere verdedigingslijn doorbreekt, moet de verdediger aannemen dat hij in het interne netwerk is terechtgekomen en actief zijn op zoek naar sporen die zijn achtergelaten.

Wat is de waarde van 9,95 miljoen euro?

Volgens openbare budgetgegevens en berichten in de media zal het programma worden gebruikt om militaire cyberbedreigingen op te bouwen, met inbegrip van relevante apparatuur, technieken en training. Het doel is niet om te wachten tot antivirussoftware of firewall alarmen uitzendt, maar om professionals actief te laten zoeken naar abnormaal gedrag.

Een ‘bedreigingsjacht’ kan worden begrepen als een patrouille op het digitale slagveld:

• Het vinden van accounts en verbindingen die niet in overeenstemming zijn met normale gebruikspatronen;
• het volgen van schadelijke programma's die mogelijk langdurig verstopt zijn;
• het analyseren van tekenen van horizontale bewegingen en verbetering van de rechten van de aanvaller;
• het detecteren van de inbraakketen voordat de aanval nog meer schade veroorzaakt.

"Waarom benadrukt het Taiwanese leger nu actieve jacht?

Het ministerie van Buitenlandse Zaken heeft in het verleden herhaaldelijk verklaardDe Chinese regering en haar coöperatieve krachten blijven grijze zones gebruiken, zoals cyberaanvallen, en de officiële taken van de Telecommunicatiemacht omvatten informatie over de nationale defensie en het handhaven van cyberbeveiliging.

Cyber-aanvallen zijn anders dan militaire vliegtuigen. Militaire vliegtuigen, oorlogsschepen kunnen meestal direct worden waargenomen door radar of beelden, terwijl cyberaanvallen maanden of langer kunnen verborgen blijven. Wat de aanvaller echt nodig heeft, is vaak niet om het systeem onmiddellijk te vernietigen, maar om de netwerkstructuur, accountrechten en belangrijke knooppunten van tevoren te beheersen om de voorwaarden te creëren voor het verzamelen van inlichtingen of het vernietigen van acties tijdens crises.

“Wetenschap” betekent niet dat Taiwan een cyberaanval op de buitenwereld gaat uitvoeren.

Actieve bedreigingsjacht betekent meestal het zoeken naar indringers binnen het netwerk van hun eigen autorisatie en kan niet alleen door de naam "jacht" worden aangenomen dat het Taiwanese leger actief zal aanvallen op het Chinese vastelandnetwerk.

Het Taiwanese ministerie van Defensie heeft de politieke beschuldigingen van beide partijen niet kunnen vervangen door technisch bewijs, dus het beoordelen van specifieke cyber-incidenten moet nog steeds worden toegeschreven op basis van kwaadaardige procedures, infrastructuur, gerechtelijke documenten of betrouwbare technologie.

De digitale verdedigingslijn wordt de vierde ruimte voor de Taiwanese verdediging

Traditionele militaire discussies in Taiwan zijn gericht op land-, zee- en luchtmacht. Met de hoge digitalisering van communicatie, satellieten, onbemande systemen, logistieke databases en commandnetwerken heeft cyberspace een directe invloed op het fysieke slagveld.

Als er een cyberaanval plaatsvindt, kan het:

1. militaire commandocommunicatie;
2. logistieke en mobilisatiesystemen;
3. overheid en kritieke infrastructuur;
4. sociale informatieomgeving en publiek vertrouwen.

Daarom kan de waarde van het opzetten van een jachtpartij in Taiwan niet alleen worden gemeten door "hoeveel hackers er zijn gevangen", maar nog belangrijker, de tijd dat de aanvaller niet wordt gedetecteerd in het netwerk kan worden verkort.

Focus op China Watch: Chinese cyberdreigingen moeten worden gevolgd door bewijs, niet door slogans

Het feit dat de Chinese Communistische Partij cyberactiviteiten opneemt in de concurrentie van de grijze zones is al lang in de gaten gehouden door regeringen en veiligheidsinstanties in verschillende democratische landen.Taiwan bevindt zich in de meest directe voorhoede van militaire en politieke druk van de Chinese Communistische Partij, en er zijn realistische redenen om de proactieve cyberverdediging te verbeteren.

Hoe meer mensen geconfronteerd worden met Chinese cyberdreigingen, hoe meer technisch bewijs nodig is om te behouden, openbaar te verifiëren indicatoren en drie verschillende niveaus van bewijsmateriaal te onderscheiden: "ontdekking van inbraak", "beoordeling van de bron" en "bevestiging van het staatsbevel".

Of de militaire cybersecurity echt de verdedigingscapaciteit van Taiwan kan verbeteren, hangt uiteindelijk af van talenten, hulpmiddelen, interdepartementele uitwisseling van inlichtingen en praktijkgerichte training, en niet van de budgetnaam zelf.