數位身分證擬懸賞各 500 萬獎金 邀高手破解 eID 及數位簽章

內政部公布數位身分識別證(New eID)賞金獵人活動計畫草案。
評論
內政部
評論

 本篇來自合作媒體中央社,INSIDE 經授權轉載。

內政部規劃明年換發數位身分證,同時舉辦賞金獵人活動,並邀政委唐鳳擔任評審長。據規劃,如果可複製一張相同的數位身分證、或偽造數位簽章並通過驗證者,最高提供獎金新台幣 500 萬元。

內政部推動換發數位身分證,明年 1 月將在新竹市小規模試辦,由民眾自願申請換發。

根據內政部公布數位身分識別證(New eID)賞金獵人活動計畫草案指出,為解除民眾對 New eID 的資安疑慮,專案團隊在小規模試行換發前,將進行源碼檢測、第三方滲透測試及弱點掃描並進行修補。

此外,還將在 New eID 試行期間,邀請知名資安團隊在測試環境進行駭客攻擊檢測,並開放自願民眾報名找漏洞拿獎金,以完善 New eID 系統安全整備。

賞金獵人活動分為兩階段進行,第一階段是邀請參加制,邀請曾在國內外 bug bounty 拿過漏洞獎勵獎金、曾參與國內外資安競賽且得過名次的國際知名國內資安公司參加,在持測試卡使用 New eID 系統的 UAT 測試環境進行測試。

第二階段則採自願報名參加制,無名額限制且不限資安專業、不限國籍,個人與團隊都可報名參加,並限使用自然人憑證 IC 卡報名。每人限報名一隊,團隊每隊成員最多 6 名,擔任競賽評審委員與實際執行這次活動與平台開發相關人員不得報名;本國人發給參賽者本人的數位身分證,使用 New eID 系統正式環境、外國人發給測試卡,使用 New eID 系統測試環境。

獎金部分,第一階段與第二階段獎金總額各為 100 萬元,按漏洞等級頒發獎金。

另外,還有特別貢獻獎,總額為 1000 萬元,如果可複製一張相同的新一代國民數位身分證(含 New eID 晶片)正式卡,並可透過複製卡找出另位國民的身分加密區資料,提供獎金 500 萬元;如果可偽造一個數位簽章,如自然人憑證或 New eID 公開區,並通過驗證者,提供相關偽造證明,提供獎金 500 萬元。

內政部指出,第一階段活動預計民國 110 年 3 月 2 日至 3 月 31 日止,第二階段預計 110 年 5 月 3 日至 6 月 18 日止,邀請產、官、學界資訊安全專業人士組成評審委員會,行政院政務委員唐鳳擔任評審長。

責任編輯:蜜雅
核稿編輯:MindyLi

延伸閱讀:



遠傳子公司-博弘雲端科技稱霸台灣,化身「助飛員」幫企業飛上雲端,打造現代化 IT 架構

21 世紀的企業踏上數位浪潮,紛紛展開「上雲計畫」推動 IT 雲端化轉型工程。台灣第一家 AWS MSP 代管服務合作夥伴,即為遠傳子公司-博弘雲端科技(以下稱博弘)擔起「助飛員」重任。為各產業客戶提供雲端搬遷、資安防禦、數據資料庫、視覺化圖表、開發工具等一站式雲端解決方案。
評論
photo credit:遠傳
評論

博弘年營收成長率達 70%,於 2019 年加入遠傳,將雲端服務結合「大人物」(大數據、人工智慧、物聯網),為遠傳大人物挹注雲端能量,亦為博弘掀開事業格局新頁。2020 年博弘被美國 CIO 雜誌、國際調研機構 ChannelE2E ,評選為全球前 25 大雲端託管服務商。在專業技術與產業經驗上不斷精進的博弘,儼然已成為企業數位轉型不可缺少的雲端夥伴。

聯姻遠傳厚植兩大武力:擴大商業謀略、強化數據技術

博弘總經理何冠生( Shasta )笑談十年的創業「試錯」之旅,數位、遊戲、零售事業試過一輪,當 AWS 前來叩門談合作,創業經驗化成對客戶痛點的深度同理心,因而將服務不斷延伸,從雲端架構規劃、部署、監控到 7×24 代管,博弘集團不但取得各雲平台原廠的信任與合作,更與客戶養出共存共榮的夥伴關係。

博弘成為遠傳子公司之後,一方面獲得充沛資源,同時拓展企業價值鏈,進化為全新企業體。何冠生指出:「我們汲取了遠傳深耕產業 ICT 的整合經驗與集團財務紀律管理,又保留雲端公司的敏捷及彈性,以『雲端為體,大人物為用』,拉高我們經營格局與服務完整度。」另一方面,企業數位轉型專家遠傳聯手博弘,可以豐沛雲端基礎建設等資源搭載各種大數據、人工智慧、物聯網的技術,協助各領域的垂直場域,快速展開智慧創新應用。

Photo Credit: 遠傳
博弘加入成為遠傳子公司之後,團隊不失既有的彈性與速度優勢,同時在經營格局擴大眼界,借助遠傳接觸更多元產業客戶。

除了拔尖商業戰略,博弘也沒有忽略技術本質的耕耘,今年更成立數據應用處,看準疫情迫使越來越多企業佈局現代化、雲端化 IT 之外,也開始講究數據驅動決策,才能在斷鏈、封城、停工等危機中速戰速決。何冠生表示,「我們此時擴大服務廣度,一部分也是洞察到『大人物』的市場機會。」

理解客戶思維鍛造上雲飛船,挖掘創新技術攻克每場戰役

何冠生解釋:「博弘先天具有致力解决客戶挑戰的 DNA ,提供面面俱到的服務;不斷挖掘新技術,加上團隊重視當責、不追求個人主義,也是我們在市場持續領先的關鍵!」不僅組織扁平、溝通透明,團隊總是面向同一目標進攻。就像同仁們經常一起登頂百岳、衝破馬拉松終線,練就遇到棘手挑戰,也無所畏懼的膽識。

經典成功戰役,就是協助台灣家樂福搬遷電商架構,助其提升 70% 連網速度。何冠生表示,家樂福電商網站原設置於香港機房,但許多服務仍需連回法國,博弘集團協助搬遷至 GCP 台灣機房,進行架構的調整與優化,結合在地機房優勢,大幅提升消費者線上購物的使用體驗,更導入創新代管服務,提升維運管理效率與服務品質,創造三贏局面。

另受 COVID-19 影響,線上學習成為必要轉型的選項之一,博弘與遠傳更聯手協助公部門,改善傳統伺服器因學生上網爆量造成的不堪負荷。短短不到 2 個月時間,快速將大量數位教材從地端拋上雲端、客製化雲端架構,並因應人流離尖峰,自動調整機台負載效能,遠傳與博弘充分發揮綜效以雲端技術量能,幫助莘莘學子在三級警戒期,安全安心落實停校不停學。

Photo Credit:博弘
博弘重視團隊合作精神,成員在工作之餘會一起攀爬百岳,從運動過程不僅鞏固向心力,更培養無懼客戶提出艱難任務的勇氣。

在地練兵樹立大人物典範,放眼海外目標亞太第一大

為了持續擴大博弘雲端託管服務的競爭優勢,何冠生說,我們將祭出差異化的殺手鐧。首先博弘把雲端託管技術加以商品化,未來一兩年將以 SaaS (軟體即服務)模式,推出自主開發的訂閱商品,同時結合遠傳大人物的相關技術與平台,形成深度、廣度兼具的完整解決方案,再加上遠傳顧問團隊在數位轉型的豐富實踐經驗與科技力,可進一步瞄準更多產業客戶。 

博弘除了拓展在地市場,也沒有忽略海外商機,何冠生提到,「這三年我們經營香港、東南亞據點大有斬獲,海外營收大幅成長,特別是在金融保險產業、政府公部門及大型企業,都是我們的客戶群。」這個好成績讓博弘繼續勇敢造夢,下一階段策略聚焦「立足台灣、放眼全球」,何冠生相信與遠傳攜手可以累積更多企業部署「大人物」的成功故事,絕對有助於把數位轉型典範輸出國際。

Photo Credit: 遠傳
遠傳洞察各業態需求,聚焦大數據(Big Data)、人工智慧(AI)、物聯網(IoT)三項技術,發展「遠傳大人物」,2019 年聯手博弘雲端科技,持續提供創新的數位服務解決企業面臨的問題,致力成為企業數位轉型的最佳夥伴。

本文由「遠傳」提供,經關鍵評論網媒體集團廣編企劃編審。