我国虽已明确知道是谁对新加坡保健服务集团发动网络袭击,也已采取适当行动,但政府决定不要公开袭击者身份,因为这不符合国家利益。
主管网络安全事务的通讯及新闻部长易华仁,昨天在国会就新保集团网络遭袭击事件发表部长声明时说,新加坡网络安全局和国际专家证人在听证会供证时向独立调查委员会确认,发动袭击的是手段熟练、操作复杂的“高端持续网络威胁”网袭组织。
这些组织一般得到国家或官方的支持或支援,展开长久战去盗取资料或破坏运作等。
易华仁直言:“我们已采取适当的行动,也知道袭击者的身份。但基于国家安全理由,我不多加置评。”他也没说明“适当行动”指的是什么。
这与易华仁去年8月的部长声明有别。他当时说,我国当局尽管相当有把握已掌握发动袭击组织的身份,但无法百分百确定。
维凯(三巴旺集选区)提问,我国能对发动袭击者采取什么行动,以及目前若无法采取任何行动,政府是否考虑修法。
符致镜(先驱区)则想了解政府如何考量决定不揭露袭击者的身份。
易华仁先是指出,我国并非没有法律能对境内袭击者采取行动,而是公开指名道姓不符合国家利益。
“我能理解议员们和他们代表的选民想知道,但我们必须判断什么能符合国家利益,以及公开指名道姓是否对我们最有利。”
他认为国人若要对公共领域的电脑系统和数据库有信心,不应该只专注在一个特定的点,即政府没有公开袭击者身份,而是应该了解政府全面的反应和应对措施,包括快速地公布我国遭网袭、委任独立调查委员会彻底透明地展开调查,以及完整公开建议措施等。