Story Text
最近兩則國外新聞讓台灣看見一個切身的問題:當有人研究如何進入我們的網路,也有人持續掌握周邊海洋環境,我們是否準備好,讓能源與日常生活在壓力下繼續運作? 天然氣安全不能只看儲槽存量,還必須確認船貨進得來、設備能操作、資訊可信、人員調得動。 這些環節連在一起,才是民眾真正感受得到的社會韌性。 清晨煮水、餐廳備餐、工廠開工,看來與駭客或海床毫不相干。 然而,天然氣從海外運抵台灣,再經接收、氣化與管網送到用戶,需要海運、電力、通訊與現場人員共同支撐。 其中一環受阻,影響可能沿著供應鏈傳到企業與家庭。 國外的新聞報導不是遠方的故事,而是提醒我們檢查每天習以為常的生活,究竟依靠哪些條件。
第一則警訊是天然氣公司已成為掃描目標 美國司法部與聯邦調查局於2026年10月8日公布駭客工具查扣案。 依美方法院文件指控,中國Integrity Technology Group操作及使用Microscan與FishHub,涉及Flax Typhoon活動。 Microscan的掃描目標明確包括台灣天然氣與電力領域的關鍵設施公司;FishHub則用於針對性釣魚,取得未經授權的網路存取或竊取資料。 這則消息對台灣能源界具有直接的意義:天然氣業者已出現在公開的偵察目標中。 但掃描、成功入侵、控制設備與實際破壞的行為分屬不同的階段,不能與攻擊事件直接畫上等號,公告內容也未證明台灣供氣控制系統已遭操控。
然而,台灣社會應有的態度,是把警訊轉為查核與改善,而不是震驚與恐慌。 Microscan可以理解成一個尋找網路弱點的工具,像有人查看大樓哪些入口沒有關好。 FishHub則可能藉由看似熟悉的郵件,誘使收件者開啟危險內容。 這兩類工具的威脅,不只是偷走幾份檔案;若攻擊者取得進一步權限,也可能逐步認識企業的人員、系統及工作流程,為後續行動累積條件。 對天然氣公司而言,即使辦公網路與控制設備有適當區隔,郵件、維修工單或供應商往來仍可能包含有價值的資訊。 例如設備由誰維護、異常由誰處理、哪個窗口負責調度,都可能幫助攻擊者設計更可信的冒名聯繫。
這些都是應該事先防範的風險推論,美方至今尚未證實本案竊得哪些資料;但它說明,保護辦公資訊與天然氣供應安全息息有關。 微軟在2023年曾指出,Flax Typhoon利用系統內建工具及正常軟體,在台灣組織維持長期存取,當時觀察指向可能的間諜活動。 另一個不同的行動Volt Typhoon,則被美國資安機關評估為在關鍵設施預先布局,可能於緊張或衝突時干擾服務。 兩者雖然不能混為一談,卻共同提醒管理者:不能只等明顯停機,才承認資安風險存在。 第二則警訊是海床資料可能改變海上安全條件 路透社2026年3月的調查,分析42艘中國研究船超過五年的活動,指出海洋調查具有民用用途,也可能提升水下作戰能力。
美國海軍麥克·A·布魯克斯少將(Rear Admiral. Mike Brookes),現任美國海軍情報辦公室(Office of Naval Intelligence, ONI)指揮官,兼任國家海上情資整合辦公室(National Maritime Intelligence-Integration Office, NMIO)主任,在同月的公開證詞中亦指出,海底地形與相關環境資料,可以支援潛艦航行、隱蔽與感測器部署。 海洋研究有正當價值,但資料的雙重用途卻應提升至國家安全層級的關注。 一般人可能感到疑惑:海床與天然氣有什麼關係? 台灣進口液化天然氣,主要依靠船舶運輸,台灣至今尚無任何從海外接入的海底輸氣管線。
海床資料與供氣安全的連結,在於它可能影響海上通道的安全環境,以及水下活動的偵察與防護條件。 掌握更多海洋資料的一方,可能更有能力運用潛艦及感測系統,影響周邊海域的風險判斷。 若危機中航運業者因海上威脅而提高戒備、延後航程,或對進港安全產生疑慮,台灣取得船貨的條件將大受影響。 這是從水下軍事能力延伸到能源供應的情境分析,不能把一艘研究船的航跡直接寫成阻斷天然氣的計畫。 但對依靠海運取得能源的台灣而言,值得追問的是:有採購合約,是否也有危機時可以交付的運輸能力? 海床還承載海纜。 它傳送的雖然不是天然氣,卻支持跨境聯繫、交易與資料交換。 通訊受限時,企業與海外供應商、船務及維修窗口的協調變得更加困難。
影響大小取決於受損路由與替代容量,雖然切斷一條海纜尚不足以讓全台停氣;但通訊與海運同時受壓,可能增加能源調度的時間與成本。 當然,海床調查也不等於海纜已被破壞。 斷纜可能涉及老化、地震、海上作業或蓄意行動,必須依證據判斷。 應對的重點,是持續辨識異常、保留證據、建立替代服務,並縮短修復等待。 當原因尚未查明時,政府與業者仍要有能力維持必要聯繫,不能讓調查的不確定性變成應變的空白。 凸顯供應鏈的共同薄弱環節 駭客工具可能幫助對方認識企業內部,海床資料則可能提升對外部運輸環境的掌握。 國外媒體公開的兩則新聞,並不表示它們已被證實屬於同一項行動;而是提醒台灣政府與國安部門,天然氣供應面對的壓力可能從不同方向抵達。
只由資訊室處理駭客,只由海事單位關心海洋,容易忽略或漏失兩者在能源關鍵基礎服務維持上的交集。 天然氣供應需要足夠船貨,也需要接收與輸送能力;設備操作需要電力,調度與修護需要可靠資訊;天然氣又是燃氣發電的燃料。 這些依賴構成一張相互支撐的網路。 當其中一項服務受限,其他部門可能必須增加人力、調整運作,才能避免影響擴大。 實際依賴程度與備援能力,仍要逐站、逐系統查核。 對一般家庭來說,這張網路的終點就是生活。 供氣受限可能影響備餐與熱水;電力受限會牽動醫療、供水與工作;通訊不穩則讓求助、付款與資訊確認更困難。 並非每次故障都會一路擴大,但社會愈依賴這些服務,愈需要事先阻止影響沿著系統傳遞。 事實上,社會韌性就在這裡發揮作用。
它是有人知道如何切換、有人能到場處理、必要服務有優先順序,民眾也知道到哪裡取得可信資訊。 若企業只回答「系統正常」或「都有備援」,卻說不出資訊不完整時如何運作,就仍有需要補強的地方。 從警覺走向可以驗證的準備 企業高層首先應掌握最低服務需求:重要用戶需要什麼、哪些功能必須維持、失去通訊後可以運作多久。 資安管理也要延伸到供應商與遠端維護,確認帳號權限、使用期限與操作紀錄。 關鍵資料應依需要分級提供,避免為了便利,把不必要的設備資訊與維修細節集中暴露。 其次,要證明備援確實可用。 兩家通訊業者是否共用同一段傳輸路徑? 備用電源能否支撐必要負載? 備份能不能還原? 現場人員是否熟悉替代操作?
能源設備的隔離與切換涉及安全,必須依程序由合格人員執行,不能套用一般電腦重新開機的思維。 備援的價值,在於真正需要時能維持多少服務。 政府則應促成跨部門與跨公司互援,並在平時安排可以信賴的國際支援窗口。 海纜修復、資安鑑識、設備備品與船舶協調,都不能等所有人同時求援才找資源。 歐盟海纜安全行動把預防、偵測、應變修復與嚇阻連成完整循環,值得台灣參考。 能縮短中斷時間的合作,才有實際意義。 台灣也有可延伸的經驗。 數位發展部在2025年臺馬海纜故障時,說明啟用微波備援,維持政府、銀行與醫院等服務。 這提醒我們,韌性的成果應以生活功能衡量。
對外說明也要講清楚受影響範圍、替代安排與下次更新時間,讓民眾有可信的依據,不必在訊息空白中胡亂猜測。 守住平常生活就是守住國家安全 民眾可以約定家庭聯絡方式,依政府防災指引準備生活所需,留意可疑郵件,並認識業者的公告管道。 遇到供氣異常,應遵照指示,不能自行復氣。 社區也可預先確認需要照護與協助取得資訊的住戶。 這些準備能降低危機中的混亂,也讓第一線人員專心處理最重要的工作。 兩則國外新聞最值得台灣警覺的,是有人正在累積理解網路入口與海上環境的能力。 我們需要同樣認真地認識自己的依賴,保護資訊、確保交付、準備修復。
提高警覺的目的,是促使政府、企業與社會把準備工作做在前面,因為這些平常的承諾在壓力下仍然可靠,國家安全才真正落在人民身上。 *作者為台灣天然氣產業經理人