【大紀元2024年12月29日訊】(大紀元記者常懷仁台灣台北報導)中企針對我國高科技產業展開竊密、挖角一事,近年來在我國受到關注,調查局副局長孫承一接受《大紀元時報》採訪時指出,中企來台挖角主要有掛羊頭賣狗肉、以外資名義來台、在台找代理人三種方式,建議企業應與員工簽訂相關契約,並執行零信任制度。
孫承一首先談起為何會開始關注中企挖角一事,他說,2013年時調查局就開始關注、追蹤、偵辦這類事件,但是前中共總理李克強於2015年提出「中國製造2025」一詞後,他們發覺,「中國大陸對台灣的挖角的行動變多了」。
透過竊密挖角掌握關鍵核心技術
中國製造2025的目標,就是以十年時間,邁入製造強國行列,就要掌握重點領域關鍵核心技術。
孫承一解釋,2015年時中國雖然基礎建設不錯,但是在高科技一塊輸台灣非常多,若要十年內可以達成那樣的境界,最快的方式就是加強竊密挖角,從全世界搜羅既有成果,以節省時間。
孫承一回憶,當時聽過很多誘因,如:你在台灣拿5萬,對方給你5萬人民幣等公開拉攏方式;也有非法的,如:讓員工帶槍(企業祕密)投靠,但當時是定位成對「企業發展的一個危害」,尚未拉高到「國安的層級」來看待。
直到前總統蔡英文於2020年9月召開相關會議,情況才有了改變。孫承一說,前總統在會中昭示竊密挖角牽涉國安位階,而拉高了防範。所以,調查局開始執行相應的專案,並匯集更多的能量、能力推動這項工作。
台灣越被需要 安全就越有保障
對於為何要守住高科技產業,孫承一認為,因為台灣的高科技被世界需要,所以一定要守住並掌握這個核心關鍵點,否則他們(世界各國)不會來救台灣,因為跟他們沒有關係,這是很現實的事情。
所以,孫承一強調,當台灣為世界所需時,台灣的安全穩定就獲得相對保障,所以他們要做的事情就是確保台灣科技不被非法竊走,並確保台灣擁有競爭優勢,不僅是他們的想法,也是國安工作的核心想法。
孫承一說,中企挖角早期是大剌剌的,你拿台幣,對方就用人民幣招募,不過隨著企業開始採取諸多方式保護後,方式就轉為隱匿。
中企挖角與商業挖角有何不同?孫承一指出,這當然是商業手法,誘因不外乎待遇、發展願景等,然而抉擇真的在於個人,但是在不同國家招募人才必須要符合該國規定,要在台灣招募要符合台灣規定,但是若明定這個行為不行,若做了當然就違法。
中企主要挖角鎖定半導體
孫承一分析中企來台挖角的手法主要有三種。他說,《兩岸人民關係條例》有相關規範,中企來台投資需要經過申請許可,但是有些公司卻掛羊頭賣狗肉,從事與許可目的不符合的工作,第二種是以外資名義來台,第三種是藉由代理人幫忙招募。
最多的方式是掛羊頭賣狗肉,孫承一表示,新竹竹北的台元科技園區曾有很多公司,只有公司名稱,如同空殼子般,事實上其設立目的就是人才招募處,利用合法手段從事非法行為。
孫承一提到,中企挖角主要是半導體為主,但除了晶圓代工外,還有封裝測試等都會被挖角。依照案件發生數量排序的話,竊密案件主要發生在桃園、新北、新竹、台北等地,挖角案件則集中在新竹、台北、新北、桃園等地。
近年來台積電等高科技產業在嘉義、高雄各地設廠,當然也會成為中企挖角的地方。孫承一說,「人才之所在,就是挖角之所在」,以後的人力配置也會因應這樣的趨勢進行調整。不過,孫承一也坦言,未來受保護的對象越來越多,他們擔憂保護能力、注意能力會因此降低,會有心有餘而力不足的問題。
公司需要做到零信任制度
至於企業如何預防,孫承一建議,員工進來後應該要有契約行為,明確保密切結範圍,包含在職期間的技術研發屬於公司等。針對公司祕密部分,需明定誰才能打開、並非每個人都能瀏覽,這需要設定權限規範,若員工能碰也能看的話,下載需要受到限制。
孫承一繼續表示,公司需要做到零信任制度,任何人要進入那個畫面就需要做到零信任,一定要有密碼的複雜度,以及雙因子認證,如:眼角膜、面相、指紋、生物特徵等,但是若發生事情的話,可以跟調查局聯絡,他們可以協助溯源。
孫承一解釋,因為很多公司在電腦犯罪問題犯了毛病,就是發生問題後認為洗掉重灌就好了,但這是錯的,因為原來的漏洞仍未解決,別人還是能從原來的漏洞繼續進來,所以是找出當初漏洞在哪邊並暫時保留,讓他們側錄後並找出問題點,解決後才不會有下次。◇
責任編輯:陳玟綺