陳冠廷指出,Google此次決定主要來自於中華電信在過去處理憑證撤銷事件時,作業流程仍有待改善之處;「這些事例顯示,中華電信在風險控管、危機處理標準作業程序,以及遵守國際規範的嚴謹度上仍有待持續強化」。
他認為,憑證撤銷作業對網路安全極為關鍵,延遲處理形同讓使用者暴露在潛在風險中,期盼中華電信能更加重視在講究時效與精確的憑證產業中應有的作業標準。
陳冠廷進一步說明,政府作為主管機關,對於憑證管理機構的監督機制也有持續精進的空間。建議現行監督體系應該要更有能力即時預警此類「處理延遲」、「通報失當」事件,並呼籲建立更為主動的合規檢測與風險預警機制。
陳冠廷呼籲,中華電信應深刻檢視如何在憑證撤銷的關鍵時間內達成標準,如何更即時、透明地與國際社群溝通。「這不僅是技術調整問題,更是企業治理與誠信的核心議題」,期待中華電信的改善措施能包含對內部流程的全面檢討與優化,並以開放透明的態度接受各界檢驗。
最後,陳冠廷坦言,此次事件雖然對台灣數位形象造成衝擊,但也是檢視並提升國家公開金鑰基礎建設策略的關鍵時刻;政府應藉此機會進一步強化對國內憑證機構的監督與輔導,協助其符合國際標準,並提升國家數位基礎設施的整體韌性,以維護台灣在國際數位環境中的信譽與競爭力。
更多新聞: WHA宣達團啟程!台灣聯合國協進會向世界疾呼:健康是人權