斯里蘭卡數位經濟部向全國政府機關發布緊急指令，要求立即辨識、修補且驗證已被標記的重大資安弱點，以降低政府系統遭入侵、機密資料外洩與公共服務中斷的風險。
Directive涵蓋所有政府機構，但原始報導未揭露受影響系統、漏洞編號、遭利用程度或具體修補期限，因此不能直接推論政府已遭駭或資料已遭竊。目前可確認的是政府提升警戒並要求全面整改，而非一場已遭證實的重大資安事故。
這項命令反映政府服務加速線上化後的結構性風險：政府機關集中保存個人資料、金融紀錄與行政資訊，一旦邊界設備或舊式系統失守，衝擊可能由資料外洩擴大至身分冒用、稅務與福利作業中斷。數位化提升了服務效率，也同步放大駭客可利用的攻擊面。
斯里蘭卡政府近年推動數位經濟與公共服務線上化，但公部門資安防線往往受制於老舊系統、分散採購、預算不足、專業人力短缺，以及外包商權限管理不完整等問題。此次全面戒備反映「服務上線速度」與「安全治理成熟度」之間存在明顯落差。
從風險管理角度看，這不是單純修補若干漏洞，而是政府數位化是否具備韌性的系統性檢驗。當大量民眾資料集中於少數數位平台，單一弱點便可能形成供應鏈式風險；例如共用驗證元件、舊版應用程式、未隔離的資料庫或第三方連線，都可能讓一個入口擴散至其他機關。真正的關鍵不只在漏洞數量，而在資產盤點、弱點可否被驗證修補，以及機關之間能否共享威脅情報。
若政府以集中式稽核取代各自為政，政策價值將顯著提高；反之，若各單位只做形式化掃描、補丁卻未經驗證，行政命令可能只是增加文件，無法降低實際風險。這類事件不存在明顯的商業利益角力，核心矛盾是數位公共服務與安全能力之間的結構性落差。
區域層面則須留意，駭客集團與國家支持的威脅已常以低成本供應鏈攻擊尋找入口，鄰近國家的公共部門與關鍵基礎設施都可能面臨類似試探。斯里蘭卡若能藉此事件建立跨部門漏洞資訊共享、可信復原機制與外包商責任標準，其政策將可望成為區域數位韌性的參考案例。
上，大型資料外洩與政府供應鏈事件顯示，行政命令雖能迅速動員，卻未必能建立長期韌性；後續成效取決於預算、人員、資產可見度與修補驗證。斯里蘭卡接下來可能面臨三種情境：
未來真正的分水嶺，不在於政府發出多少道命令，而在於每個弱點能否被驗證關閉、關鍵服務能否在遭破壞時迅速復原，以及民眾資料是否已遭外流。
01 起因觸發：政府要求各機關立即處理重大資安弱點
02 一階傳導：政府網站、資料庫、特權帳號與外包商連線進入整改
03 二階擴散：區域駭客可能趁機試探其他公共部門與關鍵基礎設施
04 宏觀終局：數位公共服務信任與國家資安治理能力接受長期檢驗
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
