資安新聞 |
國際資安受威脅愈演愈烈,為強化我國資通安全防護,行政院副院長張善政昨天表示,政府決定成立三級制,成立行政院法人「國家資通安全科技中心」,加強資安防護。他說,我國資安遭駭,從來源合理研判都是大陸網軍,有些手法更是國際首見,因此「自己資安要自己救」。
行政院昨天召開資安會報,會後首度公開我國政府資安現況及策進作為,不再「搞神祕」。張善政表示,今年三月底前將調整政府機關資安責任等級,凡府、五院、部會、六直轄市、主管關鍵基礎設施機構,手上有大量個資機關,都得提升成A級單位。
他說,大陸對我網路駭客攻擊幾乎沒有一個部會不感興趣,除敏感總統府及行政院外,有些部會當跳板,最喜歡攻擊部會包括兩岸談判多的經濟部,外點多的外交部,管電子公文交換的國發會。
根據技術服務中心統計,從2009年1月到2014年10月進階持續威脅攻擊(APT)分析,包括提出ECFA、簽署ECFA,總統就職週年、中國十一黃金週,去年3月服貿議題,及去年10月頂新事件、選舉時,駭客都配合節慶、政經事件,吸引使用者開啟信件。
技服中心並統計,平均我政府一年有300件資安通報事件,大多為中毒,但以去年為例,最嚴重會動搖國本的第4級並未發生,要通報行政院長的第3級資安事件即竊取機密或個資有4起,其中包括遠通電收遭駭客入侵,但有3起都是大陸網軍駭客。張善政說,從來源和手法合理懷疑來自對岸比例高,「台灣與世為善,除了對岸外,大概沒其他人對我們有什麼企圖」,他強調,中國攻擊的手法有些是全球首見,「中國大陸把台灣當作網路資訊攻擊試驗場。」
資安辦公室主任蕭秀琴也透露,台灣在國際交流受挫,但因中國網路攻擊關係,包括歐盟、美國都指定要跟台灣做資安交流,但我方立場要求必須對等交流。她說,大陸網軍最喜歡利用我放假鬆懈心防時攻擊,目前政府資安無假期,放假都得有人留守。
資安會報技術服務中心主任劉培文指出,國際資安威脅日益嚴重,去年香港「和平占中」事件發生,香港大學民意網從6月中起,遭大規模阻斷服務攻擊癱瘓,攻擊流量最大時,DNS反射攻擊流量每秒超過100Gbps,而NTP反射攻擊流量甚至更高達每秒300Gbps,是歷來最大攻擊。
此外,劉培文說,大陸網軍也入侵美國的國防供應商,美國參議院軍事委員會去年9月發布調查指出,2012年6月起,在運輸司令部承包商電腦網路1年發生50起資安事件中,有20起是中國網軍的APT攻擊,但運輸司令部只知悉2起,顯示美國軍方用來部署軍隊與設備的系統漏洞,有暴露國防機密的危機。 |
![]() |
避實擊虛式網路智能欺敵獵捕.主動式網路境外威脅隔離預警.自動化網路威脅破口探索管理.網路威脅情資管理與佈建.IT資源管理與合規檢測.特權帳號管理與審計.防火牆與入侵防禦.網站應用防火牆.電子郵件安控與管理.無線網路安控.網路行為分析與稽核.網路管理與存取控制.系統認證與存取控制.SIEM事件日誌管理與稽核.弱點管理與滲透測試.資安健診服務。 |