7月資安事件通報數量創新高 資安署加強實兵演練提升公部門防護力

  •  2024-09-01

7月資安事件通報數量創新高 資安署加強實兵演練提升公部門防護力 3

CNEWS匯流新聞網記者王佐銘/綜合報導

根據數位發展部資安署最新發布的資安月報,2024年7月資安事件通報數量達276件,較去年同期增加1.37倍,創下資安月報自2020年6月開始發布以來的最高紀錄。此現象反映出台灣公部門面臨日益嚴峻的網路安全挑戰,資安署為此加強了全台各公務機關的實兵演練,以提升系統的資安防護能力。

資安署指出,今年的實兵演練範圍擴大至全台各地的公務機關,導致資安事件通報數量大幅增加。這些演練目的在於協助機關找出系統中可能存在的資安風險,並精進演練技術,確保演練結果真實反映出系統的脆弱點。

在資安月報中,資安署還披露了7月共蒐整到7萬6572件政府機關聯防情資,年增幅達27.1%,為2022年9月以來的新高。聯防情資指的是機關透過系統偵測,監控外部是否有潛在威脅,如掃描、探測或嘗試入侵的行為。

資安署署長謝翠娟表示,當前的網路攻擊威脅日益多樣化,其中資訊蒐集類攻擊最為常見,佔43%,其次為入侵攻擊佔22%,以及入侵嘗試佔19%。這些攻擊主要通過掃描、探測及社交工程等手段來進行。

近期,資安署也發現駭客利用「薪資評估通知」為主題的社交工程郵件,企圖攻擊政府機關。此外,還有駭客利用美國航空航天學會網站漏洞進行釣魚攻擊,企圖騙取敏感資訊。對此,資安署已向各機關提供了相應的防護建議。

資安署進一步指出,7月的實兵演練中,無效的存取控制、過時的元件及加密機制失效等問題較為突出,佔所有通報件數的61.59%。這意味著公部門在權限管理、系統更新及機敏資料保護方面仍需進一步加強。

為提升各公務機關的資安防護能力,資安署強調,未來將持續進行滲透測試及其他檢測手段,並在通報問題後,立即通知相關機關進行修補與改善,確保台灣的資安防線更加穩固。

更多CNEWS匯流新聞網報導:

守望相助隊任務訓練 林國民:確保執勤安全

盯上宮廟銅製花瓶 鴛鴦大盜涉連偷數十件被逮

【文章轉載請註明出處】