個資外洩頻傳 資安院協助59家業者提升技術防護 | 產經 | 中央社 CNA

「個資外洩事件頻傳，資安院表示，2023年成立以來，已配合目的事業主管機關協助59家個資外洩單位進行行政檢查，其中以百貨跟網路電商占比最大、約占4成，幫忙業者提升技術防護。」

資安院祭2項輔導服務 提升中小企業資安防護能量 | 產經 | 中央社 CNA

「資安威脅不分企業規模，資安院今年規劃提供中小微型企業、非營利組織2項實地輔導服務，包括資安服務團跟資安健檢團，開放申請到6月28日截止，預計免費提供30個名額，盼提升中小企業資安防護能力。

國家資通安全研究院今年起執行Google旗下慈善組織Google.org捐助經費的『NICS台灣資安計畫』，協助台灣中小微型企業與非營利組織強化資安韌性。」

Google培育台灣資安即戰力 明年底新增2000人 | 產經 | 中央社 CNA

「立法院交通委員會今天考察國家資通安全研究院，數發部長黃彥男、數發部政務次長闕河鳴、資安院長何全德等人出席，與會立委包括民眾黨立委林國成、國民黨立委葛如鈞以及多位立委助理等。

黃彥男表示，持續強化資安，目前正在推動資安法修法，數發部資安署變成全國最高資安指導單位，針對政府單位、水電等關鍵基礎設施進行資安稽核與演練。技術面也會跟許多產學研單位合作，駭客攻擊手法不斷精進，也要透過AI技術研發因應。

在全球資安威脅趨勢上，何全德表示，世界經濟論壇（WEF）在2023年全球風險報告指出，關鍵基礎設施遭受網路攻擊是5大類風險之一，資安院也隨時觀測全球重要單位的資安風險。不只是一個單位要做好資安，更要延伸到供應鏈防護，近年來更出現生成式AI等新興威脅。

何全德指出，資安就如同打仗，掌握情報蒐集非常關鍵，已經幫國家建立3層級的資安情報體系，分別是國家層級、關鍵基礎設施領域層級與關鍵基礎設施提供者層級，像是經濟部會掌握油、水、電，金管會負責金融機構，所有情報最後回到資安院做國家層級分析。

何全德指出，由於情資資料非常龐大，未來也會運用AI提升效率、讓分析更精準，資安院也在設想打造『數位孿生』，未來串聯所有國家網路訊息，打造資訊的聯防體系。目前透過自產情資、15個國際資安情資來源以及國際合作，建立起國內外情資分享機制。

資安院也協助主管機關守護民眾個資，何全德指出，資安院協助數發部，重大矚目個資外洩事件發生時，配合目的事業主管機關執行行政檢查作業。

資安院自2023年成立以來，已經配合目的事業主管機關協助59家個資外洩單位進行行政檢查，以百貨跟網路電商占比最大、約占4成。截至6月中達到80場次，透過技術協助，提供防護建議。

資安院去年推動培訓資安長與資安事件工程師等職能，今年預計培訓滲透測試工程師、資安威脅情資分析師、數位鑑識調查分析師、資安法遵師等職能，並規劃辦理醫療及全領域資安長高階領導班。何全德指出，預計跟衛福部、金管會合作訓練專業領域需要的資安人才。

推動國際交流合作上，何全德指出，歐盟專家也有派人駐點資安院，有利雙方技術交流。幾個月前也親自接待台灣重要友邦巴拉圭訪團，希望資安院幫巴拉圭醫療資安提供顧問服務，並協助巴拉圭培育資安人才等，台灣在數位外交上可以透過這類方式，推動更好的國際關係。

資安院目前配合數發部打詐工作，分階段開發技術工具，有效提升資料分析能力，目前正持續研發建立跨平台訊息溯源機制、行為分析、異常預警、隱私強化等技術。」

「資安院透過新聞稿指出，今天辦理NICS台灣資安計畫的資安輔導與諮詢服務說明會，邀台灣中小微型企業及非營利組織參與。資安院將編製一系列資安教材、訓練資安種子講師與建立諮詢團隊，協助台灣中小微企業與非營利組織盤點資源、培訓人員，並提供實地資安輔導。

資安院表示，今年起將提供2項實地輔導服務，包含『資安服務團』及與國內大專院校合作的『資安健檢團』。今年將免費服務30個中小微型企業及組織，希望透過教育訓練及實地輔導諮詢等方式，協助企業及非營利組織了解組織內部資安現況，並提升內部人員資安意識與強化組織資安防護能力。

本次說明會分成非營利組織、中小微型企業2個場次，共約200個組織派員透過線上或實體參與。資安院會中也邀專家學者說明目前資安威脅及挑戰，並分享經驗與提供資安防護建議。

資安院副院長林盈達於說明會中表示，中小微型企業與非營利組織在台灣扮演不可或缺的角色，面臨的資安風險不亞於大企業，卻相對缺乏資源以抵禦威脅。NICS台灣資安計畫旨在為這些組織建立持續的支援體系，使組織能夠在面臨資安挑戰時，能借重各方資源，發展更為堅固的資安防線。

資安院也說明資安服務團及資安健檢團的輔導對象遴選方式，透過自評表，先確認組織接受輔導的意願與期待改進的方向，再提供服務報名表，有需求的組織可申請預定今年下半年進行實地輔導服務，詳細申請辦法可參考資安院官網。」

立委民間齊發聲 籲政府建立資安產品國家認證制度 | 政治 | 中央社 CNA

「多位民進黨立委今天舉行記者會表示，國內的中小企業資安缺乏防護，呼籲政府建立資安產品國家認證制度，讓符合標準的國產廠商與政府一起防護資訊及國家安全。

數位發展部數位產業署副署長林俊秀表示，資訊安全軟體產品的自主率確實不同於硬體，許多產品的自主率都達到90%以上，產業署有一個子標準，未來可以考慮公布。」

6/19

學術網路跨單位預警 助百萬台主機應對資安威脅 | 生活 | 中央社 CNA

「隨著數位科技日益進步，資安威脅也越來越嚴峻。擁有近100萬台聯網主機的台灣學術網路（TANet），透過跨單位預警等機制，即時發現外來攻擊行為，將影響降到最低。

教育部今天發布新聞稿，TANet是台灣最大的網路服務提供者（ISP）之一，掌管從大專校院到中小學、整個教育體系的網路安全，也是國家資安聯防體系的一環。近年面對來自物聯網及不同類型的攻擊威脅，透過團隊協同合作，建立事前預防、事中偵測及事後修補等機制。

在事前預防部分，TANet透過主動偵測、主動關懷，提前發現學術網路內各個主機環節的資安弱點，及早發現並及早修復。

事中偵測部分，TANet透過全國各教育網路節點構建的偵測系統即時發現外來攻擊行為，並進行跨單位預警、自動分享和迅速通報。」

資安院AI每天識別萬筆詐騙內容 通報平台下架率9成 | 產經 | 中央社 CNA