最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
分享
Tue, Jun 18, 2024 10:32 AM
1
個資外洩頻傳 資安院協助59家業者提升技術防護 | 產經 | 中央社 CNA
「個資外洩事件頻傳,資安院表示,2023年成立以來,已配合目的事業主管機關協助59家個資外洩單位進行行政檢查,其中以百貨跟網路電商占比最大、約占4成,幫忙業者提升技術防護。」
資安院祭2項輔導服務 提升中小企業資安防護能量 | 產經 | 中央社 CNA
「資安威脅不分企業規模,資安院今年規劃提供中小微型企業、非營利組織2項實地輔導服務,包括資安服務團跟資安健檢團,開放申請到6月28日截止,預計免費提供30個名額,盼提升中小企業資安防護能力。
國家資通安全研究院今年起執行Google旗下慈善組織Google.org捐助經費的『NICS台灣資安計畫』,協助台灣中小微型企業與非營利組織強化資安韌性。」
Google培育台灣資安即戰力 明年底新增2000人 | 產經 | 中央社 CNA
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Tue, Jun 18, 2024 10:33 AM
「立法院交通委員會今天考察國家資通安全研究院,數發部長黃彥男、數發部政務次長闕河鳴、資安院長何全德等人出席,與會立委包括民眾黨立委林國成、國民黨立委葛如鈞以及多位立委助理等。
黃彥男表示,持續強化資安,目前正在推動資安法修法,數發部資安署變成全國最高資安指導單位,針對政府單位、水電等關鍵基礎設施進行資安稽核與演練。技術面也會跟許多產學研單位合作,駭客攻擊手法不斷精進,也要透過AI技術研發因應。
在全球資安威脅趨勢上,何全德表示,世界經濟論壇(WEF)在2023年全球風險報告指出,關鍵基礎設施遭受網路攻擊是5大類風險之一,資安院也隨時觀測全球重要單位的資安風險。不只是一個單位要做好資安,更要延伸到供應鏈防護,近年來更出現生成式AI等新興威脅。
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Tue, Jun 18, 2024 10:33 AM
何全德指出,資安就如同打仗,掌握情報蒐集非常關鍵,已經幫國家建立3層級的資安情報體系,分別是國家層級、關鍵基礎設施領域層級與關鍵基礎設施提供者層級,像是經濟部會掌握油、水、電,金管會負責金融機構,所有情報最後回到資安院做國家層級分析。
何全德指出,由於情資資料非常龐大,未來也會運用AI提升效率、讓分析更精準,資安院也在設想打造『數位孿生』,未來串聯所有國家網路訊息,打造資訊的聯防體系。目前透過自產情資、15個國際資安情資來源以及國際合作,建立起國內外情資分享機制。
資安院也協助主管機關守護民眾個資,何全德指出,資安院協助數發部,重大矚目個資外洩事件發生時,配合目的事業主管機關執行行政檢查作業。
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Tue, Jun 18, 2024 10:33 AM
資安院自2023年成立以來,已經配合目的事業主管機關協助59家個資外洩單位進行行政檢查,以百貨跟網路電商占比最大、約占4成。截至6月中達到80場次,透過技術協助,提供防護建議。
資安院去年推動培訓資安長與資安事件工程師等職能,今年預計培訓滲透測試工程師、資安威脅情資分析師、數位鑑識調查分析師、資安法遵師等職能,並規劃辦理醫療及全領域資安長高階領導班。何全德指出,預計跟衛福部、金管會合作訓練專業領域需要的資安人才。
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Tue, Jun 18, 2024 10:33 AM
推動國際交流合作上,何全德指出,歐盟專家也有派人駐點資安院,有利雙方技術交流。幾個月前也親自接待台灣重要友邦巴拉圭訪團,希望資安院幫巴拉圭醫療資安提供顧問服務,並協助巴拉圭培育資安人才等,台灣在數位外交上可以透過這類方式,推動更好的國際關係。
資安院目前配合數發部打詐工作,分階段開發技術工具,有效提升資料分析能力,目前正持續研發建立跨平台訊息溯源機制、行為分析、異常預警、隱私強化等技術。」
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Tue, Jun 18, 2024 10:35 AM
「資安院透過新聞稿指出,今天辦理NICS台灣資安計畫的資安輔導與諮詢服務說明會,邀台灣中小微型企業及非營利組織參與。資安院將編製一系列資安教材、訓練資安種子講師與建立諮詢團隊,協助台灣中小微企業與非營利組織盤點資源、培訓人員,並提供實地資安輔導。
資安院表示,今年起將提供2項實地輔導服務,包含『資安服務團』及與國內大專院校合作的『資安健檢團』。今年將免費服務30個中小微型企業及組織,希望透過教育訓練及實地輔導諮詢等方式,協助企業及非營利組織了解組織內部資安現況,並提升內部人員資安意識與強化組織資安防護能力。
本次說明會分成非營利組織、中小微型企業2個場次,共約200個組織派員透過線上或實體參與。資安院會中也邀專家學者說明目前資安威脅及挑戰,並分享經驗與提供資安防護建議。
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Tue, Jun 18, 2024 10:36 AM
資安院副院長林盈達於說明會中表示,中小微型企業與非營利組織在台灣扮演不可或缺的角色,面臨的資安風險不亞於大企業,卻相對缺乏資源以抵禦威脅。NICS台灣資安計畫旨在為這些組織建立持續的支援體系,使組織能夠在面臨資安挑戰時,能借重各方資源,發展更為堅固的資安防線。
資安院也說明資安服務團及資安健檢團的輔導對象遴選方式,透過自評表,先確認組織接受輔導的意願與期待改進的方向,再提供服務報名表,有需求的組織可申請預定今年下半年進行實地輔導服務,詳細申請辦法可參考資安院官網。」
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Tue, Jun 18, 2024 5:47 PM
立委民間齊發聲 籲政府建立資安產品國家認證制度 | 政治 | 中央社 CNA
「多位民進黨立委今天舉行記者會表示,國內的中小企業資安缺乏防護,呼籲政府建立資安產品國家認證制度,讓符合標準的國產廠商與政府一起防護資訊及國家安全。
數位發展部數位產業署副署長林俊秀表示,資訊安全軟體產品的自主率確實不同於硬體,許多產品的自主率都達到90%以上,產業署有一個子標準,未來可以考慮公布。」
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Wed, Jun 19, 2024 9:37 AM
6/19
學術網路跨單位預警 助百萬台主機應對資安威脅 | 生活 | 中央社 CNA
「隨著數位科技日益進步,資安威脅也越來越嚴峻。擁有近100萬台聯網主機的台灣學術網路(TANet),透過跨單位預警等機制,即時發現外來攻擊行為,將影響降到最低。
教育部今天發布新聞稿,TANet是台灣最大的網路服務提供者(ISP)之一,掌管從大專校院到中小學、整個教育體系的網路安全,也是國家資安聯防體系的一環。近年面對來自物聯網及不同類型的攻擊威脅,透過團隊協同合作,建立事前預防、事中偵測及事後修補等機制。
在事前預防部分,TANet透過主動偵測、主動關懷,提前發現學術網路內各個主機環節的資安弱點,及早發現並及早修復。
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Wed, Jun 19, 2024 9:37 AM
事中偵測部分,TANet透過全國各教育網路節點構建的偵測系統即時發現外來攻擊行為,並進行跨單位預警、自動分享和迅速通報。」
最純潔荷蘭寶の阿嬤@南宇@
@eunice6927
Wed, Jun 19, 2024 10:00 AM
資安院AI每天識別萬筆詐騙內容 通報平台下架率9成 | 產經 | 中央社 CNA
載入新的回覆
「個資外洩事件頻傳,資安院表示,2023年成立以來,已配合目的事業主管機關協助59家個資外洩單位進行行政檢查,其中以百貨跟網路電商占比最大、約占4成,幫忙業者提升技術防護。」
「資安威脅不分企業規模,資安院今年規劃提供中小微型企業、非營利組織2項實地輔導服務,包括資安服務團跟資安健檢團,開放申請到6月28日截止,預計免費提供30個名額,盼提升中小企業資安防護能力。
國家資通安全研究院今年起執行Google旗下慈善組織Google.org捐助經費的『NICS台灣資安計畫』,協助台灣中小微型企業與非營利組織強化資安韌性。」
黃彥男表示,持續強化資安,目前正在推動資安法修法,數發部資安署變成全國最高資安指導單位,針對政府單位、水電等關鍵基礎設施進行資安稽核與演練。技術面也會跟許多產學研單位合作,駭客攻擊手法不斷精進,也要透過AI技術研發因應。
在全球資安威脅趨勢上,何全德表示,世界經濟論壇(WEF)在2023年全球風險報告指出,關鍵基礎設施遭受網路攻擊是5大類風險之一,資安院也隨時觀測全球重要單位的資安風險。不只是一個單位要做好資安,更要延伸到供應鏈防護,近年來更出現生成式AI等新興威脅。
何全德指出,由於情資資料非常龐大,未來也會運用AI提升效率、讓分析更精準,資安院也在設想打造『數位孿生』,未來串聯所有國家網路訊息,打造資訊的聯防體系。目前透過自產情資、15個國際資安情資來源以及國際合作,建立起國內外情資分享機制。
資安院也協助主管機關守護民眾個資,何全德指出,資安院協助數發部,重大矚目個資外洩事件發生時,配合目的事業主管機關執行行政檢查作業。
資安院去年推動培訓資安長與資安事件工程師等職能,今年預計培訓滲透測試工程師、資安威脅情資分析師、數位鑑識調查分析師、資安法遵師等職能,並規劃辦理醫療及全領域資安長高階領導班。何全德指出,預計跟衛福部、金管會合作訓練專業領域需要的資安人才。
資安院目前配合數發部打詐工作,分階段開發技術工具,有效提升資料分析能力,目前正持續研發建立跨平台訊息溯源機制、行為分析、異常預警、隱私強化等技術。」
資安院表示,今年起將提供2項實地輔導服務,包含『資安服務團』及與國內大專院校合作的『資安健檢團』。今年將免費服務30個中小微型企業及組織,希望透過教育訓練及實地輔導諮詢等方式,協助企業及非營利組織了解組織內部資安現況,並提升內部人員資安意識與強化組織資安防護能力。
本次說明會分成非營利組織、中小微型企業2個場次,共約200個組織派員透過線上或實體參與。資安院會中也邀專家學者說明目前資安威脅及挑戰,並分享經驗與提供資安防護建議。
資安院也說明資安服務團及資安健檢團的輔導對象遴選方式,透過自評表,先確認組織接受輔導的意願與期待改進的方向,再提供服務報名表,有需求的組織可申請預定今年下半年進行實地輔導服務,詳細申請辦法可參考資安院官網。」
「多位民進黨立委今天舉行記者會表示,國內的中小企業資安缺乏防護,呼籲政府建立資安產品國家認證制度,讓符合標準的國產廠商與政府一起防護資訊及國家安全。
數位發展部數位產業署副署長林俊秀表示,資訊安全軟體產品的自主率確實不同於硬體,許多產品的自主率都達到90%以上,產業署有一個子標準,未來可以考慮公布。」
「隨著數位科技日益進步,資安威脅也越來越嚴峻。擁有近100萬台聯網主機的台灣學術網路(TANet),透過跨單位預警等機制,即時發現外來攻擊行為,將影響降到最低。
教育部今天發布新聞稿,TANet是台灣最大的網路服務提供者(ISP)之一,掌管從大專校院到中小學、整個教育體系的網路安全,也是國家資安聯防體系的一環。近年面對來自物聯網及不同類型的攻擊威脅,透過團隊協同合作,建立事前預防、事中偵測及事後修補等機制。
在事前預防部分,TANet透過主動偵測、主動關懷,提前發現學術網路內各個主機環節的資安弱點,及早發現並及早修復。