# 資安防護  

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

日本資訊科技業者LINE雅虎公司遭網攻導致個資外洩，跟台灣用戶有關資料約百筆（非人數）。數位部數位產業署今天表示，要求台灣連線公司（LINETaiwan）配合行政檢查，持續強化資安防護，也要求就台灣用戶受損部分提出補償方案。

Google和台灣國家資通安全研究院（下簡稱資安院）宣布，啟動為期兩年的「NICS台灣資安計畫」，由Google旗下慈善組織Google.org投注一百萬元美元、資安院執行計畫，協助台灣中小型企業與非營利組織盤點與加強資安防護能力，深化資訊安全領域的產、官、學界合作，提升台灣資安研究量能，並培育更多在地資安種子教師與專業人才。

台灣平均每月遭受三千萬次駭客攻擊，資安防護脆弱的傳產、製造業供應鏈成為首要目標，企業該如何提升資安防護能力？「2023ACWSOUTH沙崙資安國際研討會」日前在台南沙崙資安服務基地舉行，邀請產業一線專家分享最新資安趨勢與解方，並安排基地導覽，吸引上百位南台灣企業資訊長及資安人員到場參與，來賓互動熱絡、收穫滿滿。 「資安就是國安！」主辦單位代表、數位發展部數位產業署胡貝蒂副署長在開幕致詞時強調，政府協同產業制定資安標準，推動企業資安健檢、資安投資抵減、紅隊演練補助、資安新秀媒合培育等多項計畫，期待能提升企業資安能量，藉此強化產業數位韌性。她更進一步呼籲，企業應培養資安管控的重要意識及觀念，「資安好，產業才會更好，國家才會更強盛。」 除了資安威脅，少子化與高科技產業磁吸效應，也讓多位講者不約而同大嘆「人才難尋」。為了解決資安產業的人才荒，「2023沙崙資安新秀媒合培育計畫」以企業出專題、學生來解題的形式，鼓勵大專校院學生投入資安專題實作，更邀請參與資安新秀媒合培育計畫的企業前來站台，期待更多對資安充滿熱情的大專院校學生，一起投入資安專題實作，發揮資安超能力，和育才企業一起來場華麗的大解謎！ 本次國際研討會由亞太網路資訊中心（APNIC）資深網路安全專家AdliWahid、獨立資安顧問李宜謙與OWASP台灣分會會長胡辰澔的對談率先登場，從紅藍隊演練的思維切入，探討企業如何提升數位韌性。 台灣資訊安全協會理事長涂睿珅接棒分享2023年最新資安趨勢。俄烏戰爭引起政府對資料上雲及國外異地備援的重視；數位轉型、工業物聯網導入，加速資訊技術（IT）與營運技術（OT，OperationalTechnology）聚合，採用持續演進的零信任資安架構已是大勢所趨，全球已有七成以上大型企業採用。 勤業眾信資深執行副總經理陳威棋建議，企業應先成立「零信任部署專案辦公室」，藉由跨部門整合掌握企業現況，進而建立共識、基準，制定零信任網路戰略。有了策略發展藍圖，才能因應資安事件，提升數位韌性。 睿控網安執行長劉榮太則指出，在物聯網配置下，想要打造韌性製造生態系，除成立團隊制定資安防護策略，遵循產業資安標準，如半導體業SEMIE187，安裝防毒軟體、檢查外部儲存裝置、對外連線等，比照防疫做好區段隔離與邊界管理，可降低工控資安風險。 駭客攻擊事件頻傳，資安防護不能只靠資安人員，而是企業內部每一個人的責任。強化企業數位韌性，加上資安新秀人才培育的持續推動，將是政府明確的推動方向。

台中市轄內的微笑單車公司系統發生遭受網路攻擊事件，台中市政府交通局於5月19日接獲訊息後，隨即進行相關通報並要求微笑單車公司及時處理控管損害，5月22日會同其他縣市與微笑單車公司召開檢討會議，更於昨(24)日再會同數位治理局及相關資安人員前往微笑單車公司進行稽查，要求針對駭客攻擊部分加強管理，強化資訊安全，並追蹤後續辦理狀況。

為提升其整體供應鏈資安防護強度，台積電不僅加強公司內部資安防護機制及管理制度，並主動訂定「供應商資安評鑑標準」，於2021年先要求供應廠商以問卷形式檢視12類潛在資安風險與弱點，執行自我資安評鑑；到2022年2月更進一步要求供應商作第三方資安評鑑。根據這兩類評鑑結果，台積電協助供應商擬定資安改善計畫並定期追蹤其執行成效。截至2022年11月底，在639家供應商中有418家獲得最優級，而277家於6個月內提升了1到2個資安等級。

隨著數位時代來臨，人手一支智慧型手機與完整的無線網路建置讓生活更加便利，以往各種紙本資料填寫或一堆晶片磁卡過卡的場景也不復見，只要使用手機中的app和帳號密碼就能滿足大多數身分驗證甚至交易支付的需求；不過層出不窮的個資外洩與詐騙案件也讓民眾膽戰心驚，7、8年級生充滿回憶的阿貴這次重出江湖，希望能讓更多人了解個資提供和資安防護重要性！

預防新冠肺炎疫情延燒，近期視訊會議成為公部門開會首選，市面上諸多視訊軟體又以ZOOM最被廣為運用。但近日ZOOM視訊軟體被外界指出恐有資安疑慮，對此，研考會主委吳皇昇表示，台中市政府十分重視此項資安議題，已提前應對，目前正測試視訊會議替代方案情境，藉此分散風險，強化資訊安全，將同步行政院採用CISCO進行視訊會議。

為了因應過去標準化的工作流程，「人力就是生產力」，而辦公室就是每個員工製造產能的場所，因此每位員工每天在固定時間到辦公室開始「上班」，似乎就是一個最合乎需求的工作模式。但是，隨著網路科技的發達，標準化的作業流程開始被打破，人們也注意到在辦公室裡工作並不能達到最好的效率，也不見得能為公司創造最大的利潤。

台北市除經營市長與市政社群軟體外，近期也將把新的市府網站上線。台北市政府資訊局主秘陳慧敏表示，原本的網站是2010年的產品，近年手機平板上網成為主流，舊網站技術已落後太多，所以建置新網站，新網站比較動態、更符合民眾需求，而且先前我國公家機關網站常遭攻擊，新站也做了資安的提升。 

生活中心／綜合報導

由於近期國內多家證券、期貨商遭駭客攻擊，包括2月交易金額排名第一和第二的元大和凱基，10家券商合計189億元交易金額，約占股市每天整體交易量1千5百多億元的12％，號稱「史上最大駭客勒索證券業事件」，今（7）面臨重大警戒。行政院資通安全處今日表示，事件發生後即密切關注事件動態發展，同時協調相關單位處理，後續並將適時邀集金管會、通傳會及警調等相關單位啟動資安防護會議，提高防護等級，協助金管會穩定金融秩序。