美國國土安全部

美國國土安全部旗下運輸安全管理署發布安全命令及相關指引，要求全國鐵路公司強化系統安全，以因應日漸頻繁的網路攻擊事件

2021-12-03

美國國土安全部與聯邦調查局發布共同情報通知，揭露去年發生一起無人機疑似入侵變電站的安全事件，要求政府單位重視無人機對關鍵基礎設施可能造成的威脅

2021-11-09

美國國土安全部的資安職缺超過2千個，這波招募只滿足了該單位1成安全人力需求

2021-07-05

美國國土安全部（DHS）警告當地企業不要向與中國有關的廠商採購資料服務及設備，以減輕隱私被危害或資料遭竊的風險

2020-12-23

基於多個政府部門採用的SolarWinds Orion被植入木馬程式，美國國土安全部旗下CISA要求所有聯邦機構網站關閉這款IT監管平臺

2020-12-15

位於Windows Server的CVE-2020-1472被列為最高等級風險漏洞，除了從網路上移除AD網域控制器外，目前唯一緩解威脅之道是安裝微軟8月釋出的修補程式

2020-09-21

美國國土安全部提醒各政府單位盡快修補網路設備已知漏洞，過去一年來中國持續搜尋尚未修補Citrix、微軟Exchange Server、F5及Pulse VPN等漏洞的網路設備，以伺機發動攻擊

2020-09-15

所有使用.gov的聯邦機構必須在180天內公布漏洞揭露政策，也應建立對外的安全聯繫窗口，讓安全研究人員能夠提報系統漏洞，但不提供抓漏獎勵

2020-09-04

近期可能出現假藉社福團體名義的醫療捐款釣魚信，使用者在處理與該議題有關的郵件時，要特別小心

2020-03-09

該受害組織的缺失包括：未隔離IT與OT網路，安全方案僅鎖定實體威脅，而忽略網路攻擊風險，員工也沒有能力處理網路攻擊意外。美國國土安全部再度提醒關鍵基礎設施業者，該做好那些資安防護措施

2020-02-20

由於漏洞從揭露到遭受攻擊的時間間距愈來愈短，美國國土安全部頒布強制命令，要求聯邦機構必須在發現重大風險漏洞的15天內完成修補，而高度風險漏洞的修補期限則是30天

2019-05-01

美國國土安全部的「離境生物辨識」計畫已比對過200多萬名乘客，準確率高達98%，計畫擴大部署規模

2019-04-23