資安周報

根據趨勢統計，臺灣企業平均遭駭客入侵潛伏的時間長達598天，甚至發現有高科技公司遭駭客入侵了11年而無人發現

行政院科技政委吳政忠要求，在八月一日成立的行政院資通安全處，成立後最重要的任務之一就是，要在今年年底前，完成資安管理法的立法院三讀程序。資安處預計在八月底會先有一份草案出爐，之後也會召開相關座談會彙整意見後，才推出行政院版法案送交立法院

當人類遇上機器人比拼找漏洞、修補漏洞的速度時，雖然最後DEF CON CTF的比賽結果，是人類包辦前三名；但是，機器人的失誤基本上是大會造成的，根據DEF CON CTF冠軍隊伍PPP的說法，如果大會系統沒問題，機器人應該從第一天就會屌打全場

中國漏洞通報平臺烏雲及其子公司唐朝安全巡航，分別在7月20日及23日無預警宣布關站並且做升級服務，由於恢復時間遙遙無期，加上烏雲創辦人劍心連QQ都已經停用，種種跡象都可以推測，烏雲關站和中國政府脫離不了關係

經過調查局的鑑識發現，第一銀行的ATM盜領事件，其實是駭客入侵資安防護比較薄弱的分行系統後，再滲透進入總行內網，並以派送ATM軟體更新的方式，將惡意程式派送到ATM設備上

不論是臉書、Google甚至是推特執行長的社交網站服務，都因為遭到駭客團體使用2012年外洩的LinkedIn帳號密碼，登入其他的社交網站服務，導致相關的帳號被入侵。這些資安議題關鍵在於使用老舊的共用密碼，一處網站資料外洩，處處網站資料可順利登入

臺灣最重視資安的金融業，也難逃勒索軟體的威脅；而許多傳統公司老闆的電腦使用習慣不佳，結果就是，老闆一人電腦被勒索、全公司受害；另外，已經有高科技製造業全面禁用IE瀏覽器對外連網，大幅提高使用者連網安全性

行政院將成立正式的組織資安處來取代任務編組的資安辦，讓政府資安有正式的專責單位，即使面對重大的資安事件時，終於有資安專責主管機關。行政院資安處相關的人事正在確認中，之後的當務之急，則是如何儘速將延宕已久的資安管理法，儘速提交立法院審查，讓政府與民間機構未來對於落實資安，都有法源依據