資安通報

國發基金執行秘書蘇來守表示，遭駭創業投資電腦系統於6月28日發現遭駭，受駭系統主要存放2016年舊資料備份，沒有企業營運機敏資料；經數位鑑識發現3個惡意程式和5個中繼站資料，從數位軌跡推測仍在系統潛伏階段，沒有發現資料竄改、外洩的跡象

所有使用.gov的聯邦機構必須在180天內公布漏洞揭露政策，也應建立對外的安全聯繫窗口，讓安全研究人員能夠提報系統漏洞，但不提供抓漏獎勵

經歷此次勒索軟體的大規模攻擊，臺灣的醫院應積極提升資安防護技術，政府主管機關也要協助健全通報體系

以國家資安通報的體制而言，基本上，可以分為針對政府機關的國家資通安全會報技術服務中心，以及針對民間業者的TWCERT，最近，行政院資通安全處處長簡宏偉在一場研討會上，特別揭露了去年全年度政府機關的資安事件通報狀況，並說明現今法規要求以建立完善制度。

衛生福利部打造跨醫院資安情資分享與分析的H-ISAC，可以改善醫療院所既有資安困境。現今列為CI（關鍵基礎設施）的64家醫院，年底前都要加入H-ISAC（醫療資安資訊分享及分析中心），也會成為評鑑加分項目

關於資安情資分享與分析的平臺，其實，我國政府早在10年便開始打造G-ISAC，八大CI也陸續建置ISAC，並持續新增CERT與二線SOC功能

教育部統計，全臺有46所學校受駭客勒索，半數以上為大專院校，並且，受侵入印表機裡面有73%印表機是HP。教育部認為，有些縣市學校收到威脅信後，網路沒受到影響，就不會主動通報，數量恐更多。

這次駭客攻擊證券商事件，總共有19家證券商收到駭客勒索信和13家證券商網路下單系統遭攻擊。金管會認為，未來金融機構每半年會執行資安檢查，並且要求各公會訂定資安自律規範，以及網路下單系統必須取得最新憑證。