TWCERT/CC

臺灣企業頻頻遭駭客網路攻擊，背後有哪些隱憂與挑戰？我們特別關注兩個重點，一是近年資安事件發生，有哪些常見問題值得企業重視，一是面對資安事件，企業應變現況又是如何？資安專家指出，使用VPN卻沒有做好安全管理是常見主因，而在資安應變團隊與程序的建立上，至今許多企業高層仍對這方面缺乏概念

今年元旦起，資安院接手TWCERT/CC業務，帶來最顯著且立即的改變就是：民間企業資安事件的通報，全天候都有值班人員負責；但資安院為了不與民爭利，主要是以第二線技術支援和諮詢角色，對受駭企業檢視鑑識報告是否有找到根因、因此措施是否合適

臺灣電腦網路危機處理暨協調中心（TWCERT/CC）於8月10日舉辦企業資安演練，由數位發展部部長唐鳳親自領軍，邀請高科技公司與電信業者組隊參與

為提升上市櫃公司對資訊安全的重視，近年政府要求證交所及櫃買中心成立強化上市櫃資安措施的任務小組，主要從資訊公開、公司治理、監理協助這三大角度，不只透過法令修正要求公司符合規範，還發布「上市上櫃資通安全管控指引」，提供予普遍公司能有可依循作法的參考，近期還將鼓勵公司加入領域ISAC或TWCERT

推動臺灣業者產品漏洞修補的觀念與意識，台灣電腦網路危機處理暨協調中心（TWCERT/CC）在2018年成為CVE 編號管理者（CNA）至今，已指派200個CVE漏洞，值得關注的是，今年發布數量顯著增長，而該單位發布的CVE漏洞在CVSS與CWE項目，近日經美國NIST/NVD評為最高Provider等級，現在只有兩業者保持。

由TWCERT/CC設立的Virus Check，提供本土化的檔案檢測服務，供國內企業與民眾使用，特別的是，此服務還具有沙箱動態掃描能力。因此，在Google旗下的VirusTotal服務之外，民眾將多一免費線上檢測的管道。

開源電子學習平臺Moodle出現跨站請求偽造漏洞，能讓使用者身分驗證後與Moodle連線的期間，被有心人士冒名操作，臺灣電腦網路危機處理暨協調中心（TWCERT/CC）清查後發現，國內至少37所大學採用這套系統，需要儘速檢查並更新軟體。

網路帶來了便利，也同時成為駭客下手行騙的目標，其中又以透過臉書的管道，最為氾濫，在10月3日舉行的臺灣資安通報應變年會中，臺灣電腦網路危機處理暨協調中心（TWCERT/CC）特別提到這種現象，並提醒使用者和電商業者都要加以因應。