臉書社團半個月被騙30案 電子商務業者開放免費申請資安檢測

經濟部電子商務資安服務中心近期發布的警訊通報中，短短半個月就有30件加入臉書社團被騙案件，而駭客鎖定250名員工以下的中小企業攻擊案例有增加趨勢。為協助業者防禦網路詐騙及風險管理、保障消費者交易安全，經濟部將透過免費資安檢測、協助導入「網站身分識別標章」等，強化業者內部資安管理、外部身分識別，建構網路安全交易環境。

經濟部商業司司長游瑞德今(28)日主持打造「全方位資安聯防檢測」記者會，他說，這30件被騙案件中，有2名女大學生揪團網購撿便宜，卻被騙新台幣60多萬元；而目前網站平台及網拍業者最常被攻擊的手法，是在網頁伺服器置入後門，駭客藉此竊取客戶資料，導致個資外洩，大部份的業者很難察覺這類攻擊手法。

游瑞德說，電子商務市場規模快速成長，今年可望成長至新台幣7400億元，但網路詐騙案件也隨之增加，警政署165反詐騙專線分析，部分電子商務業者因為缺乏資安意識，投資資安設備願意低，常遭遇資安威脅，尤其嚴重的是帳號密碼被竊及個資外洩。知名資安公司賽門鐵克研究也發現，駭客鎖定250名員工以下的中小企業攻擊案例有增加趨勢。

為協助業者防禦威脅及風險管理、保障消費者交易安全，商業司將透過提供免費資安檢測、協助導入「網站身分識別標章」等，強化業者內部資安管理、外部身分識別，同時以「電子商務資安聯防」的概念成立EC-CERT，結合警政機關、資安機構及業界的力量，提供資安警訊及主動監測服務，由內而外，打造全方位防護網，建構網路安全交易環境。

針對電子商務業者內部資安管理部分，經濟部提供市值20萬元的免費檢測服務，安排資安顧問到府進行資安檢測，再依據業者需求導入資安技術機制，最後提出結果報告以供業者改進參考，這將可大大降低中小型業者導入資安機制的成本，確保業者資安基礎防護力。