公部門每月遭網攻逾2千萬次　多數來自中國

政治中心／綜合報導

行政院資通安全處處長簡宏偉今(5)日表示，台灣公部門每個月遭受網路資安攻擊約2000萬到4000萬次，去年被網攻成功的案例有360件，研判多數來自對岸的攻擊。因此，資通處規劃在今年9月前成立資安學院，培養資安人才。

簡宏偉指出，台灣公部門遭受網路資安攻擊每個月約有2000萬到4000萬次，攻擊來源通常多經過跳板或其他手法掩護，但根據攻擊特徵跟樣態分析，可以判斷多數來自中國大陸。

簡宏偉說，去年公部門被網攻成功的案例有360件，多數為輕微的第1級到第2級資安事件，如網頁內容被更換等；其中有12件屬於較嚴重的第3級事件，造成重要系統對外服務被中斷、重要資料被外洩等，至於最嚴重的第4級事件則是會影響整個政府運作，但至今尚未發生過。

簡宏偉表示，為了因應網路攻擊，採用「縱深防禦」概念，從最外層的邊境入口抵擋，再到政府網路防護、每個機關的防火牆、機關聯防、個人電腦防毒軟體等，共有數層防護網，因此公部門雖遭受多次網攻，但成功比例卻很低；但從去年下半年起，公部門被網攻的次數降低，攻擊成功率卻提高，顯示網攻越來越精準，這是需要特別注意的點。

簡宏偉指出，目前各級政府資安人力缺口有552人，資通處已成立「資安服務團」，4月開始到A級機關（部會級）駐點，協助處理資安問題與訓練資安人才，預計用兩年的把A級機關巡過一遍。另外，資通處也規劃在今年9月前成立「資安學院」，培育資安人才並跟產業結合，並希望未來能發展成國際級「資安研訓院」，提供在職資安人訓練課程、規劃相關證照跟鑑定標準，或為其他國家訓練資安人才等。