公部門遭網攻每月逾 2 千萬次 多數來自中國

行政院資通安全處處長簡宏偉今天表示，台灣公部門每個月遭受網路資安攻擊 2000 萬次以上，多數來自對岸，去年遭攻擊成功有 360 件；今年 9 月擬成立資安學院，培養資安人才。

簡宏偉表示，公部門遭受網路資安攻擊每個月約有 2000 萬到 4000 萬次，攻擊來源通常多經過跳板或其他手法掩護，但根據攻擊特徵跟樣態分析，可以判斷多數來自中國。

簡宏偉說，去年公部門被網攻成功的案例有 360 件，多數為輕微的第一級到第二級資安事件，如網頁內容被更換；其中有 12 件屬於較嚴重的第三級事件，造成重要系統對外服務被中斷、重要資料被外洩等，如去年外交部領事事務局與外館的聯絡信箱密碼被破解，導致民眾出國登錄的個資洩漏，就屬於第三級；至於最嚴重的第四級事件則是會影響整個政府運作，至今尚未發生過。

簡宏偉指出，為因應網路攻擊，採用「縱深防禦」概念，從最外層的邊境入口抵擋，再到政府網路防護、每個機關的防火牆、機關聯防、個人電腦防毒軟體等，有數層防護網；台灣公部門遭受的網攻次數非常多，但成功比例卻很低，顯示台灣對資安攻擊的防禦成效還不錯。

不過，簡宏偉表示，從去年下半年開始可以明顯觀察到，台灣公部門被網攻的次數降低，攻擊成功率卻提高，顯示網攻越來越精準，這是需要特別注意的點。

他說，目前各級政府資安人力缺口有 552 人，資通處已成立「資安服務團」，並完成訓練，4 月開始會陸續到 A 級機關（部會級機關）駐點，每單位兩個月，協助處理資安問題與訓練資安人才，預計用兩年時間把 A 級機關都走一遍。

他表示，資通處也規劃在今年 9 月前成立「資安學院」，培育資安人才並跟產業結合，初期用虛擬平台概念，對學校和公法人的相關課程進行整合規劃；未來希望能發展成國際級「資安研訓院」，提供在職資安人訓練課程、規劃相關證照跟鑑定標準，或為其他國家訓練資安人才等。