loading...
近期公私部門接連傳出資安事件，數發部資通安全署副署長周智禾12日表示，駭客利用人工智慧（AI）輔助發動網攻已成國際趨勢，日韓近期也出現類似案件。國內已有十餘家企業受害，約800萬筆個資外洩。數發部呼籲，企業發現遭駭或個資外洩後，應儘速修補漏洞、通知受影響用戶，並縮小個資蒐集範圍。
據國安單位統計，台灣每天遭受約280萬次網路攻擊。近期包括易遊網、永豐銀行、91APP、外交部領事事務局，以及台北市政府工務局大地工程處臉書粉專等，也接連傳出資安事件，引發外界關注。
公私部門通報規範不同
周智禾12日出席行政院會後記者會表示，依《資通安全管理法》及相關通報規定，受納管的政府機關及特定非公務機關發生資安事件後，須在1小時內通報。
他指出，台北市政府工務局大地工程處臉書粉專帳號密碼遭竊，以及外交部領事事務局網站系統遭駭、部分資料外洩，分別於9月底及11月初依規定通報，目前均已完成相關處置。
至於91APP、易遊網、永豐銀行等民間企業，由於並非《資通安全管理法》直接納管對象，若發生個資外洩，須依各目的事業主管機關訂定的個資安全維護規範通報，再由主管機關轉知相關單位。周智禾表示，數發部均有參與相關會議，掌握處理狀況。
AI找漏洞 攻擊速度加快
對於近期資安風險是否升高，周智禾表示，AI協助駭客進行網攻已成國際趨勢。駭客可藉由AI及自動化工具快速尋找系統弱點，縮短發現漏洞到發動攻擊的時間，使企業面臨更大資安壓力。
近期台灣已有十餘家業者受害，約800萬筆個資受到影響。數發部因此提醒企業，若發現個資外洩，應盡速找出並修補漏洞，通知受影響用戶，同時重新檢視資料蒐集方式，避免保存超出業務所需的個資。
數發部也將透過台灣電腦網路危機處理暨協調中心，提供民間企業技術諮詢、情資分享及相關協助，降低資安事件造成的損害。
個資外洩 慎防衍生詐騙
數發部提醒，個資外洩後可能被不法人士進一步利用，增加民眾遭精準詐騙的風險。若詐騙集團掌握姓名、電話、地址或消費紀錄等資料，可能冒充業者或客服，提高話術可信度。
周智禾呼籲，企業除了強化資安防護，也應落實個資最小化，減少不必要的資料蒐集及保存；民眾則應提高防詐警覺，即使對方能說出真實個人或消費資訊，也應透過官方管道再次查證，避免因個資外洩造成二次損害。◇
