2019年11月十大資安新聞

針對於資安防護，這個月臺灣舉辦了有關的演練和競賽，先是於4日至8日為期5天，由美國國土安全部與臺灣政府聯手，超過10個國資安專家共同參與的大規模網路攻防演練，模擬北韓鎖定金融產業攻擊的情形，考驗臺灣銀行組成的金融藍隊聯隊的因應能力。而這次的演練，也是臺灣與國際之間資安防禦合作的重要里程碑。

另一方面，臺灣企業是否具備足夠的防護能力，第2屆HITCON Defense企業資安攻防競賽也在11月中旬舉行，參與賽事的6個隊伍來自金融、政府、高科技製造、電信，以及服務業，最後由高科技製造業獲得冠軍。從這兩個的活動，可見相關的演練其實非常重要，透過這樣的方式，能夠了解防守上的不足之處，進而持續強化做法。

除了企業對於資安攻擊的應變，出現在校園的事件也相當值得我們留意，包含了中山大學的電子郵件系統遭到長期監控，以及臺灣大學學生研究校方系統漏洞造成的成績竄改烏龍。前者因一名教授察覺異常通報，才讓整起攻擊事件浮上檯面；後者則突顯漏洞發掘應該要尋求適當的方法，而非暗自執行，讓系統所有者認為遭到來路不明的惡意攻擊。