關鍵基礎設施

在智慧製造與智慧醫療發展下，工控系統同樣面臨現有的網路威脅，資安問題已是不容迴避的挑戰，而近年勒索軟體盯上工業控制系統的態勢可要當心。

因美國在中東發動空襲炸死伊朗重要軍事將領，美方對內發出警告，留意伊朗網軍針對關鍵基礎設施業者以及各類組織發動網攻

Pemex遭到勒索軟體攻擊，該公司聲稱僅造成不到5%的電腦受損，燃料生產、供應與庫存等系統仍安全無虞

近期網路上流傳的一個惡意程式樣本內容，顯示駭客從印度某核電廠網路竊取了內部資料，對此印度核電公司坦承他們的確因為內部使用者疏失，導致系統遭感染DTrack木馬，但表示被入侵的管理網路與中央網路是分開的，不影響核電廠運作

資安管理法定義了8種類型的關鍵基礎設施，但在許多施行資安法的國家，因為文化資產能影響民眾的信心，同樣受到列管。在今年的數位政府高峰會上，行政院資通安全處處長簡宏偉特別從立法的過程，說明我國政府列管這些設施的方針。

關於資安情資分享與分析的平臺，其實，我國政府早在10年便開始打造G-ISAC，八大CI也陸續建置ISAC，並持續新增CERT與二線SOC功能

科技部將科技園區管理局列為關鍵基礎設施服務提供者（CI）之後，吸納大量民間企業加入，藉由這樣的情資交換機制，可以保護園區廠商的資訊安全，並降低對業者帶來的損害

交通部T-ISAC專案於2018年4月正式維運，過程中，除了T-ISAC外，還要求相關的運輸服務業者做風險評鑑，以及資訊資產盤點，今年更加強平臺的資安規畫、資安檢測及防護機制