| 經濟部 | 水利署 | E-ISAC | 關鍵基礎設施 | IC | 資訊資安分享與分析中心 | ISAC | 測試場域 | SOC | 資安維運中心

【全面盤點國家級資安情報力:經濟部打造E-ISAC】管理水資源與能源OT系統,維運難度高

基於多數臺灣資安業者對於OT系統並不熟悉,經濟部將出面協調油水電業者提供測試場域,強化資安業者實力

2019-08-09

| 電力 | 勒索軟體 | 關鍵基礎設施 | 電廠 | 資安

約翰尼斯堡電廠感染勒索軟體,居民半天無電可用

約翰尼斯堡的城市電力(City Power)公司遭惡意程式感染,使用戶近12小時無法用電,在恢復供電後,城市電力至今仍未說明勒索軟體的名稱。

2019-07-26

| 網路安全 | 關鍵基礎設施 | Philip Quade

【臺灣資安大會直擊】前美國國安局網路安全負責人:亞洲關鍵基礎設施安全拉警報!政府及企業須立即採取行動

前美國最高情報單位國家安全局(NSA)的網路安全負責人,也是現任Fortinet資安長Philip Quade今日提出警告,包含臺灣在內的亞太區,正成為關鍵基礎設施風險的溫床,若不及早防範,只會讓駭客或敵人長驅直入到自己國家的核心,造成嚴重毀滅性的打擊。

2019-03-20

| 假新聞 | 關鍵基礎設施 | 臺灣資安大會 | 2019臺灣資安大會 | 趨勢科技

假新聞等關鍵基礎設施攻擊將會更加氾濫,趨勢科技呼籲全民需提高發覺異常的意識

關鍵基礎設施遭受攻擊的情況與日遽增,但除了供應能源和水的設施,趨勢科技資安研究群核心技術部資深協理張裕敏(Ziv)指出,駭客也朝向破壞民眾對政府的信任下手,藉由發布假新聞與假消息,造成恐慌。

2019-03-18

| 資通安全管理法 | 立法院 | 行政院資安處 | 關鍵基礎設施 | 法規遵循

臺灣資通安全管理法上路一個月,行政院資安處公布實施現況

關於資通安全管理法實施現況,行政院資安處副處長徐嘉臨在2月14日揭露相關進度。各部會將在2月底完成資通安全維護計畫,至於關鍵設施提供者的納管,則是要到今年7月1日才開始執行。

2019-02-15

| 網路安全預測 | Palo Alto Networks | Unit 42 | 電子郵件詐騙 | 供應鏈攻擊 | 資料保護立法 | 多雲應用 | 關鍵基礎設施

Palo Alto提2019網路安全5大預測,電郵詐騙與供應鏈攻擊成焦點

Palo Alto提出2019年網路安全趨勢的五大預測,本周他們的資安長也在臺說明這次預測的重點,包括商業電郵詐騙的威脅、供應鏈的攻擊,以及資料保護立法,多雲應用的議題,並指出關鍵基礎設施保護的重要性。

2019-01-10

| APT 10 | 中國駭客 | 美國國防部 | 關鍵基礎設施

美國司法部起訴兩名涉及入侵45家美國科技公司與政府組織的中國駭客

根據美國司法部的調查,朱華與張世龍都是天津華盈海泰科技發展公司的員工,並與中國國家安全部的天津國家安全局合作,參與了APT 10集團在全球的駭客行動,以竊取智慧財產權、商業機密或技術資訊。

2018-12-21

| 資安法 | 行政檢查 | 關鍵基礎設施 | 余宛如 | 資安處

資安法政院版草案通過委員會審查,刪除行政檢查權等有五大修正,但本會期恐來不及三讀

立法院司法及法制委員會歷經七個小時審查後,除了確定刪除行政檢查條文之外,也清楚界定,未來只有中央目的事業主管機關有權徵詢產官學研的意見後,指定關鍵基礎設施業者名單,相關名單也必須公告並送立法院備查

 

2017-12-21

| 資安法 | 行政檢查 | 余宛如 | 關鍵基礎設施

為加快資安法通過,民進黨團將提案刪除惹爭議的資安行政檢查權

民進黨余宛如立委辦公室表示,未來資安法在進行委員會的逐條審查時,除了將刪除許多非公務機關視為行政權獨大的霸王條款:第18條行政檢查條文外,也直接在條文中,明定哪些是關鍵基礎設施的範圍,以避免有其他不同爭議

2017-12-13

| HITCON | Pacific | CI | 關鍵基礎設施

HITCON Pacific聚焦關鍵基礎設施安全,10國三方專家聚集分享CI資安風險應對之道

除了匯集關鍵基礎設施(CI)業者使用者和供應商三方觀點,也從企業應該了解的威脅手法和弱點管理方式,分享實務觀點,而HITCON會議則扮演臺灣接軌國際一流資安專家的平臺

2017-12-07

| WannaCry | 勒索蠕蟲 | 臺電 | 關鍵基礎設施 |  電力線

臺電證實,116臺行政用電腦受勒索蠕蟲WannaCry攻擊

臺電今日(5月16日)證實有116臺行政辦公室的電腦受到勒索攻擊,而非供電、輸電系統的電腦,不會影響供電,也沒有任何資料外洩。

2017-05-16