# 網路安全  

印度政府傳出以保護用戶安全為由，由電信部私下要求、境內各大智慧型手機製造商，未來必須在「所有新出廠設備」上，預載一款名為「Sanchar Saathi」、由官方設計的網路安全應用程式，而且還必須強制綁定不得被刪除。除了新機預先安裝外，各家廠商還必須向舊機用戶發送更新提醒，以此將政府App裝入更多手機內。《路透》引述一份政府文件指出，為了應對近期激增的網路犯罪......

數位發展部聯合檢調單位、網路平台、業界公協會及知名YouTube創作者，共同發起「校園識詐巡迴宣導」，目標為提升全民防詐意識，尤其針對易受詐騙集團鎖定的年輕學子，加強宣導，避免他們成為詐騙共犯。

全球車用資安領導廠商VicOne與英業達集團(TWSE：2356)和Skymizer今日宣布合作推出強大的車載GenAI網路安全解決方案；專用於保護創新AI賦能智慧座艙，防止敏感數據洩漏，同時讓駕駛人能夠安心享受更優質的AI服務。

在全球汽車智慧化浪潮中，資安問題成為關鍵挑戰之一。然而就在日前(1/22)，全球車用資安廠商VicOne與英業達集團和Skymizer宣布，三方在日本汽車工業技術博覽會上聯手推出智慧座艙GenAI網路安全解決方案。此方案結合車載資訊娛樂系統(IVI)創新技術及生成式AI安全防護，旨在解決車內大型語言模型（LLM）應用的安全挑戰，為智慧座艙提供完整體驗的同時，確保數據的完整性與用戶隱私安全。

美國拜登政府（JoeBiden）傳出在國會議員委託下，正在考慮針對來自中國的重要科技大廠TP-Link發出禁令，因為認定該公司所生產的網路路由器與網路攻擊有關，可能對國家與資訊安全構成一定程度威脅。

美國財政部指出近日揭露來自中國成都的一家網路安全公司及其員工關天峰涉嫌在2020年植入惡意軟體，攻擊全球8萬多個防火牆，藉此竊取資料並散布勒索軟體，並透過加密數據癱瘓公司網路，惡意攻擊甚至恐致他人死亡。對此，美國司法部宣告起訴該公司，更祭出巨額懸賞徵求相關情報。

隨著科技日新月異，更應注意網路安全，根據《紐約時報》報導，有幾名民眾於使用搜尋引擎時輸入「孟加拉貓是否合法飼養」，怎料搜尋結果被植入病毒網站。對此，安全公司SOPHOS在其網站上發布緊急警告，命其勿輸入這些字眼，以免個資遭盜用。

網路防火牆是企業資安防護的第一道防線。本文透過金融業對網路防火牆管理的案例，解析企業如何建置完善的網路防火牆管理機制，提出網路防火牆管理重點，作為企業完善網路安全機制，有效降低資安風險的參考。

全球網路安全領導品牌PaloAltoNetworks昨(7)日於台北舉辦「IgniteTaiwan2024」高峰會，以「精準AI重塑網路安全新局」為主題，和超過800位業界夥伴及資訊安全專家交流，呼籲台灣企業應更重視資安防護，加快腳步強化資安韌性，並善用AI技術來提升企業的資安防禦能力，降低轉型風險。

以色列8200部隊，已成為一個網路安全新創企業的孵化器，這些企業正在幫助全球大型公司，抵禦駭客攻擊。

正當美國及部分歐洲國家尋求半導體公司前往設廠，北歐國家芬蘭採取不同策略，芬蘭駐台代表羅瑞接受《風傳媒》專訪時表示，芬蘭和台灣可在量子計算科技、網路安全、電信通訊與乾淨科技領域合作。另外，擁有跑步習慣的他自行報名首屆帛琉馬拉松，更贏得男子組全馬冠軍。

各國政府部門人員理應使用加密的內網系統信箱，進行公務信件往來，但《南韓專業》18日指出，基於內網會嚴重擋信、缺乏現代功能，還有多數南韓公務人員沒有相關安全意識，導致從國會議員到外交、情報人員都用私人信箱處理公務信件，此舉反而增加被駭及資訊外洩風險。

比利時政府15日宣布將為高層官員、外交人員配備自行開發的安全系統手機，司法部門以2019年經貿代表團訪中期間偵測到每小時135次駭客攻擊為例，強調政府資安問題的嚴重性。

美國政府與科技巨擘微軟日前透露，與中國有關的駭客攻破美國數十個機構的電郵系統，電郵被駭的美國高官包括商務部長雷蒙多。美國試圖加強網路防禦，總統拜登領導的政府本月公布網路安全計畫，但美國期刊《外交政策》指出，專家表示差距仍存在。

軍事界一開始把數位空間當成等同於陸、海、空、太空領域來思考時，想到的都是「生化人」或機器人大軍。這種機器跟現在的無人機有個差異：它們除了投射力量以外，還可以控制領土，是進攻領地的工具。

包括台灣在內，全世界多數地方的民眾正承受著通膨之苦，物價高漲，只有薪水不漲；但中國卻能維持低通膨，今年3月中國消費者物價年增率只有0.7%，位居全球之末。中國老百姓似乎是全世界最幸福的。他們不只沒受到通膨傷害，甚至沒有嚐過窮困的滋味──至少從包括網路自媒體在內的中國各種傳播管道上，看不到有關中國社會貧困的訊息。原因有兩個，一是因為官方宣稱，中國已打贏了「脫貧攻堅戰」全面奔小康；二是此刻的中國傳媒嚴格要求「清朗」至上。

英國國家網路安全中心執行長卡麥倫本星期將在該中心舉辦的英國網路安全研討會發表演說，根據英國《衛報》報導，她將在演說中警告，中國崛起為科技超級大國，中國構成的安全威脅描述為對西方劃時代的挑戰。

在美國聯邦僱員被命令從政府發放的手機上刪除抖音國際版TikTok之後，北京批評美國反應過度。在本周，美國白宮給了聯邦政府機構30天時間，以確保僱員在聯邦機構發放的設備上沒有下載中國公司擁有的這款爆紅的應用程式（APP）。

作為西方重要工業國家，德國和日本都面對如何與崛起的中國打交道的難題。而日本作為中國的鄰國，還面對更直接的安全挑戰。德國之聲電視採訪了正在柏林訪問的日本數位大臣河野太郎。他還曾在內閣擔任外交部長和國防部長。

台灣人最愛用的密碼組合出爐！密碼管理公司NordPass近期公布2022年常用密碼排行榜，分別統計出30個國家前200大最常見的密碼組合，而台灣最多人使用的密碼則是「vip」，駭客只需要不到1秒的時間就能破解。

面對日益漸增的網路安全威脅，台灣網路資訊中心和台灣電腦網路危機處理暨協調中心15日主辦2022年台灣資安通報應變年會，而與會的美國國際聯合網路防衛合作計畫科長索勒強調，對抗網路威脅無法單打獨鬥；馬來西亞電腦網路危機處理中心專員夏利法‧羅茲亞稱，教育年輕世代相關認知也很重要。

國際局勢動盪，俄烏戰爭持續，中國在南海、東海以及台灣海峽的軍事行動，衝擊印太地區的和平穩定，而網路與資安已經是國家安全不容忽視的一環。台灣網路資訊中心15日舉行第六屆「台灣資安通報應變年會」，透過與國內外產官學單位共享資安情報，提升國家整體資安聯防能量。

美國網媒《Axios》2日獨家報導稱，美國聯邦傳播委員會委員卡爾已到台灣，成為該委員會首位訪台的在任委員。他1月才與時任我國國家通訊傳播委員會委員孫雅麗及外交部資訊及電務處處長劉永健視訊，討論5G和網路安全威脅議題。此外，他敦促美國政府禁止TikTok。

現時坊間有不少免費及付費VPN可供選擇，惟NordVPN憑藉其高級加密技術、雙重VPN、KillSwitch等功能在市場上佔重要一席，同時結合安全性與完整性，為網路用戶提供出色的服務。到底NordVPN有什麼功能比其他VPN更優勝、更值得入手使用？

財團法人台灣網路資訊中心(TaiwanNetworkInformationCenter,TWNIC)24日與亞洲域名註冊機構(DotAsiaOrganisation,DotAsia)共同合作，在全球網路管理機構網路名稱與號碼指配組織(InternetCorporationforAssignedNamesandNumbers,ICANN)見證下，完成簽署共同合作備忘錄，雙方建立「受信任通報者」(TrustedNotifier)之「快速處理機制」(FastTrackMechanism)，以有效遏止境外網路犯罪行為，開啟「及時通報、快速處理」之具體合作模式。ICANN副總裁兼亞太運營中心總經理羅嘉榮表示，由於大眾對網路安全的要求愈高，ICANN對於DNS濫用議題也愈發重視，今日很榮幸擔任本次雙邊合作備忘錄簽署之見證人，也樂見TWNIC、DotAsia雙方建立一個可信任夥伴通報機制，縮小網路駭侵擴散，有助於減少DNS濫用事件發生，進而強化網路生態系的安全。TWNIC為.tw/.台灣國碼頂級域名註冊管理機構，DotAsia為.asia通用頂級域名註冊管理機構，經由ccTLD與gTLD之跨頂級域名之合作及網路治理機構具備之強制執行力，凡涉及域名濫用(DNSAbuse)相關之網路釣魚、詐騙、賭博等非法網路活動，一經通報，在審慎查證(duediligence)後，將可透過雙方所建立之「快速處理機制」啟動互相通報，當收到通知後，可依據域名註冊協議立即執行相關處置措施，避免網路犯罪行為擴大。TWNIC與DotAsia合作，透過情資交換、相互認證機制，當任一方經「快速處理機制」於收受通知後，即可在域名註冊協議的基礎下，立即採取適當之處置，防止網路駭侵之安全事件影響擴大。TWNIC執行長黃勝雄指出，根據統計，台灣每年至少發生92萬起與DNS濫用相關的網路犯罪事件，這些事件不容易依現行的司法程序被定罪，顯見傳統透過與執法機關的合作模式，不足以達到保障網路資訊安全的目的。所以TWNIC希望透過與不同註冊管理機構合作，如本次與DotAsia簽署合作MOU，共同遏制網路犯罪活動，為台灣建立更安全的網路環境。這是全球第一次跨不同頂級域名註冊管理機構之合作，期許未來有更多全球域名註冊管理機構共同加入，維護網路使用者安全。

疫情下兒童、青少年窩在家，哪裡也去不成，只好黏在網路上交朋友、打電動，甚至不停上臉書、IG追蹤網紅或朋友動態，但網路至今無主管機關，兒童網路安全誰來負責？

隨著網路普及率愈來愈高，資安問題成為網路安全隱患。近來蘋果iOS15、iPadOS15的瀏覽器Safari被爆出現重大漏洞，使用者帳密等個人資訊恐遭駭客盜取，不管是iPhone、Mac的用戶都受到影響，而在蘋果官方更新前，僅有1方法可以自保！

微軟和網絡安全公司Mandiant都表示，他們觀察到與中國和伊朗關聯的駭客組織，利用Log4j的漏洞發起了攻擊。

全球均有用戶、VPN服務業知名品牌「NordVPN」旗下的免費密碼管理工具NordPass，最近公布了2021年全球最常用密碼排行榜。現今網路時代，不論看電影、購物、打遊戲或是支付帳單等，越來越多生活相關服務都能在網路上完成；所以網路安全及個人密碼變得更重要。看看自己有沒有在用這些容易被破解的密碼，以及Google建議改密碼方法。

近來網路詐騙盛行，不過民眾除了要避免個資外洩，在網路上設定密碼時，其實也要多加注意。近來VPN供應業者NordPass，在網站上公布了全球50個國家最常見的「萬年密碼」，其中第一名的密碼，全球竟然有超過1億人使用。另外，若單看台灣人最愛用的密碼，第一名的6位數密碼同樣有高達20萬人使用;NordPass表示駭客其實不到1秒就能破解這些萬年密碼，因此大家在設密碼時，應盡量避開這些組合！

「元宇宙」（Metaverse）成產業新潮流，且牽動世界與台灣股市生息。副總統賴清德今（16）日參訪「Meta台灣辦公室」，強調面對元宇宙，如何強化資安與保護個人隱私是首要重點，他期待與民間共同討論、提出因應的方法，也期盼台灣可以成為世界的典範。

台灣大哥大高度重視資通訊安全與個資隱私保護，除獲得國際資通訊安全管理系統ISO27001以及BS10012/ISO29100個資隱私保護雙認證，日前更經SGS驗證通過，正式獲頒「ISO27701:2019個資隱私資訊管理系統」證書。台灣大哥大同時取得ISO27701、BS10012及ISO29100國際三項個資隱私保護認證，充分展現高規格落實資通訊安全與個資隱私保護的決心。

在美國國會議員醞釀保護兒童上網安全的新立法之際，參議院一個小組擴大了有關社交媒體對年輕人影響的調查，對TikTok、Snapchat和YouTube的代表提出質詢。

在這個月Instagram發出對於「上滑連結」的功能進行修正後，近期又公布了另一項規範。根據外媒 SocialMediaToday 的報導指出，Instagram為了更保護未成年人的使用權益與安全，將強制認證使用者的生日，並透過這些資訊提供更多個人化的體驗。相信Instagram成癮的你各位，一定從沒注意過自己是否有填寫「生日」選項對吧！

二○一四年七月下旬，紐約陽光明媚，氣候涼爽。現在銀行的資安出了大紕漏。資安監控中心的門不斷被敲。員工一個接一個走進空蕩蕩的會議室，在那裡低語，關上門之前，大家都左右張望著。分析師報告之前發生事件的始末和種種運作的細節，或至少是他們認為這是怎麼發生的，聽眾都一個個睜大了眼睛。

最大的謊言是打從一開始就聽到的──網路安全很難，太艱深了，對於沒有經過多年專業技術培訓的人來說肯定太困難了。那裡不是作家該去的地方。

中國國家網信辦、公安部、國家安全部、交通運輸部等七部門，上周五聯手進駐滴滴出行有限公司，進行網路安全審查。

中國互聯網公司繼續被中國監管層「追著打」，滴滴上市後即遭網路安全審查，事件還未塵埃落定，中國市場監管總局對22起互聯網企業的投資進行處罰，其中涉及滴滴、阿里、騰訊等巨頭。

美國網安諮詢公司「記錄未來」（RecordedFuture）情報研究部門InsiktGroup於8日發布報告指出，一個疑似中國政府資助的團體正鎖定台灣、尼泊爾和菲律賓的電信組織。

中國監管機構於周日宣布，中國最大的叫車APP滴滴（DidiGlobal），嚴重違法收集使用個人資訊，因而勒令下架。

美國一條汽油輸送「大動脈」遭網路攻擊停運事件表明，一種專業等級且危險的駭客勒索威脅正在惡化、迅速蔓延並危及企業、學校、醫院和其他機構。

美國政府和某些美國大型企業遭遇了大規模且長達幾個月的駭客攻擊，此次網路攻擊在實施過程中利用了一個看起來不太可能的「源頭」：總部位於德州奧斯汀、鮮為人知的軟體公司SolarWindsInc.。在本周之前，只有電腦網路管理員聽過這家公司的名字。

「安全挑戰包括傳統與非傳統領域，網路安全即是非傳統領域」，美國在台協會台北辦事處處長酈英傑今（26）日出席「台美5G安全共同宣言」發布活動時，點名中國通訊科技巨擘華為和中興「不可信賴」，並稱台灣已是美國「淨網」計畫成員。我國外交部長吳釗燮說，5G安全是總統蔡英文提出的6大核心戰略產業之一，而台灣在這部分超前部署，之後推動台美5G安全合作制度化。

正在捷克共和國訪問的美國國務卿龐畢歐說，他與捷克領導人討論了中國共產黨和俄羅斯構成的挑戰以及如何應對這些挑戰。龐畢歐說，中國共產黨構成的威脅比俄羅斯還要嚴重。他說，美國隨時準備支持捷克對付霸凌它的國家。這位國務卿還表示，他確信捷克在威權主義與民主自由之間會做出何種選擇。

川普政府，近來將矛頭對準中國在美相當受歡迎的TikTok，不過《華爾街日報》認為，相較於華為，要在美國全面禁止TikTok的難度會更高。

印度和中國邊境線綿延逾3400公里，兩國之間邊境爭議百年未解，近一個月頻傳邊境對峙，6月15日在喜馬拉雅邊境發生殘酷肉搏戰，印方證實至少20名官兵陣亡，而中方至今沒有公佈傷亡數字。印度國民紛紛響應捐軀官兵的悼念活動，同時發起新一波反中浪潮。印度政府也祭出報復手段，暫停與數家中企交易、海關「卡關」中國產品，更在29日宣布禁用「微信」和「抖音」等59款中國App。

中國影音分享平台「抖音」國際版TikTok風靡全球，受到許多歐美年輕人歡迎，全球有5億月活躍用戶，儼然成為社群經營趨勢。然而，抖音一直挨轟有多項資安漏洞，《紐約時報》曾報導有證據指出抖音將用戶個資傳到中國。美國共和黨籍的密蘇里州聯邦參議員霍利4日表示，他將提案立法全面禁止所有的聯邦政府員工在政府裝置上使用TikTok。

「惡行行為者會想辦法駭入我們的選舉系統，破壞選舉結果的完整性，且散布不實資訊，推動他們的政治目標。」美國與台灣首度舉辦「大規模網路攻防演練」，今（4）日在台灣微軟辦公室舉行開幕記者會，美國在台協會台北辦事處代理處長谷立言強調，該活動不僅讓參與者提升相關知識和能力，強化國內網路防禦力，同時促進展開更緊密的資訊安全合作。

華為創辦人任正非日前接受英國指標性期刊《經濟學人》（TheEconomist）採訪，表示有意將5G技術轉讓給西方國家同業對手，主動放棄領先地位，縮短對手達到同等技術的時間，並利用轉讓的營收繼續開發6G。

以色列規定全民皆須服兵役，男性和女性分別要當兵36及24個月，同樣服過兵役的駐台北以色列經濟文化辦事處代表游亞旭接受《風傳媒》專訪時強調，服兵役對以色列人而言是人生的重要里程碑，因為這是年輕人首次離開舒適圈，與不同背景的人共同生活相處。游亞旭也提到，以色列軍中聚集科技菁英的「塔樓」計畫，讓以色列的網路安全成為主要新創領域。