# 資訊安全  

民進黨秘書長徐國勇以「總不能上完廁所才去買衛生紙」和「有鎖就代表小偷必來臨」來比喻國防支出，這種比喻荒謬至極，不僅不合邏輯，也無法說明國防政策的本質。國防不是家庭日用品，更不是靠一句口號或生活比喻就能建立安全感。人民關心的，是實際能力、有效防衛與透明監督，而不是政治人物的胡亂比喻或口頭娛樂。國防是國家生存的基石，是預防衝突、降低誤判、維護和平的專業工作，絕非......

科技旋風席捲全球，AI滲透各行各業，許多人心中的「鐵飯碗」職業也悄悄洗牌。美國勞工統計局（BLS）公布最新就業預測，未來10年成長最快的職業並非工程師或科技新貴，而是「風力發電機技師」，成長率高達50%，奪下意想不到的冠軍。 另一方面，醫療領域仍是最大贏家，執業護理師（NP）、醫師助理（PA）去年年薪中位數雙雙突破新台幣400萬元，更被視為未來十年最穩定、最......

在人工智慧（Artificial Intelligence）的快速發展下，許多傳統產業與工作將漸漸被自動化所取代。然而根據美國勞工統計局（Bureau of Labor Statistics, BLS）最新發布的職涯預測報告指出，未來10年仍有多項職業被視為成長關鍵，其中以醫療照護領域，以及科學與技術相關服務最受矚目。這些職位不僅具備高度需求，其中部分工作的......

花蓮縣政府於今（24）日舉行「2025城鎮韌性（全民防衛動員）演習」，縣長徐榛蔚親自擔任指揮官，展現守護家園的決心。本次演習不僅是花蓮首次舉辦，更成為全國首場大規模的全民國防演練，吸引了行政院政務委員季連成、國防部全動署處長沈威志，以及國安會、農業部與花防部等中央單位代表，甚至連來自美國等國際專家也到場觀摩交流，共同探討提升城市應變韌性的策略。

三竹資訊（8284）近日成功通過ISO/IEC27001:2022資訊安全管理系統（InformationSecurityManagementSystem,ISMS）國際驗證，驗證範圍為訊息系統之開發、維運、網路服務與機房管理之資訊安全管理活動，展現出企業對於資安的高度承諾，同時強化了客戶與合作夥伴的信任。

從軍艦到飛彈、或是經濟文化教育軟實力，中國過去多年來，持續以驚人速度強化自己的力量，除了這些看得到的「實力」，在無形的網路世界當中，中國也在取得類似飛躍性成長，他們的駭客攻擊愈來愈有恃無恐。 

根據外媒指出美國商務部正在調查中國人工智慧深度求索（DeepSeek）是否使用出口管制的晶片類型，美國國會議員接連呼籲川普政府加緊限制巨頭輝達（Nvidia）的出口措施，近年隨著人工智慧（AI）技術發展的日新月異，美中之間的科技角力更是全球關注焦點，中國AIDeepSeek的山雨欲來，美國尚未祭出強勢脫鉤的收緊策略，反而先打「紅色滲透」的資訊安全。

英國政府傳出要求美國蘋果公司（Apple）開後門、允許英國官方可全面瀏覽蘋果全球用戶的加密通訊及上傳至雲端的加密檔案。據報導，英國內政部是在1月依據調查權力法（InvestigatoryPowersAct2016）向蘋果提出要求。

台中捷運公司致力於強化資訊安全管理，今年8月通過英國標準協會(BritishStandardsInstitute，簡稱BSI) 國際「ISO27001:2022資訊安全管理系統」驗證，13日舉行授證儀式，由BSI營運長謝君豪將證書授予中捷公司董事長顏邦傑。顏董事長表示，通過驗證代表中捷資訊安全管理達到國際標準，未來將持續精進，更加提升服務品質。

國際貨幣基金（InternationalMonetaryFund,IMF）在今年4月所發表的最新一期《全球金融穩定報告》（GlobalFinancialStabilityReport）中明確指出，網路風險已是總體金融穩定所日益關注的課題。過去20年間，網路相關事件發生的次數日益頻繁，特別是從COVID-19疫情爆發後至今，網路資安（特別是惡意的網路攻擊）事件已增加為疫情前的2倍。在金融數位化加深的情勢下，金融業已是高度網路曝險的行業，過去20年間所有已通報的網路資安事件中，有20%對金融業造成影響，其中又以銀行業為網路攻擊的首要目標，其次是保險業及財富管理業。

隨著科技發展，資訊安全已成為企業永續發展的重大挑戰，為了讓中台灣產業界更了解最新資安法規與發展趨勢，台中市政府數位局23日下午攜手中興大學資通暨個人資訊安全技術與服務產學聯盟、磐石產學研究中心、精誠軟體、國際資安大廠趨勢科技等產官學研跨界合作，在中興大學舉辦「中部資安長研討會」，與會近50位企業資安長（CISO）、資訊長（CIO）透過相互交流學習，提升企業資安防護能力，保障企業營運與個人資料的安全，公私部門攜手合作顧資安。

為維護園區廠商技術成果和防範不法侵害，經濟部產業園區管理局高屏分局今（17）日舉辦「資訊安全及營業秘密保護研討會」，現場高屏地區企業及分局同仁70人參與。

蘋果的AppleID近期爆出資安疑慮，果粉們如果無預警收到「驗證請求」千萬要小心！蘋果公司緊急向用戶發出「威脅通知」，指出全球92個國家的iPhone可能會受到傭兵間諜軟體攻擊，疑似就和日前有不少iPhone用戶反映「收到陌生的AppleID驗證通知」有關連。

各國政府部門人員理應使用加密的內網系統信箱，進行公務信件往來，但《南韓專業》18日指出，基於內網會嚴重擋信、缺乏現代功能，還有多數南韓公務人員沒有相關安全意識，導致從國會議員到外交、情報人員都用私人信箱處理公務信件，此舉反而增加被駭及資訊外洩風險。

美國在台協會（AIT）處長孫曉雅4日在國立台灣大學發表演說，指出台灣、美國處於應對「造假資訊」（disinformation）威脅的前線，並面臨境外行為者利用社群媒體和新興科技，來操縱輿論、分裂公眾、影響民主選舉。她透露，AIT本身也成為受攻擊目標，一家跨國科技公司的分析顯示，某一國家支持的行為者暗地推動一波批評AIT並散佈不實消息的網路活動。

2021年，阿里巴巴旗下的「菜鳥」公司在比利時設立了物流中心。不過，比利時政府對該中心的數據安全一直存有疑慮，如今更擔憂在中國法律之下，相關數據可能落入中國政府之手，對此展開調查。

近日，Google宣布將對所有產品和服務的帳戶閒置期進行更新為2年，並將於今年12月1日開始清除那些兩年以上未使用的帳號，且帳戶內的內容也會刪除掉。Google官方表示，在採取任何行動之前，將提前至少8個月發送電子郵件提醒用戶，並提供多達7種方法來維持帳戶的有效狀態。

許多人出國旅遊時，常會拍攝機票、護照與登機證的照片上傳社群平台，想當作紀念。不過小小舉動卻遭到網路安全專家沃門霍芬（AdrianusWarmenhoven）警告，駭客可以從機票條碼中查出不少個資，若遭不肖人士利用，可能發生機票取消、金錢被盜領等情形。

上櫃公司博士旺創新昨（8）日董事會決議，將以每股45元、合計1億3248萬元，取得區塊鏈技術公司博斯資訊安全60.08%的普通股股權，股權交割基準日暫定在今年8月18日。

金管會推動加強本國銀行辦理中小企業及獎勵辦理六大核心戰略產業放款方案，中國信託商業銀行積極響應政府政策，以金融影響力支持六大核心戰略產業布局成效卓著，並力挺中小企業創新發展，獲金管會頒發「辦理六大核心戰略產業放款」優等銀行、資安卓越產業特別獎及「辦理中小企業放款」甲等銀行、均衡區域發展特別獎、電子商務產業融資特別獎等5項大獎，得獎數為民營銀行之冠。

為響應「資安即國安」政策，台糖公司於今(14)日正式與法務部調查局臺南市調查處共同簽署「國家資通安全聯防與情資分享合作備忘錄」，由台糖董事長楊明州及臺南市調查處處長黃建華共同主持，未來將透過情資共享機制，增強資安聯防之專業縱深及防護能量，共同努力守護資訊安全，防範駭客入侵。

台灣公部門又傳資安疑慮！近日一位民眾發現財政部「電子發票整合服務平台」爆發資安缺失，只要輸入企業統編、政府提供之預設密碼，就可以瀏覽器企業會員資料；根據爆料，受影響的企業共有超過130家上市櫃公司。

高雄銀行今（23）日榮獲財團法人金融聯合徵信中心(聯徵中心)頒發第十六屆「金質獎」績優機構，「金質獎」是聯徵中心對報送信用資料績優者，在落實執行資訊安全、準確性、完整性、一致性之控管，提升資料報送作業及執行資訊查詢品質，對整體金融授信業務之徵審品質及資訊安全的鼓勵；自聯徵中心96年開辦「金質獎」獎項以來，高銀近乎年年榮獲此項殊榮，本獎項在同業間競爭激烈，聯徵中心查核嚴格且評核內容項目多元及全面性，獲獎實屬不易。

面對日益漸增的網路安全威脅，台灣網路資訊中心和台灣電腦網路危機處理暨協調中心15日主辦2022年台灣資安通報應變年會，而與會的美國國際聯合網路防衛合作計畫科長索勒強調，對抗網路威脅無法單打獨鬥；馬來西亞電腦網路危機處理中心專員夏利法‧羅茲亞稱，教育年輕世代相關認知也很重要。

台灣數位政委唐鳳8月底接任台灣新成立的數位發展部部長一職，她接受德國之聲專訪，談及台灣在數位時代的最大挑戰——資通安全。而被中國官媒評為「台獨政客」或是「綠營網軍負責人」的她又是怎麼看待這些批評？

數位發展部27日即將掛牌，昨天啟動上百個職缺首波招募作業。準數位部長唐鳳說，擁有數位社群工作經歷者，具有即戰力價值，「學歷比我高、國中畢業就可以」，她將嘗試「經歷」換「學歷」模式，承認應試者工作資歷，有條件提高起薪條件，打破公務機關攬才舊規。

安卓（Android）手機的用戶要注意了，資安機構近日發現安卓GooglePlay上架軟體中，竟暗藏4款惡意APP，當民眾下載後，APP會擅自訂閱高額服務，發現電話費暴漲就已經被偷錢了！

安卓（Android）手機的用戶要注意了，若手機近期出現異常耗電、無故變燙的情形，很有可能是被藏有惡意木馬程式的APP入侵了！資安機構「Dr.Web」日前發布報告，GooglePlay商店又有多款App藏有木馬程式藏有惡意連結，用戶下載後不但可能遭App竊個資，甚至可能造成你的金錢損失！

資訊安全為6大核心戰略產業之一，經濟部與AIT今天舉辦「2022美台金融資安論壇​：數位轉型下的資安再造​」主要與會者皆為來自金融界的先進，以美台資安金融防衛戰略為核心，雙方將攜手建立資安聯防機制。現場邀請來自各產業的資訊安全專家進行專題演講，共同分享兼具廣度與深度的資安管理策略。其中邀請到來自新加坡的鼎峰亞太集團亞太區資安方案總監DannyTan參與本次專題講座，以其自美國引進之「BlackKite外部資安風險評鑑系統​」，為現場與會者示範如何透過駭客的角度檢視企業以及第三方資安防護機制。DannyTan表示，台灣是美國資安合作的關鍵夥伴。資訊安全是國家與企業安全相當重要的一環，美國總統拜登相當重視網路安全防禦機制，美國也持續與台灣在網路防衛及通訊安全進行合作，特別是CI關鍵基礎設施及金融相關行業，以及透過推動CMMC強化產業資訊安全。與其他網路評分廠商不同的是「BlackKite系統​」是業界唯一沒有任何自定義評分，全面採用可受公評之公開表準的風險管理平台。提供下列三大特色服務：外部網路風險量化，第三方風險管理，安全性評等。「BlackKite外部資安風險評鑑系統​」是以企業網域架構為核心標的，持續運作的訂閱風險監控平台，有效協助管理者與資安專家，提供評量化與可視化暴露的外部網路風險情資，並具備特色策略報告功能，可針對用戶現況提供階段性之改善建議，更可透過圖表量化展示網路系統合規性與財務衝擊，協助管理者利用可視化資訊增進管控績效。

為協助在職勞工持續精進職能，勞動部勞動力發展署推動「產業人才投資方案」，凡年滿15歲以上在職勞工，有就業保險、勞工保險或農民保險身分，參加課程結訓後就能獲得80％或100％的訓練費補助，且每3年享有7萬元補助額度，是在職勞工朋友強化個人職能的最佳資源。

《美聯社》近日報導，歐洲多處敏感地區使用的安檢設備，皆來自於一家被指控與中國軍方及中共高層有密切關聯的中國公司，引起歐洲各國政府高度戒備。據悉，於瑞士達沃斯舉辦的世界經濟論壇、歐洲最大港口和部分機場，以及北約與俄羅斯的邊境地區，目前皆使用該公司的安全掃描設備。

作為防疫措施之一，北京冬奧會的所有參與者都必須記錄個人健康狀況。主辦方提供的一款名為「冬奧通」的智慧型手機應用程式可以實現這一功能。但是，德國之聲獨家獲得的一份安全研究報告顯示，這款軟體存在嚴重安全隱患。

前往北京參加冬奧會的美國運動員可能會發現，他們最熟悉的設備——手機不在身邊。

你能想像，用虛擬替身和奧運選手來場劍擊對決，或用虛擬替身參加工作會議嗎？臉書創辦人祖克柏日前宣布將母公司從「Facebook」更名為「Meta Platforms」，以「元宇宙」（Metaverse）做為主要業務，引起全球轟動。然而，讓臉書長期飽受抨擊的隱私權與資安問題、假訊息、仇恨言論、陰謀論，隨著「元宇宙」時代的來臨，更排山倒海地撲向祖克柏。

媒體報導，使用通訊軟體LINE的台灣100多名府院及朝野政黨等政要遭駭客攻擊。資安專家指出，駭客通常會設法誘騙受害者安裝惡意App以便入侵，建議別點擊來路不明的網站連結，且安裝任何App時須留意要求哪些權限。

逾80名跨國記者共同調查以色列「NSO集團」開發的間諜軟體「飛馬座」，並揭露這款原用於打擊恐怖犯罪的間諜軟體，竟淪為監控新聞記者與人權運動者的工具，只要藉由簡訊或通訊軟體發送陷阱訊息，便可在「零點擊」的狀態下執行，複製被植入手機的資料。

美國網安諮詢公司「記錄未來」（RecordedFuture）情報研究部門InsiktGroup於8日發布報告指出，一個疑似中國政府資助的團體正鎖定台灣、尼泊爾和菲律賓的電信組織。

你應該知道的是：近來知名企業資安事件頻傳，其實個人端的風險也不亞於此；作者提醒，平時善用工具、做好密碼管理，是掌控資訊安全的第一步。

美國電動車製造商特斯拉（Tesla）首席執行官埃隆・馬斯克（ElonMusk）表示，如果特斯拉汽車被用於從事對中國的監視活動，他的公司將會被「關閉」。

針對中國工程師有權限可查看日本伺服器保存的LINE用戶個資與通訊內容，LINE昨（17）日說明4點事項，包括台灣用戶資料不放在中國、訊息已加密、台灣使用者資訊沒有未經授權的存取、未提供台灣用戶資料給中國政府。

總統蔡英文推動國防自主政策，包括國機國造（三十年計畫）、國艦國造（二十年計畫）、資訊安全（上任後四年）三大類別產業，可望帶動民間投資三七○一億元。至於廠商在技術升級後，可擴展海外市場的「本夢比」，國防部經推估逾一．八兆元。

美國國務卿龐畢歐18日受訪時表示，近來曝光的美國政府與民間機構遭到駭客攻擊事件，元凶是俄羅斯。這項駭客攻擊行動12日東窗事發，專家都將矛頭指向俄羅斯，但龐畢歐是第一個明確指稱俄羅斯涉嫌的政府高官。

美國司法部門18日起訴並通緝網路視訊會議平台Zoom中國高管金信江（XinjiangJin，音譯），指控他涉嫌在今年5月至6月間，配合中國政府要求，妨礙民運人士紀念天安門事件的視訊活動，在其他案例當中，他還直接把會議密碼交給中國執法部門。Zoom方面回應，內部調查發現金信江確實與中國當局共享部分個人用戶數據，就連中國境外用戶的數據也被傳輸。

美國政府和某些美國大型企業遭遇了大規模且長達幾個月的駭客攻擊，此次網路攻擊在實施過程中利用了一個看起來不太可能的「源頭」：總部位於德州奧斯汀、鮮為人知的軟體公司SolarWindsInc.。在本周之前，只有電腦網路管理員聽過這家公司的名字。

當世界上已有超過85%的國家皆已發行國民數位身分憑證，作為網路上行使公民權利的身分識別工具時，台灣卻仍有很大的聲音在質疑數位身分憑證不夠安全可能侵害隱私而反對發行。這反對的事件在10餘年前政府第一次規劃發行多卡合一型的身分憑證時即曾上演過一次，成功的阻止數位身分憑證的發行，卻也使台灣數位轉型的步調遭到明顯的宕延。這是第二次，反對理由仍相同，卻無視世界上主要先進國家多已採行。 資訊安全與隱私保護議題絕對是政府在推動任何數位化、網路化政策首要考量的議題，各國政府皆然。但是大家也都知道，世界上沒有保證百分百資訊安全的資訊系統，正如醫學上沒有任疫苗可以百分百防治一種流行疾病，但人類仍會施打疫苗抗疫一樣的道理。微軟公司的視窗作業系統從來就沒有百分百的安全過，不斷的被發現各種安全漏洞，也不斷的修補漏洞，但使用者並沒有因此而放棄使用視窗作業系統。因此，以發行國民數位身分憑證可能存著或然的安全風險而反對發行，以致讓網路社會中識別身分的基礎建設一直無法建立，顯非站在合理的基準上探討問題。 數位身分憑證不夠安全，那繼續使用現行紙本身分證有比較安全嗎?答案明顯是否定的，我們舉幾個身邊經常發生的事件即可清楚說明。

美國人革新的道路要從自家做起。因為俄國正在設法破壞我們的民主體制，美國要做的就是要強化自己的民主體制，而做法則是要一方面捍衛其選舉制度、一方面則是要解決其存在已久的社會分裂。

內政部目前正推動換發具晶片功能的第七代國民身分證，但其資安問題常引起外界討論，中研院法律學研究所資訊法中心提出政策建議書，提出3大問題籲暫緩晶片身分證換發。

自2010年起，美國相繼發生破紀錄的資安事故。單一駭客攻擊造成兩百五十家以上企業、超過七萬五千個資訊系統遭駭。即便是好萊塢影視，或是信用機構報告公司也無法倖免於難。

澳洲媒體揭露，替中國軍方散布錯誤資訊的深圳企業振華數據，已建立一個針對全球具有影響力人士的數據資料庫，內容包括澳洲總理莫里森等240萬名具有影響力人物的檔案。

美國總統川普在8月中旬下令，中國影音分享平台「抖音」國際版TikTok母公司「字節跳動」必須在90天內出售或分拆TikTok美國業務。《路透》12日獨家報導，3名消息人士11日透露，為了不讓中國政府與字節跳動顯得軟弱，中國政府反對字節跳動出售TikTok美國業務，寧可相關業務關閉。