即時 | 中央社 CNA ( ) • 2024-04-24 12:54

(中央社记者苏思云台北24日电)资安院长何全德今天表示,资安院今年正式承接台湾电脑网路危机处理暨协调中心业务后,持续鼓励民间企业成为会员,借此迅速掌握资安通报、共享讯息,也积极提供咨询服务,透过公私联防强化企业资安,今年已收到20多件通报,目前会员数约1500个,盼今年底冲至1万个。

数位部今天举行例行记者会,说明资安院承接台湾电脑网路危机处理暨协调中心(Taiwan Computer Emergency Response Team/Coordination Center ,简称TWCERT/CC)最新状况。

由于现行法律规范并未要求民间企业主动通报资安事件,不过数位部希望透过资安院强化民间企业资安意识、提升资安防护能力,推动资安联防策略,协助企业妥善处理资安事件。

何全德表示,今年1月1日起资安院正式承接台湾电脑网路危机处理暨协调中心,原本是由财团法人台湾网路资讯中心维运,概念上如同网路资安事件的119,提供全年24小时不间断的资安事件通报服务。

何全德指出,TWCERT/CC也透过情资分享、应变协调、国际合作、意识提升等各面向,提供企业资安服务。鼓励企业成为会员之外,也会提供咨询服务,另外,资安院如果掌握软体硬体设备弱点时,也会加速流通资讯给民间业者,透过TWCERT/CC也能提高后续处理效率。

至于目前TWCERT/CC营运状况,资安院通报应变中心主任孙伟哲说明,今年3个月大概收到20到30几件通报,资安通报类型很多元,目前约有1500多个会员,未来也会持续推广会员。

孙伟哲表示,除了企业进行通报外,也有主动跟企业通报的情况,像是先前论坛出现贩卖个资敏感资讯,看到有人声称拥有某企业2T内部资料,当时某企业正在申请加入TWCERT/CC,因此也马上通知企业进行内部确认。

目前民间企业若发现疑似个资外泄或资安事件,除了通报主管机关外,资安院跟TWCERT/CC后续也会协助进行行政检查。孙伟哲表示,跟主管机关进行检查后也会提供意见,看企业系统架构、配置如何改善,后续补强措施是否合理等。

何全德表示,目前TWCERT/CC的会员主要为科技业者,未来也会扩大推广会员服务、提高主动通报诱因与强化公私联防等,希望今年底会员可以增加到1万个。资安院目前也积极跟无店面零售商业同业公会、SEMI、台湾资安主管联盟(CISO)链结,也已跟卫福部、教育部、金管会有很好的沟通管道,后续也希望跟工程会合作。

何全德说,目前资安院250多人都可以协助TWCERT/CC业务,但预期未来不能只靠TWCERT/CC,也要进一步扩大到供应链体系,产业各自建立协调中心,最后再由TWCERT/CC串连在一起。(编辑:潘羿菁)1130424