司法院遭駭!隔離外網還是被入侵 謝昀澤:未更新系統是漏洞

▲文件,卷宗,資料,電腦。(圖/視覺中國CFP)

▲日前司法院電腦遭駭客入侵,也讓外界擔心其卷宗是否會外流。(圖/視覺中國CFP)

記者林昱均/台北報導

日前司法院遭爆料其29間地方法院約243台電腦在3月7日遭到駭客攻擊,遭到攻擊的電腦皆為作業系統為Windows XP及Windows 2003之電腦,但司法院強調已封鎖殺除病毒,對民眾並無影響。KPMG安侯建業數位科技安全負責人謝昀澤表示,部分政府機關、醫療機構及其他關鍵基礎設施業者,在預算不足的情況下,經常出現以「實體隔離」作為防護手段並延遲更新過時作業系統,這些具連網能力又未更新的電腦或系統,正是駭客搜尋的弱點入口

司法院表示,3月7日晚上約8點時,發現有駭客攻擊台北地方法院公文主機,當晚立即關機,並使用防火牆等資安作業阻斷連線。不料,隔日上午司法院也發現台南地方法院電腦教室Win XP作業系統的電腦,在去年底便遭駭客從巴基斯坦IP入侵成功,並被植入「零時差電腦病毒,導致司法院及所屬各機關之單一登入系統的帳號密碼,遭駭客入侵竊取,目前司法院已全面在主機布建APT防衛系統。

對此謝昀澤指出,近年來國內、外常常會用「實體隔離」作為主要防護手段的關鍵基礎設施產業遭到駭客入侵的事件,也就是讓電腦僅限於內網,不連接到外部網路。他認為,雖然「實體隔離」仍然是相當有效的資安防護措施,但是因為資訊技術的改變,現在幾乎所有的設備都具備連網能力,所以大幅提高了「實體隔離」的管控困難度,另部分組織常以「實體隔離」為由,將必須進行的資訊系統、作業系統更新的延遲合理化,帶來更大的資安隱憂。

不僅如此,謝昀澤也表示,根據KPMG 2017全球網際犯罪調查報告資訊顯示,有高達80%的受訪對象雖然已投資新興科技如雲端科技、行動技術、社群媒體等,但報告中也顯示,高達81%受訪對象針對新科技的資安只投入不到10%,因為一般組織常將資安預算視為無法創造價值的花費,編列年度預算時,而資安運算常被優先檢討減列或緩列的項目。謝昀澤認為,這種只看新科技應用價值,而忽略導入伴隨資安風險的情況,將讓組織處於越來越高的資安風險中。

▼KPMG安侯企管公司執行副總謝昀澤。(圖/記者林昱均攝)

▲▼KPMG安侯企管公司執行副總謝昀澤,資安,網路,防護,病毒,駭客。(圖/記者林昱均攝)

[廣告]請繼續往下閱讀...

關鍵字: 資安漏洞企業勤業眾信司法院系統防護會計師KPMG資訊網路員工教育訓練課程隱私個資

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

電價帶著物價漲?王健全:台灣是M型社會 要注意民生產品漲幅

電價帶著物價漲?王健全:台灣是M型社會 要注意民生產品漲幅

經濟部次長龔明鑫與能源局將於16日召開電價費率審議會,外界預測電價極有可能在電價公式中反映國際燃料成本而上漲。中華經濟研究院副院長王健全8日受本媒體採訪時表示,雖然台灣核心物價CPI看起來漲幅不到1%,但必須考量到台灣M型社會裡中低收入者所得支出多用於民生產品,他建議政府漲電價應設定配套給一定度數內的小商家及民生用戶,以免讓中低收入者生活「更加艱辛」。

2018-03-13 15:52

貿易戰再起!川普要課高額關稅 吳中書:貿易閉鎖對台灣不利

貿易戰再起!川普要課高額關稅 吳中書:貿易閉鎖對台灣不利

美國總統川普在台灣時間9日凌晨4時30分正式簽署行政命令,對進口鋼材課徵25%關稅、對進口鋁材課徵10%關稅,15天後生效,而台灣去(2017)年對美出口鋼鐵製品約新台幣1100億元,其產值恐將受影響。中華經濟研究院院長吳中書今天(9日)指出,雖然鋼鋁製產品出口對台影響有限,但必須留意貿易大戰是否將隨之而起,「因為對出口導向的台灣而言,貿易閉鎖是不利的。」

2018-03-09 12:02

國台辦惠台31條款 李武忠:不能又拿陰謀論卸責

國台辦惠台31條款 李武忠:不能又拿陰謀論卸責

國台辦、國家發展改革委等29個部門於2月28日發布《關於促進兩岸經濟文化交流合作的若干措施》,要給台資企業和大陸企業同等的待遇,為台灣人提供和大陸民眾相同的學習、創業、就業待遇。據本媒體民調中心調查,72.7%網友認同惠台措施,且74.7%網友認為台灣企業會因此引發出走潮。農業經濟專家李武忠也表示,蔡英文政府應停止政治清算鬥爭,讓人見識蔡總統用人的功力,不能又拿都是「中共ㄟ陰謀」卸責。

2018-03-08 19:59

台灣出口連17紅破功 川普對進口鋼鋁品課重稅是未來隱憂

台灣出口連17紅破功 川普對進口鋼鋁品課重稅是未來隱憂

由於去(2017)年與今(2018)年春節月份不同,因此今年2月工作天數較去年少6天,也連帶影響出口表現。財政部7日公布2月出口值為223.7億美元,年減1.2%,等於出口值終止連16個月年成長態勢、17紅破功。財政部統計處長蔡美娜表示,台灣鋼鐵與其製品去年對美出口值是37.3億美元(約新台幣1100億元),若川普未來真的對進口鋼鋁品課稅(稅率為鋁10%、鋼鐵25%),其貿易保護主義將影響到全球經濟跟貿易活動,並連帶影響台灣對美出口。

2018-03-07 23:21

你的個資安全嗎?資誠調查 4成7企業員工未受隱私政策教育

你的個資安全嗎?資誠調查 4成7企業員工未受隱私政策教育

資誠聯合會計師事務所(PwC)12日公布最新的《2018全球資訊安全調查報告》。調查指出,許多企業並沒有盡全力保護數據的隱私,全球平均而言只有53%受訪者要求員工完成隱私政策和實務面的訓練課程、47%則是未要求;另外,僅31%的企業其董事會直接參與目前安全和隱私風險的審查。

2018-03-12 22:58

16家米其林名店被查稅  立委酸:人怕出名豬怕肥

16家米其林名店被查稅  立委酸:人怕出名豬怕肥

《米其林指南》日前發布台北版「必比登推介」美食,包括永康街與林東芳等各家牛肉麵,總共36家平價美食店家入選,預計在今天(14日)頒發米其林正式獎章。不過國民黨立委盧秀燕於今日的財政委員會質疑,現在財政部正在查其中16家的開發票與稅籍狀況,「店家何其無辜?」她表示,觀光局花了4千萬元請米其林來台評鑑,店家也沒有拒絕權利,結果卻因此被查稅。財政部長許虞哲則回應:「店家若誠實申報,怎麼會擔心被查稅?」

2018-03-14 10:34

3G今年退場!電信業祭出低價吃到飽 NCC:消費者可無痛升4G

3G今年退場!電信業祭出低價吃到飽 NCC:消費者可無痛升4G

第三代行動通信(3G)業務執照將於今(2018)年年底到期。國家通訊傳播委員會(NCC)於今天(14日)委員會議通過相關草案預告結果,除了確立消費者可「無痛」甚至是「有優惠」升級4G外,也明定各電信業者必須在關閉3G基地台前3個月向NCC申請報備,並在1個月前向消費者告知。由於過去NCC是採用行政指導原則,這次則是用修正草案,以符合法律明確性。

2018-03-14 15:00

統一發票App明年啟用!24小時都可兌獎金 4大超商也能換錢

統一發票App明年啟用!24小時都可兌獎金 4大超商也能換錢

財政部長許虞哲明天(14日)將赴立法院財政委員會提出業務報告,而其未來施政目標業務報告重點已搶先曝光,財政部表示,將於明年推出官方版的統一發票App,發票兌獎據點將包含4大超商,因此據點數從現在的1,000多處增加至12,968處,若配合金融機構指定帳戶,還可24小時隨時領獎。不過,目前據了解,超商只能兌現1,000元以下的獎金。

2018-03-13 17:26

只有新人父母有100萬免稅額!結婚包禮金 須列220萬贈與額

只有新人父母有100萬免稅額!結婚包禮金 須列220萬贈與額

春天除了公司行號春酒外,也有不少新人選在此時結為連理。不過,須注意的是,在聘金、嫁妝上「父母的贈與」可享有婚禮贈與免稅額100萬元,也就是雙親分別贈與子女320萬元內物品都是免課贈與稅的。然而,若一般賓客或是非直系血親的親戚想要包數百萬元的「鉅額紅包」,還是得算到贈與人(該名賓客)的當年度贈與額,超過220萬元就要被課贈與稅10%-20%不等。

2018-03-13 10:12

揚秦今年拚營收獲利雙位數成長 麥味登再開百家店

揚秦今年拚營收獲利雙位數成長 麥味登再開百家店

麥味登母公司揚秦(2755)今(28)日舉行法說會,總經理林麗玲對於今年展望樂觀,看好營收、獲利雙位數成長,主力品牌麥味登今年將會展逾百間店、炸雞大師國內也會達到百家規模,至於涮金鍋則會增加5間店。

2024-03-28 15:00

讀者迴響