觀點

《2012資安趨勢論壇》網路釣魚存活時間長 TWCERT/CC成立通報窗口

2011 / 12 / 12
吳依恂
《2012資安趨勢論壇》網路釣魚存活時間長 TWCERT/CC成立通報窗口


網路釣魚網站的猖獗一直以來都是一個大問題,沒想到近年來,狀況不但沒有好轉,還日益嚴重,TWCERT/CC(台灣電腦網路危機處理暨協調中心)的主要任務之一便是協助台灣地區電腦網路安全相關事件,此次我們也特別專訪台灣網路資訊中心技術組組長許乃文,瞭解TWCERT/CC如何自動化的通報系統平台,協助企業與ISP業者間建立起串連,降低釣魚網站造成的危害。





探討目前台灣網路面臨到的威脅狀況
APWG(反釣魚工作小組, Anti-Phishing Working Group)是全球最具有公信力的組織之一。根據該組織的資料顯示,台灣網路釣魚網站的存活時間約50幾小時,遠高於全球網路釣魚網站的存活率。因此TWCERT/CC的首要目標,就是降低釣魚網站存活的時效,減少網友們受到釣魚網站危害的機率。

釣魚網站存活時間減半
TWCERT/CC希望可以將台灣的釣魚網站存活時間,由50幾個小時降低到目標的24小時,並且也建立了釣魚網站統一通報窗口。可自動化處理釣魚網站,經過記錄之後,可以根據相關資訊做出初期的判斷,並且通知適當的ISP業者處理,ISP業者可通知使用者或依據簽訂的服務水準協議做出一些處置,從去年開始實行,目前也已經有初步的成效,能將網站存活時間降低到24小時以內。

最新活動

看更多活動

大家都在看

親中駭客「龍織行動」鎖定台灣政府與學術機構,Rust 載入器配合 Azure 雲端服務滲透端點
親中駭客「龍織行動」鎖定台灣政府與學術機構,Rust 載入器配合 Azure 雲端服務滲透端點
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
拿到 ISO 27001 證書就安全了?林宜隆教授:四層標準架構才是資安治理正解
前沿AI模型重塑資安攻防賽局:企業自動化防禦的全面策略革新
前沿AI模型重塑資安攻防賽局:企業自動化防禦的全面策略革新
30 天倒數計時:川普命令 CISA 以 AI 強化資安防禦能力,財政部設漏洞修補協調機制
30 天倒數計時:川普命令 CISA 以 AI 強化資安防禦能力,財政部設漏洞修補協調機制
防禦者指南:前沿 AI 對資安的影響
防禦者指南:前沿 AI 對資安的影響