歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
資安署示警公務帳密外洩頻傳 籲勿濫用公務信箱
2024 / 03 / 05
編輯部
數位發展部資通安全署發布最新一期資通安全網路月報,提醒政府機關人員切勿濫用公務電子信箱註冊於非公務網站或服務,以免帳號密碼遭駭客竊取。報告指出,近期發現部分同仁使用公務信箱在非公務網站註冊,導致帳號密碼外洩案例頻傳,一旦外部主機遭到駭客入侵,連帶使用同組帳密的政府內部資訊就有遭竊取的風險。此外,資安署也呼籲使用者應定期更新電腦作業系統及防毒軟體,以維護資通安全。
本月政府機關資安聯防監控系統共蒐整62,578件情資,分析可辨識的威脅種類,以資訊蒐集類(占31%)為最多數,其次為入侵嘗試類(23%)及資訊內容安全類(15%)。報告也揭露,近期有駭客利用Microsoft Outlook寄發社交工程電子郵件給政府人員,誘騙收件人開啟內含惡意程式的附件,企圖植入後門程式竊取機敏資訊。相關情資已提供各機關進行聯防監控防護。
另一方面,報告顯示本月共有79件資安事件通報,相較去年同月數量33件,數量成長二倍。本月主要是政府機關資訊設備遭惡意程式感染或有嫌疑連線。報告還分享一起具體案例,某機關對外服務網站曾遭嘗試上傳後門程式,調查發現係由於網站後台帳號採用弱密碼,被駭客暴力破解並登入後台嘗試上傳惡意程式。該機關已停用該帳號並建立新帳號採用複雜密碼。
資安署呼籲,所有機關都應建立密碼變更機制,首次使用時應立即變更密碼並採用複雜性密碼,避免使用預設密碼導致外洩風險。
同時也應針對網站後台登入頁面,限制僅允許內部IP存取,並參考政府組態基準的設定
,定期變更密碼、採用複雜密碼及設定帳號鎖定機制,降低系統遭入侵的風險。
資通安全網路月報
帳密外洩
政府組態基準
最新活動
2024.08.02
2024 政府資安發展論壇
2024.08.16
資安長高階領導班
看更多活動
大家都在看
微軟大當機!疑似與資安軟體Crowdstrike更新有關
2024 關鍵基礎設施調查報告:能源與水利復原成本四倍暴增,漏洞利用攻擊占半數
Google 擬以 230 億美元收購 Wiz 強化雲端安全布局
台灣資安大聯盟正式成立 致力打造台灣成為全球數位安全領導者
TXOne Networks宣布任命Stephen Driggers擔任營收長
資安人科技網
文章推薦
Check Point 與逢甲大學攜手合作 打造中臺灣資安人才培育基地
F5 SOAS AI 2024報告 :資料治理和安全問題存在差距,企業仍在擴大部署AI
微軟大當機!疑似與資安軟體Crowdstrike更新有關