歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
資安署示警公務帳密外洩頻傳 籲勿濫用公務信箱
2024 / 03 / 05
編輯部
數位發展部資通安全署發布最新一期資通安全網路月報,提醒政府機關人員切勿濫用公務電子信箱註冊於非公務網站或服務,以免帳號密碼遭駭客竊取。報告指出,近期發現部分同仁使用公務信箱在非公務網站註冊,導致帳號密碼外洩案例頻傳,一旦外部主機遭到駭客入侵,連帶使用同組帳密的政府內部資訊就有遭竊取的風險。此外,資安署也呼籲使用者應定期更新電腦作業系統及防毒軟體,以維護資通安全。
本月政府機關資安聯防監控系統共蒐整62,578件情資,分析可辨識的威脅種類,以資訊蒐集類(占31%)為最多數,其次為入侵嘗試類(23%)及資訊內容安全類(15%)。報告也揭露,近期有駭客利用Microsoft Outlook寄發社交工程電子郵件給政府人員,誘騙收件人開啟內含惡意程式的附件,企圖植入後門程式竊取機敏資訊。相關情資已提供各機關進行聯防監控防護。
另一方面,報告顯示本月共有79件資安事件通報,相較去年同月數量33件,數量成長二倍。本月主要是政府機關資訊設備遭惡意程式感染或有嫌疑連線。報告還分享一起具體案例,某機關對外服務網站曾遭嘗試上傳後門程式,調查發現係由於網站後台帳號採用弱密碼,被駭客暴力破解並登入後台嘗試上傳惡意程式。該機關已停用該帳號並建立新帳號採用複雜密碼。
資安署呼籲,所有機關都應建立密碼變更機制,首次使用時應立即變更密碼並採用複雜性密碼,避免使用預設密碼導致外洩風險。
同時也應針對網站後台登入頁面,限制僅允許內部IP存取,並參考政府組態基準的設定
,定期變更密碼、採用複雜密碼及設定帳號鎖定機制,降低系統遭入侵的風險。
資通安全網路月報
帳密外洩
政府組態基準
最新活動
2024.05.24
AI新技術 全面捍衛網路安全
2024.05.29
2024南科資安論壇
看更多活動
大家都在看
MITRE公布遭駭細節及攻擊指標
攻擊加速、漏洞修補慢 !Fortinet提漏洞紅區概念及整合平台
數十億Android 裝置可能面臨 Dirty Stream 攻擊
Sophos: 97% 遭勒索軟體攻擊的企業曾與執法單位合作
HPE Aruba示警ArubaOS遠端程式碼執行漏洞
資安人科技網
文章推薦
谷歌釋出更新修補Chrome九個安全漏洞,包括新的零日漏洞
「後量子資安產業聯盟」成立 加速提升我國量子安全的競爭力
微軟Patch Tuesday修補了61個漏洞,包含兩個正被利用的零日漏洞