TWCERT/CC 參與亞太區 APCERT CYBER DRILL 2026 演練

台灣電腦網路危機處理暨協調中心（Taiwan Computer Emergency Response Team / Coordination Center, TWCERT/CC）近期參與亞太區電腦緊急事件應變小組（Asia Pacific Computer Emergency Response Team, APCERT）於 8 月 26 日舉辦之「APCERT CYBER DRILL 2026」資安演練，透過模擬企業遠端監控與管理（Remote Monitoring and Management, RMM）系統遭駭侵之情境，驗證台灣面對相關資安事件之應變與分析能力。 

本次 APCERT 資安演練以「遠端監控與管理相關入侵事件應變（Incident Response: RMM-related Compromise）」為主題，模擬攻擊者惡意利用企業環境中廣泛使用的遠端監控與管理系統發動攻擊，參與團隊實際執行並驗證事件應變處理流程，演練情境涵蓋 SQL Injection、Kerberoasting 等攻擊技術。透過模擬真實資安威脅情境，檢視並強化相關事件之分析、調查及應變程序，以提升面對持續演進之 RMM 相關資安威脅的整備能力。 

TWCERT/CC 於本次演練中依據模擬事件情境進行資安事件調查與跡證分析，針對遭入侵系統之攻擊途徑及相關惡意活動進行研判，並模擬提供受影響組織相關事件應變與技術協處。透過參與此次大型國際資安演練，不僅可持續精進 TWCERT/CC 之事件分析及跨組織協調應變能力，亦有助於強化台灣與亞太地區CERT/CSIRT 間之資安聯防與國際合作，落實 APCERT「透過全球合作，在亞太地區建立安全、具韌性且可靠的網路空間」之願景。 

本次演練共有來自 18 個 APCERT 會員經濟體之 23 個 CSIRT 參與，包括澳洲、不丹、中國、香港、印度、日本、韓國、寮國、馬來西亞、蒙古、緬甸、巴基斯坦、菲律賓、新加坡、斯里蘭卡、台灣、泰國及萬那杜；此外，亦有來自伊斯蘭合作組織電腦網路危機處理小組（OIC-CERT）及非洲電腦網路危機處理小組（AfricaCERT）之 2 個 CSIRT 共同參與。