https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

APWG提倡網路犯罪通報系統 提供實務經驗

2009 / 03 / 16
編輯部
APWG提倡網路犯罪通報系統 提供實務經驗
反網路釣魚工作小組(APWG, Anti-Phishing Working Group)一直以來在網路釣魚和網路犯罪的問題上提供大眾非常多的資訊,即便這些相關組織一直不懈地努力,網路犯罪問題還是越來越嚴重,目前雖然只有被應用在電話與ATM詐騙,但萬一以後歹徒從現在的資料外洩與身分竊盜想出更多的實體犯罪,那事情就更嚴重了。而APWG則認為,現行的執法挑戰與安全組織之間缺乏一套有用的通報系統,通報的內容也沒有一套標準和程序可以遵循,它們建議以目前資安事件通報的資料格式IODEF(the Incident Object Description Exchange Format)為主,再加以延伸成為可以符合網路犯罪事件通報的接收格式。

網路犯罪是沒有國界的,追查上通常要有很多國家的配合,依此一通報系統應涵蓋最大可能的配合單位,包含相關的檢調單位都應該注意此一通報系統的發展動態,第一時間就參與並提供我們在網路犯罪追蹤上的實務經驗。