https://newera17031.activehosted.com/index.php?action=social&chash=0245952ecff55018e2a459517fdb40e3.2287&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=1baff70e2669e8376347efd3a874a341.2327&nosocial=1

觀點

《2012資安趨勢論壇》網路釣魚存活時間長 TWCERT/CC成立通報窗口

2011 / 12 / 12
吳依恂
《2012資安趨勢論壇》網路釣魚存活時間長 TWCERT/CC成立通報窗口


網路釣魚網站的猖獗一直以來都是一個大問題,沒想到近年來,狀況不但沒有好轉,還日益嚴重,TWCERT/CC(台灣電腦網路危機處理暨協調中心)的主要任務之一便是協助台灣地區電腦網路安全相關事件,此次我們也特別專訪台灣網路資訊中心技術組組長許乃文,瞭解TWCERT/CC如何自動化的通報系統平台,協助企業與ISP業者間建立起串連,降低釣魚網站造成的危害。





探討目前台灣網路面臨到的威脅狀況
APWG(反釣魚工作小組, Anti-Phishing Working Group)是全球最具有公信力的組織之一。根據該組織的資料顯示,台灣網路釣魚網站的存活時間約50幾小時,遠高於全球網路釣魚網站的存活率。因此TWCERT/CC的首要目標,就是降低釣魚網站存活的時效,減少網友們受到釣魚網站危害的機率。

釣魚網站存活時間減半
TWCERT/CC希望可以將台灣的釣魚網站存活時間,由50幾個小時降低到目標的24小時,並且也建立了釣魚網站統一通報窗口。可自動化處理釣魚網站,經過記錄之後,可以根據相關資訊做出初期的判斷,並且通知適當的ISP業者處理,ISP業者可通知使用者或依據簽訂的服務水準協議做出一些處置,從去年開始實行,目前也已經有初步的成效,能將網站存活時間降低到24小時以內。