親俄駭客攻擊 憲指部也遭殃

熱門話題

近日發生多起親俄駭客網路攻擊事件,數位發展部14日爲此臨時召開記者會對外說明。數發部長黃彥男表示,資通安全署第一時間均掌握 情資並即時通報,也啓動聯防體系應變。資安署長謝翠娟強調,本次警戒層級,截至目前共有45個公私單位遭到攻擊,皆未有系統破壞。

國內公私部門網站10日起陸續遭受境外網路分散式阻斷服務(DDoS)侵擾,導致對外服務系統連線不穩定情形。資安署說明,此類攻擊主要手法爲發出大量連線請求,耗除系統服務量能,以阻斷櫃檯服務。

黃彥男指出,除了臺灣,美國和歐盟等國家的關鍵基礎設施也成攻擊對象。截至目前,共發生45件DDoS攻擊,包括憲兵指揮部、地方稅務機構、區域民航站、主計總處、財金相關機關及部分電信業者。

謝翠娟說,各機關第一時間多啓動防禦復原機制,以排除網頁問題;三分之一單位未受影響,其餘則短暫停止服務,但也在短時間內恢復。她強調,針對此次事件,事先便接獲情資,並通報相關單位,且警戒層級比照總統大選,關鍵基礎設施每天都須回報狀態,週末、中秋假期都會派員輪守警戒。

資安署也提醒中央、地方機關及各界,事先預備靜態網頁及流量清洗等機制作爲應變準備,如遇攻擊事件應落實通報,並透過阻擋攻擊網址等防禦復原機制來排除問題。長期防禦策略則有檢討下架閒置網頁、規畫引入CDN(內容傳遞網路)技術分流、落實防護演練等。