Blogtrottr
Yahoo奇摩新聞
瀏覽 Yahoo奇摩新聞上的頭條新聞及最新動態。尋找相關新聞報導、影音、照片和分析意見。 
The Best Way to Manage your Money.

Start using Mint today to set a budget, track your goals and do more with your money.
From our sponsors
政院找人當駭客 抓出108漏洞
Jan 2nd 2014, 20:52

作者： 記者林安妮╱台北報導 | 聯合新聞網 – 

行政院近日舉行資安實兵演練，從國安局、調查局及各大學徵召網路高手，一同組成「駭客部隊」，實際攻擊行政院旗下33個二級部會網站。結果發現，多數機關最常犯的毛病是網頁未做好權限控制，也有不少「好奇寶寶」公務員，喜歡開啟不明郵件。官員說，演練結果顯示，政府網站資安管理還算及格，但仍有一些缺點要改進。在這項測試中，33個機關有25個機關共67個網站或系統，存在108個弱點，最大宗風險主要是，網頁未做好權限控制，可能造成機密敏感資訊外洩，及網站未過濾特殊字元，導致攻擊者在沒有帳號密碼下，仍可繞過驗證登入進而操作系統。

行政院長江宜樺昨天聽取「2013年網路攻防演練辦理報告」，這是政府首度大規模舉辦，也是國內少見的大型網路攻防實戰演練。演練時間是在去年11至12月，目的是找出政府資安漏洞外，也盼培養各機關在面對網路攻擊時的應變能力。

政院官員表示，這場演練所費不貲，花了快一年時間準備。在演練過程中，來自官方與民間的30位網路好手組成「攻擊組」，政院所屬的33個二級部會則是「防禦組」，在攻防過程中，還有「裁判組」從旁確認，攻防兩造都是照著遊戲規則走。

官員說，為徹底找出各機關網站弱點，這回不採模擬情境，而是直接連上各機關網站實際攻擊。為避免造成無法修復或難以掌控的後遺症，所有攻擊手走過的路徑都會被記錄，且攻擊手均點到為止，只留下「到此一遊」痕跡，不會有狠毒的破壞。

行政院本次演練項目有三，一是情境演練，讓各機關熟悉面對網路攻擊時，可採取的標準作業程序；二是實兵演練，即真正的攻防；三是社交工程郵件演練，即隨機寄發引人注目，但內容可能含有惡意程式的電子郵件給各機關，測試機關人員的資安意識。

This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.
You are receiving this email because you subscribed to this feed at blogtrottr.com.

If you no longer wish to receive these emails, you can unsubscribe from this feed, or manage all your subscriptions
arrow
arrow
    全站熱搜
    創作者介紹
    創作者 qhhk9yaisgbq1 的頭像
    qhhk9yaisgbq1

    線上遊戲排行榜2013/2014,進擊的巨人線上看,candy crush saga外掛,正妹寫真三圍

    qhhk9yaisgbq1 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄