數位發展部資通安全署 10/21 召開「新型態 AI 攻擊來襲」記者會。署長蔡福隆表示，AI 工具被攻擊者「武器化」，大幅降低攻擊成本、提升攻擊速度，但防禦的核心觀念沒變：縮小攻擊面、做好備份備援。
事件經過
- 資安署舉例：韓國金融機構遭 AI 工具結合多層跳板入侵、外洩逾 6 萬筆個資；日本多個關鍵基礎設施密集遭勒索軟體攻擊；國內公私部門的備用與測試系統也遭刺探。
- 資安署指出，資安監控單位 7 月發現境外駭客以 AI 代理工具（AI Agent）攻擊政府機關與產業，受影響包括能源業、政府供應商、公共服務與專業組織，以及國防科技、法律科技等外國企業（中央社報導）。
- 資安院院長龔化中提醒：會員資料多的公司要特別小心；選擇 SaaS 合作夥伴時，「雞蛋不要放在同一個籃子裡」。
重點
| 重點 | 具體做法（資安署新聞稿） |
|---|---|
| 一、縮小攻擊面 | 建立網站、VPN、遠端桌面、NAS、路由器的對外資產清冊；後台與測試站只限 VPN；停止支援的設備汰換或隔離 |
| 優先修補 | 參考 TWCERT/CC 預警與 KEV 清單，優先修補「已被利用」的漏洞 |
| 帳號管理 | 遠端連線、郵件、管理員帳號全面導入 MFA 或 Passkey；離職當天停用帳號；每季覆核權限 |
| 二、備份 3-2-1 | 3 份資料、2 種媒介、至少 1 份離線或不可刪改；每季至少一次實際還原演練 |
| 監控 | 針對異常改名、加密、備份刪除、非上班時間登入設告警；部署 EDR、集中保存日誌 |
- 免費資源：TWCERT/CC 預警與惡意樣本分析、《中小企業基本資安防護指引》、企業資安專線 0800-280-280（線上 24 小時，專人平日 08:30–18:00）。
對你的實務建議
企業 / IT 管理者
- 這週就做一份「對外資產清冊」，NAS 和路由器也算。【很多公司連自己有幾台 NAS 都不知道】
- 測試站、舊後台：非必要不對外，能關就關。
- 備份做了不等於能還原。排一次真的還原演練，計時看看要多久。
一般用戶
- 家裡 NAS、路由器開自動更新，管理介面不要開外網；雲端帳號開 Passkey 或 MFA。
發表留言