台湾国道计程1月2日起正式收费，不过，就在收费前一天，传出远通电收新智慧型手机余额查询软体“ETC”APP遭骇客攻击，有民众想储值或安装eTag都无法，停摆超过半天，引发民怨。对此，行政院长江宜桦2日以远通遭骇客攻击事件为例，强调资安防护的重要性，呼吁各部会做好资安工作。
对于计程收费APP遭受不明人士恶意攻击，远通电收2日发表声明指出，网路攻击仅限APP，3.5小时内高达近82亿次。远通指出，1日网路攻击仅限APP，计程收费系统正常服务。遭到恶意攻击后，系统产生缓慢状况，为使路人资料受到安全保护，远通电收立即对APP进行隔离作业，所有与用路人相关系统维持正常运作。
远通强调，自1月1日上午约11时起，计程收费网路监控作业时，发现有来自不同IP位址持续性攻击行为，试图瘫痪APP。APP启动安全防范措施，完全没有资料流出的议题，以保障用户资料为最高前提。
远通电收说，本次所发生的恶意攻击行为已向警方报案，目前掌握的攻击时段如下：11:10～11:35、11:40～12:30、18:40～19:05、19:30～20:10、22:15～22:45、23:40～00:20；每1秒钟内超过65万次攻击，累计3.5小时高达近82亿次。远通对于造成使用智慧型手机APP用路人的不便，深表歉意。至于有关于APP查询功能，建议用路人可透过远通网站，或至四大超商多媒体事务机进行查询。
行政院发言人郑丽文2日上午在行政院会后记者会转述，江宜桦在院会中谈到，远通遭受骇客攻击事件，可发现民众生活面向因高度资讯化，政府直接或间接掌握重要资料库，如户政、订票、金融等系统，若被攻破或系统异常，会影响民众生活，资安防护非常重要，要做好资安工作，发挥整体联防效果。
江宜桦听取“2013年度网路攻防演练办理情形”后表示，国际间网路攻击事件频传，台湾也是骇客重点攻击目标之一，亟需全面提升政府部门资安整备，并强化动态资安监控。江宜桦说，这次演练结果显示，各机关已逐渐重视资安业务，但资安事件通报应变作业、对外网站与资讯系统维运及全体公务人员的资安意识，仍有持续强化必要。如社交工程邮件演练，少数机关的开启或点阅率高达20%，须加强检讨。
江宜桦指示行政院资通安全办公室依演练结果，研议提升政府机关资安防御及应变能力的策略与具体做法，请各机关首长督促所属确实配合办理，以发挥整体资安联防效果。各机关也应有适当的行政奖惩，以利所有人员重视资安问题。
评论 (0)