[新聞] 資安外洩頻傳 數位部：每年找40家業者做

[shinewonder (格羅索 靈魂附體 )]

原文標題：資安外洩頻傳 數位部：每年找40家業者做資安健檢

※請勿刪減原文標題

原文連結：https://reurl.cc/GAZD4A

※網址超過一行過長請用縮網址工具

發布時間：2023/05/22 12:11:39

※請以原文網頁/報紙之發布時間為準

記者署名：經濟日報 記者余弦妙／即時報導

※原文無記載者得留空

原文內容：


對於近期我國發生的資安疑慮，數位部長唐鳳今（22）日指出，今年將主動針對公部門進
行韌性巡檢，預計年底統計出基本樣態。至於民間業者，產業署副署長林俊秀指出，會針
對高風險、有個資外洩，每年找40家業者來做資安健檢。


立法院交委會22日邀請數位部、財政部就「電子發票整合服務平台登入系統出現資安缺失
，如何就全國政府部門各系統進行資安系統盤點及改善」進行專題報告。


立委陳素月指出，數位部對於資安問題應該全面盤點，不要頭痛醫頭、腳痛醫腳，應該更
有效防堵。


對此，唐鳳表示，事後處理一定要做，但事前巡檢也很重要，數位部成立後和先前最大不
同是做事前巡檢，今年開始針對公部門做全面體檢，進行韌性巡檢，且不像先前是大規模
巡檢，而是就技術面就共通點做巡檢。至於何時可以找出樣態，唐鳳說，韌性巡檢有自己
的節奏，預計今年年底會找出統計出基本樣態。


唐鳳補充，預計這1、2個月內可以開始做巡檢。至於所謂蒐集樣態，如果各個機關有類似
情況，就有可能用相同的共同元件，一次性解決，這就是樣態。


林俊秀表示，針對高風險、有個資外洩疑慮，或是之前被通報比較多的業者，每年會挑40
家去做做資安健檢，像是對博客來就做了紅隊演練。唐鳳補充，針對高風險業者會輔導導
入隱碼技術。


立委李昆澤則提到，公部門與私部門受到資安攻擊，次數多、頻率高且逐年增加。根據數
位部資料，2020年中央與地方政府資安事件合計677件、2021年733件、2022年來到806件
；另根據資安業者Check Point發布最新研究報告，周平均次數部分，全球1,248
次、亞太
1,835次、台灣3,250次，年增率則是全球7％、亞太16％、台灣24％。


對於台灣日後資安事件會下降還是上升變和緩？唐鳳說，近兩年確實境外對我們攻擊力道
大幅上升，包含美國前眾議院議長裴洛西訪台事件，認為機關勇於通報資安事件是件好事
，鼓勵大家通報而不是不通報，重點是看通報後多久可以找到原因。


心得/評論：未來將找業者資安健檢，先從公部門開始，

           之後再挑選40家風險高的業者健檢。

           台灣被資安攻擊的次數比起全球與亞太高出許多

           資安這塊的確要好好加油了，無論是公部門與私企。

※必需填寫滿30字，無意義者板規處分

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.77.48.2 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1684746890.A.48C.html
推 Kobe5210    : 若沒有對癥下藥，只是大拜拜開會，問題還是會在。
→ brain9453   : 台灣最美的風景 都被看光光了
推 stevelovkaka: 機關資訊又要一堆事了  保重
→ yang5601    : 不就你們在
噓 AN94        : 領幾百億 這個部門到底做了啥？
→ coneflwer   : 大撒幣 笑死
→ ime5566     : 每年40家需要這麼多嗎，標案$$大家賺？
→ roseritter  : 資安要好 就是給錢給人 至於數位部嘛~~~~~~
推 godchildtw  : 關貿：我還有點餓
噓 TISH12311   : 來囉 發錢了
→ Severine    : 這下好了 業者不用養人管資安了
→ qwe78971    : 騙人用的啦 真得重視這塊就不是創辦公室 而是撥款
→ qwe78971    : 修改教育體制 將整個國家的軟體工程實力提升
推 YLTYY       : 賺爛了賺爛了
→ b0364864    : 持續外洩才有肉不是常識嗎
→ php4        : 找出一堆問題不改進，再多找幾家也沒有用
→ qwe78971    : 高中電腦課不是打game就是被借課不然就是老師沒料
→ qwe78971    : 教沒內容的html 混日子 不知道現在怎麼樣
噓 sanfun0310  : 奇怪 數位部都在做什麼呢？到底有沒在做事？連資安
→ sanfun0310  : 都要外包40家！
→ qwe78971    : 我敢說把全台教師拉出來會程式語言並且精通的兩隻
→ qwe78971    : 手數得出來 這種環境還想比軟工重資安做夢
推 wald5566    : 繼續外包
→ Minihil     : 先把公家的程式系統翻新啦
推 yeh0416     : 資安公司發大財 水啦
→ kevinmeng2  : 我怎聽起來像：每年賣40家公司的資料
→ hijacker    : 為什麼要免費幫企業做檢查？
→ hijacker    :  罰則定下去 外洩直接開罰就好了
→ a9564208    : 有用的兩三間就夠
推 changmary   : 企業不花錢投資 不內部管控阿
→ pttkicoma   : 原來數位部只要外包外面廠商檢查就好啊！
→ ChampionYe  : 有些推文是不是看不懂中文XD 40家是說對一些大企業
→ ChampionYe  : 抽40家去做白帽駭客之類的檢查，不是說找40家來檢查
→ ChampionYe  : 政府系統
→ ChampionYe  : 但這種檢查我覺得應該要企業自己付錢吧
→ icexfox     : 40家業者的老闆都同一個
※ 編輯: shinewonder (42.77.48.2 臺灣), 05/22/2023 17:34:58
噓 yukiinsummer: 所以只負責找碴？
→ kiroru      : 推文笑死
→ peterturtle : 資安健檢 = 那天資安特別好 www
推 hpfan       : 推文一堆看不懂中文的，笑死
推 kmshy       : https://i.imgur.com/wX8ZNep.jpg
→ kmshy       : 慎之 慎之
推 srxteam0935 : 211億只能幹21.1萬元就能作的事
→ ChampionYe  : 針對公部門系統做巡檢我覺得是對的，很多都是以前寫
→ ChampionYe  : 的系統，根本沒在維護，沒這種巡檢的話，相關機關
→ ChampionYe  : 根本不知道有問題，這種事機關不可能也沒能力自己
→ ChampionYe  : 做，由數位部來做就是成立它的目的
→ duson       : 遠離3c遠離詐騙
推 neoa01      : 夭壽 拼經濟真是不遺餘力
→ peterturtle : 資安問題十件至少有八件是「密碼懶得改」「密碼在便
→ peterturtle : 條上」「資管為了省事替資料保護區開後門」
推 simo520     : 花錢找外包
噓 stationary  : 我們政府很有錢阿，阿花這麼多錢還外洩是怎樣？
→ peterturtle : 講難聽點大多數情況資安問題與工安問題其實差不多，
→ peterturtle : 業者沒心要改健檢真的沒啥鳥用 XD
→ ChampionYe  : 業者沒心改就是因為法規沒規定，就算有罰則也很難舉
→ ChampionYe  : 證，直接法規規定規模多少以上的公司要符合怎樣的
→ ChampionYe  : 資安標準就好了
推 tist        : 外包中國廠商？
推 yeh0416     : 政府機關有資安法可以依循 一般公司要營利賺錢的
→ yeh0416     : 資安這種費用支出會願意花我很懷疑
推 citycode    : 政府全力資安大撒幣，送分題快ALL IN 資安
推 luche       : 大世科 東捷資訊 達特邁
→ citycode    : 政府是真的有公佈上市櫃資安指引，早就被要求一定
→ citycode    : 要花錢在資安了
噓 vn513868    : 天才數位大臣？
→ jerrylin    : 不就發包用的  拿那麼多預算幹嘛
→ citycode    : 資安跟工安不一樣，工安可以督導來了裝一下，資安
→ citycode    : 設備沒有就是沒有…
推 imhanhan    : SB撈撈
推 just8811    : 說個笑話 數位部
推 gibbs1286   : 怎麼聽起來更慘…
噓 cosmite     : 解決的方式就是撒錢(?
→ asazen      : 資安真的難做，不燒大錢做不起來
推 s940758     : 40家綠友友廠商，賺暴囉
推 tw11509     : 資安最大的問題就人啊，密碼直接貼在螢幕上，超屌
推 yeh0416     : 我知道上市櫃指引啊 一堆沒上市櫃的表示？
→ asazen      : 問題有多少企業願意砸錢下去
推 ImCPM       : 賺爛了賺爛了
推 a069275235  : 個資外流的來幫大家資安健檢囉  謝害了 我的國
推 yeh0416     : 投信趕快包一支資安服務ETF 越駭越賺
推 observer0117: 先從公部門開始好嗎
推 leon1757tw  : 找40家垃圾公司
推 roseritter  : 上次電腦中木馬被督到  結果改善方案是建置伺服器
→ call5566me  : 外包部  檢測也外包嗎
→ roseritter  : USB裝置經伺服器掃描後才能插PC 然後沒錢弄伺服器
→ roseritter  : 顆顆 那是搞笑嘛 不爽不要插
推 apolloapollo: 這樣洩更多吧 笑死
→ neilisme    : 資安健檢就送廠商錢而已 沒屁用的東西
→ luche       : 覺得人家好賺就站上去 最起碼這次沒有多搞一個辦公
→ luche       : 室出來
→ roseritter  : 不能連外網 不能用USB 權限鎖起來不能開FTP
推 uller       : 資安股起飛
推 aikun       : 健檢跟有沒有花錢購買是兩回事吧= =
噓 bill0205    : 真正有問題的是人 一堆內賊
推 callsign1017: 發包大臣趕快出來掃地囉
推 chou3321    : 資安國家隊 出動
推 allenchen   : 來喔！發錢發錢我們政府真有錢
推 as80110680  : 竟然有人能理解成外包給40間廠商，股板水準真的每
→ as80110680  : 況愈下
推 ichiroyap   : …
噓 Ron51320    : 靠北 這部門就外包用的吧
推 jk01        : 政府系統整合很失敗，搞了這麼多年都能弄不起來
推 catboost    : 柵欄仔看不懂ㄏ
推 lavign      : 資料庫都是內鬼偷的 防USB本來就是基本
噓 RLH         : 預算都花在外包？
噓 kinve1014   : 先查內部自己人怎麼外洩人民資料好嗎
推 bj45566     : 有人不懂「軟體工程」是什麼就在那邊亂喊 =.= 軟體
→ bj45566     : 工程又不是教人學程式語言的... 而且提升全民寫程
→ bj45566     : 式的功力(其實根本沒有必要)遠不如提示全民的資安觀
→ bj45566     : 念，不過依台灣的民族後者難如登天
推 edison901   : 我說完、誰贊成？誰反對？
→ edison901   : 開馬自達沒資格標阿
噓 QQ112233    : 智障部長先下台好嗎
推 dosiris     : PC-Collin利多
推 b54102      : 天才外包大臣又出手了嗎
→ dosiris     : 趨勢科技利多
噓 edison901   : 不然你以為自己檢查嗎？天才已經講過不監理了
噓 brans       : 靠，這什麼鳥，大家都會啊
推 BIGETC      : 不是有一堆數位發展部高薪專家
→ BIGETC      : 資料都從裡面外洩 找外部公司根本預備幫扛
→ clairehao   : 我還以為數位部應先將政府數位化的
噓 cpz         : 台灣又有人發大財惹☺
噓 haha7456    : 內政部勒
推 kuasnetwork : 那由資策會作不行嗎 數位部可以自請廢除嗎
推 piercingX   : 難怪資服類股漲爆
→ saiboos     : 外包部 笑死
→ chris2246   : 大撒幣來了
噓 WSY000000000: 又要外包了，再給我錢的預告。
推 f435470     : 廢物智障外包大臣
噓 Topwater    : 發包好簡單 要技術嗎? 有事廠商扛 ya
→ guilty13    : 能接政府案子的也就那幾家
→ opm         : 國防部內政部衛福部數位部國安局比較需要資安健檢?
推 chillybreeze: 就像修馬路永遠路不平永遠在發包鋪路
推 chalon      : 海釣場來囉 準備上勾
推 owennice    : 我家對面的麵店算一家公司嗎
推 Nexpring    : 笑死
→ dot0911     : 查無不法，然後繼續洩個資
推 RouBaoZi    : 外包給幾包乖乖就平安囉
→ fishfi      : 一堆廢物部門
→ gametv      : 從之前那個一堆公司都沒有改預設密碼的白癡新聞就知
→ gametv      : 道台灣很多公司的資安意識差到不行
→ gametv      : 這算是個好事啦，有點環保署會定期去高污染風險公司
→ gametv      : 輔導一樣
推 panda816    : 要怎麼做健檢？
推 mnp7832122  : 外包部
噓 ge781221    : 找那麼多有屁用，還不是照外洩，都是安慰自己的，
→ ge781221    : 順便消化預算
推 misandre    : 我覺得一堆公股公司慘了
噓 rosepink    : 成立這個部功用就做一般業者能做的事，還不如拿這每
→ rosepink    : 年2百多億plus 去支持產業發展
推 abc0806449  : 成立部門然後通通發包 讚
推 despair78214: 200多億的垃圾
→ agow        : 40個專家快來報名
推 g801109g    : 不查說不做事 查了說沒用 真難搞
推 MintTW      : 又外包
→ MintTW      : 責任也外包
→ MintTW      : 這形成台灣政治傳統了嗎？
→ johnson44   : 兩百多E的單位專門外包？
推 snow0214    : 真好大家有餅吃
噓 lecheck     : 污起來
噓 davi0621    : 公部門才是大尾的 結果呵呵 裝模作樣
推 y932987     : 意思是一直發包就行了是ㄅ 爛
噓 qqq5890003  : 都外包 到底要這部幹嘛 笑死 不過你股點呢
推 xm3u4vmp6   : 40間公司有哪些能打的？
→ xm3u4vmp6   : 上市櫃看到的廢廢欸
→ xm3u4vmp6   : 資安方面
推 Diver123    : 真好賺
推 littenVenus : 麵線點起乃 好粗好粗
推 jen1121     : 請正名外包部
推 reyes2222   : 這部門的成員是來做什麼的？處理文書？
→ reyes2222   : 業者是要被健檢的
推 clusis      : 公部門洩漏個資都沒在懲罰的，私企業就遭殃了
噓 Ceferino    : 小吃店又要發大財囉
推 open100     : 成立資安辦公室
推 sazabijiang : 先從內政部開始啦
噓 littlesss   : 最爛的人來查大家
推 ooxx101     : 我們政府很有錢
→ Atwo        : 韌性巡檢 基本樣態 共同元件 紅隊演練
推 lwamp       : 納稅錢真好撈呀
噓 DDJwolf     : 什麼廢物部門
→ Jerry3732   : 天才it大臣 又要外包？
推 mobileip    : 笑死 根本廢物
噓 mtf0310     : 你算哪根蔥？沒有做資安的公司？
推 jceefailurer: 資安真的是新斂財神器
→ ChampionYe  : 一堆人聽到外包就高潮，政府單位本來就不適合自己搞
→ ChampionYe  : 一個資安團隊吧。而是要扶植廠商跟生態圈來做這些
→ ChampionYe  : 事，一邊形成一個產業一邊push政府機關跟企業增強
→ ChampionYe  : 資安。政府要做的是政策跟法規方面的協助。這個方向
→ ChampionYe  : 我覺得沒錯，當然實際上有沒有做到位又是另一回事了
推 aicassia    : 200億預算只做40家 也太輕鬆了吧
噓 ck901372    : 真的低能
噓 s0920151048 : 40家業者連 2億都不用花
→ s0920151048 : 唐鳳真的讓自學仔名聲都爛掉
推 k078787878  : $$$$好爽喔
→ kougousei   : 政府要能養到資安全部自己搞 不曉得要養多少人才夠
推 uyangpong   : 鬼島根本沒在care資安問題 別裝了
推 mengpo      : 垃圾效率～博客來、誠品、pchome排第幾？
噓 ManiaX      : 哪來的每年數百億，當大家都不會查證？
推 sydbeson    : 綠共口袋賺滿滿
推 scasper     : 有用一家二家就夠了一次洗這麼多家開小吃店嗎?
→ gn02218236  : 外包包包包包包包包包 錢真好賺QQ
推 c760709     : 有夠智障的部門
推 s942816     : id大臣大撒幣
噓 tku9527     : 外包部真天才
推 dangurer    : 聽起來很爛很外行…騙誰啊
→ zingy       : 妖人做妖事
噓 mddptt      : 找外包？要你幹嘛
噓 cityport    : 天才外包大臣
噓 TaiwanFight : 細思及恐
噓 haru97724   : 還要找人做…
噓 melao       : 智商這麼高還是外包？40家是資安還是洩資？
推 Lumia5566   : 外包部來了 到時候又外包中國人
推 asidy       : 花40包預算...
→ asidy       : 喔原來是幫私人公司做檢查...
噓 aaagang     : dpp真會賺
推 BlueBlueLuu : 在野的快查啊
噓 bbqsandwich : 標案大家一起賺
→ yesyesok    : 然後轉身趕快創40家所謂的資安公司
噓 ooww        :                     找40家外包? 自己是沒能力做逆
噓 qaz12453    : 數位部預算這麼多 吃麵線花不完吧