資通安全管理| 永續發展

5.1.1. 建立不同的程序以處置不同型式的資訊安全事故，包括：. 5.1.1.1. 資訊系統失效與服務的減損。 5.1.1.2. 惡意碼。 5.1.1.3. 阻絕服務。 5.1.1.4. 不完全或不準確的 ...

資通安全事故(Information security incident)：指單一或一連串之資通安全事件，實際造成損害之事。 資通安全事件分級. 影響等級由輕至重分「一」、「二」兩個級別，評定資 ...

各機關發生資通安全事件，有下列情形之一者，為第二級資通安全事件：. 一、非核心業務資訊遭嚴重洩漏，或未涉及關鍵基礎設施維運之核心業務資訊遭輕微洩漏。

當發生資安事件時，往往讓人一時慌了手腳，不知道該如何應對，導致無法迅速控制事件損害情形。為減緩資安事件發生時的影響，中鼎明確訂立資訊安全事件管理程序，供同仁 ...

2023年12月1日 — 2023年七月: 中華汽車爆發資安勒索事件，公司發表聲明，確認其部分資訊系統遭到惡意攻擊，儘管個人資料並未被外洩，但事件導致部分生產線停工。專家推測， ...

(一) 內部危安事件：發現（或疑似）系統或設備遭人為惡意破壞毀損、. 作業不慎、設備故障（如空調失效）等事件。 (二) 外來入侵事件，如病毒感染事件、或非法入侵（如駭客 ...

以2024年2月的資安新聞而言，有兩起關於網路世界偽冒的事件，引發全球對於新興威脅的極大關注，一是有跨國公司遭遇Deepfake視訊會議被詐騙2億港幣，一是有中國公關公司 ...

2024年3月8日 — 由於上市櫃公司對於發生的資安事故，並未具體列出類型，但因為勒索軟體肆虐全球，態度很猖獗，也讓所有人好奇：這些受害的公司是否就是遭遇勒索軟體的攻擊 ...

1 評估各機關異常事件或資安事故範圍及其影響。 4.4.2 呈報資異常事件或資安事故及其處理狀況。 4.4.3 執行各機關異常事件或資安事故偵測、預防、通報、分析及處理。

企業面對資安威脅，雖在防禦上部署多層次縱深防禦機制，但駭客往往利用網站管理缺失、第三方套件缺陷、遠端存取管理的疏漏以及社交工程等手法，迂迴且有效的繞過企業現有 ...