資安訊息-資通安全網路月報（114年2月）-內政部警政署保安警察第一總隊全球資訊網

資安訊息

發布日期：114-03-18

發布單位：保安警察第一總隊

資通安全網路月報（114年2月）

<整體威脅趨勢>

事前聯防監控
本月蒐整政府機關資安聯防情資共6萬4,531件(較上月減少1萬5,035件)，分析可辨識的威脅種類，第1名為資訊蒐集類(39%)，主要是透過掃描、探測及社交工程等攻擊手法取得資訊；其次為入侵攻擊類(34%)，大多是系統遭未經授權存取或取得系統/使用者權限；以及入侵嘗試類(14%)，主要係嘗試入侵未經授權的主機。
經進一步彙整分析聯防情資資訊，發現近期駭客偽冒財政部名義並以稅務調查為由，對政府機關與台灣企業機構發動社交工程電子郵件攻擊，並針對具敏感資訊存取權限之財務人員，誘導開啟並點擊附檔內含之惡意連結，相關情資已提供各機關聯防監控防護建議。

資料來源：數位發展部資通安全署月報重點節錄

瀏覽人次：23