資安訊息-機關應評估資訊設備有無對外開放需求-內政部警政署保安警察第一總隊全球資訊網

資安訊息

發布日期：112-12-07

發布單位：保安警察第一總隊

機關應評估資訊設備有無對外開放需求

資安事件之通報，經查多為網路監視器之管理登入介面可於公開網路存取，使設備暴露於暴力破解與漏洞利用之風險，其中部分機關設備已受駭，對外連線至中繼站下載惡意程式；後續機關評估前述網路監視器無對外開放需求，故將設備斷網或限制僅供內部IP存取，以降低資安風險。
資料來源：數發部資通安全署