進入內容區塊
:::
回首頁
/
網站導覽
/
English
/
常見問答
/
雙語詞彙
字型大小
進階搜尋
:::
回首頁
網站導覽
English
常見問答
雙語詞彙
隊務介紹
總隊簡介
首長介紹
總隊長介紹
李副總隊長介紹
許副總隊長介紹
主任秘書介紹
組織架構
組織編制
警務科
督訓科
後勤科
人事室
主計室
MORE+
各單位地址電話一覽
交通路線圖
各隊介紹
第一大隊
大隊簡介
大隊長
副大隊長
聯絡方式
第一大隊宣導專區
第二大隊
大隊簡介
大隊長
副大隊長
聯絡方式
第二大隊宣導專區
第三大隊
大隊簡介
大隊長
副大隊長
聯絡方式
第三大隊宣導專區
第四大隊
大隊簡介
大隊長
副大隊長
聯絡方式
第四大隊宣導專區
第五大隊
大隊簡介
大隊長
副大隊長
聯絡方式
第五大隊宣導專區
第六大隊
大隊簡介
大隊長
副大隊長
聯絡方式
第六大隊宣導專區
公告訊息
警政活動
警政新聞
政令宣導
公益活動
政風園地
好人好事
資安訊息
影音專區
隱私權及網站安全政策
政府網站資料開放宣告
保安警察第一總隊職場互助教保服務中心招生動態專區
便民專區
總隊長信箱
反映意見
案件查詢
為民服務工作白皮書
常見問答
警政類
交通類
刑事類
警察教育類
資訊類
MORE+
雙語詞彙
警光會館
社群園地
NPA署長室
保一警友會
YouTube
網網相連
全國警政單位
就業資訊
學習平臺
宣導專區
宣導短片
預防犯罪宣導
保防教育宣導
主題專區
檔案應用
檔案應用申請
檔案法規
相關連結
關老師園地
服務簡介
關老師家族
心理輔導諮詢委員
諮商資源
心靈加油站
MORE+
訓練基地
服務須知
交通路線
周圍環境
內部設施
相關連結
數位學習
學習時數規範
數位學習連結
役男專區
各項表單下載
內政部役政司
員工協助方案專區
醫療、自主健康管理服務
員工福利服務
法律扶助服務
其他
資訊公開
政府資訊公開
性別主流化專區
性別與法律
認識CEDAW
性別平等工作小組
宣導資料
:::
首頁
各隊介紹
第五大隊
第五大隊宣導專區
第五大隊宣導專區
發布日期:113-03-12
發布單位:保安警察第一總隊第五大隊第三中隊
公務信箱註冊外部網站 恐有帳密外洩風險
資料來源:中央社 2024/3/3
數位部資安署最新一期資安月報指出,呼籲公務人員不要使用公務信箱註冊在非公務外部網站,且帳號密碼也應該跟公務系統不同,避免外部網站遭駭後,可能導致帳號密碼外洩等資安風險。
根據數位部資安署最新一期資通安全網路月報,發現部分公務人員使用公務信箱註冊在非公務網站,導致帳密外洩案例。資安署解釋,如果外部網站遭駭,駭客可能從公務信箱發現是公務人員,相關帳號、密碼及使用者個資等資料都將同步曝險,若個人使用在外部服務的密碼又跟公務系統相同,就可能有資安風險。使用者的電腦系統及軟體也應該定期更新及掃毒,以維護資通安全。
此外,在事前聯防監控部分,月報指出,今年1月政府機關資安聯防情資共6萬2578件,較去年12月增加1萬2997件,分析可辨識的威脅種類,第1名為資訊蒐集類(31%),主要是透過掃描、探測及社交工程等攻擊手法取得資訊;其次為入侵嘗試類(23%),主要是嘗試入侵未經授權的主機;再來為資訊內容安全類(15%),大多是系統遭未經驗證存取或影響資訊機敏性。
月報進一步分析聯防情資資訊,發現近期駭客利用微軟Outlook電子郵件服務,針對政府機關人員寄送主旨為「投訴政府人員不作為」,內含惡意附檔的社交工程電子郵件,企圖誘騙收件人開啟惡意附檔以植入後門程式,進而竊取機敏資訊,相關情資已提供各機關聯防監控防護建議。
至於在事件發生中的通報應變部分,月報指出,1月資安事件通報數量共79件,較去年12月減少12件,主要為多個機關資訊設備符合惡意程式特徵的連線或
事後資訊分享方面,月報指出,某機關端點偵測軟體偵測發現對外服務網站遭嘗試上傳後門程式,調查發現,網站後台帳號密碼為弱密碼,導致駭客破解後成功登入,並嘗試上傳惡意程式。
調查也發現,這組帳號密碼從廠商交付後,未曾變更密碼;機關已停用並另外建立新帳號,採用複雜性密碼(長度至少8碼,含英文大寫、小寫、數字及特殊符號),同時設置僅限單位內部可存取的管理介面。資安署指出,機關應建立密碼變更機制,並套用到內部所有系統,首次登入系統時,應立即變更密碼,採用複雜性密碼,避免使用預設密碼導致外洩風險。
資安署建議,機關應針對後台登入頁面限制存取來源,僅允許內部IP存取,並套用政府組態基準的帳戶原則,像是定期變更密碼、採用複雜性密碼及設定帳戶鎖定閾值(嘗試登入錯誤次數)等,降低系統遭入侵風險。
回上一頁
瀏覽人次:
22
展開/收合
隊務介紹
總隊簡介
首長介紹
組織架構
組織編制
各單位地址電話一覽
交通路線圖
各隊介紹
第一大隊
第二大隊
第三大隊
第四大隊
第五大隊
第六大隊
公告訊息
警政活動
警政新聞
政令宣導
公益活動
政風園地
好人好事
資安訊息
影音專區
隱私權及網站安全政策
政府網站資料開放宣告
保安警察第一總隊職場互助教保服務中心招生動態專區
便民專區
總隊長信箱
為民服務工作白皮書
常見問答
雙語詞彙
警光會館
社群園地
網網相連
宣導專區
宣導短片
預防犯罪宣導
保防教育宣導
主題專區
檔案應用
關老師園地
訓練基地
數位學習
役男專區
員工協助方案專區
資訊公開
政府資訊公開
性別主流化專區
本隊粉絲專頁
保安警察第一總隊影音專區
TOP
回上方