【大纪元2025年05月28日讯】(大纪元记者戴德蔓台湾台北报导)为强化台湾整体资安防护量能,数位发展部资通安全署27日举行“公私联防、共筑资安坚韧防护网”记者会,呼吁民间企业加入由国家资通安全研究院营运的TWCERT/CC(台湾电脑网路危机处理暨协调中心)。目前TWCERT/CC已有约2000家会员,目标年底倍增至4000家,藉由情资共享与协作应变机制,建构资安防护新局。

数发部政务次长林宜敬表示,资安就是国安,但面对日益多样的网路攻击威胁,单靠政府力量已难以应对,唯有结合企业防护与资安技术社群,打造完善的联防体系,才能有效提升台湾的资安韧性。他呼吁更多企业加入TWCERT/CC,共同提升国家资安水位。

资安署署长蔡福隆说,资安防护须结合公私部门力量,建立联防体系至关重要。近期立法院研议资安法修法,新增条文明确纳入“协助民间处理、因应及防范重大资通安全事件”,显示政府也愈发重视企业端资安防护。资安院自2024年起负责TWCERT/CC营运,担任资安情资分享平台,目前已与证交所合作,并吸引多家上市柜企业加入会员,未来将扩大推动,期盼更多供应链中小企业一同参与,强化整体资安韧性。

资安院副院长龚化中表示,全球统计显示,产品一旦出现漏洞,有逾28%的攻击会在24小时内发生,企业需加快漏洞修补速度。他指出,目前TWCERT/CC已与全球110个资安组织建立联系,并预计于2025年导入自动化情资交换机制,强化即时应变效率。
此外,TWCERT/CC积极推动企业成立PSIRT(产品安全事件回应小组),加强内部通报流程,建立完整的应变机制。透过情资电子报、入侵指标(IoC)、高风险漏洞通报与暗网监控等免费服务,协助会员企业提升防护能量。
龚化中强调,TWCERT/CC会员资格免费,但为确保情资安全,明确排除中资企业参与。未来将持续与更多产业公协会合作,扩大招募范围,并深化与供应链中小企业的联防网络。
会中也邀请葳桥资讯与网擎资讯等企业代表分享与TWCERT/CC合作经验。网擎资讯指出,自加入以来,每日均收到来自TWCERT/CC的重要情资通报,帮助公司快速应变、通知客户及早修补系统,实质降低资安风险。
除企业端合作,资安署亦积极投入人才培育。资安署指出,除开办资安菁英实战课程,强化企业防护能力外,并结合Google.org资助,推动“NICS台湾资安计划”,协助中小企业、非营利组织提升资安意识与防护能力。该计划引进美国柏克莱大学“Cybersecurity Clinic”模式,与大专院校合作,已培育超过300位学生,提供逾60家中小组织专业资安咨询。
资安署强调,未来将持续深化产官学三方合作,透过TWCERT/CC平台推动情资共享与应变联防,携手建构安全可信的数位环境,为台湾数位经济发展奠定坚实基础。◇
责任编辑:昌英



