2024年至2025年間,全球關鍵基礎設施與政府系統正遭遇前所未有的網路攻擊浪潮。勒索軟體、分散式阻斷服務(DDoS)攻擊及國家級駭客行動日益頻繁,攻擊手法複雜多樣。對於地緣政治敏感且在全球供應鏈中扮演重要角色的台灣而言,資安風險尤為顯著。

台灣政府與關鍵基礎設施面臨新型供應鏈攻擊:緊急應對與防禦策略

前言:資安威脅升級,數位韌性刻不容緩

2024年至2025年間,全球關鍵基礎設施與政府系統正遭遇前所未有的網路攻擊浪潮。勒索軟體、分散式阻斷服務(DDoS)攻擊及國家級駭客行動日益頻繁,攻擊手法複雜多樣。對於地緣政治敏感且在全球供應鏈中扮演重要角色的台灣而言,資安風險尤為顯著。國安局盤點分析,2024年全年台灣政府骨幹網路(Government Service Network, GSN)每日遭受高達240萬次的網路攻擊,其中80%針對政府機關。在「全社會防衛韌性」政策框架下,提升數位韌性已成為確保國家安全與社會穩定的核心課題。本文將盤點近期全球與台灣面臨的資安挑戰,深入分析新型供應鏈攻擊的本質與影響,並提出具體且迫切的應對與防禦策略。

Read more

Incapsula 付費版和免費版 Cache Rate比例不同

今天跟我的老闆口頭報告,網站加速使用CDN機制的內容,介紹了Cloud Flare和Incapsula兩個知名的CDN服務。一開始我介紹的是CloudFlare,他說如果是透過網路加速,那亞馬遜不是更可以做這樣的事,我就說有的Incapsula就是亞馬遜的血統。 Read more

遇到DDOS大家也無能為力

DDOS是什麼咧?Distribution Deny of Server,分散式阻斷服務攻擊。這個很簡單的攻擊方式,但是卻非常的有效,目前還沒有一個方法能夠有效的阻擋這樣的攻擊。

很不辛的,今天蝸牛就遇到了。因為某個案子的關係,我們被當成了攻擊的目標,平常一天4000次的DNS查詢,結果不到半天就湧進了4萬次查詢,而且很集中在某個時段內。 Read more

雲端及私法管轄權

今天去台北上外訓(資安研討會),不斷的聽到專家在說,雲端網路上的問題,很多不是司法管的到的地方,舉例來說,Facebook在台灣就沒有辦公室,出現問題,想要告,還沒有的告。各國在雲端上都會有這樣的問題,在網路上已經沒有國界,只有語言的差別而以。

facebook主機全都在美國,受美國各洲洲法所管,到這裡,你害怕了嗎? Read more