知名連鎖餐飲業者鬍鬚張遭遇勒索軟體攻擊，該公司已主動發布資安事件公告，並在7月19日到8月中旬陸續通知會員，說明會員資料被竊取的風險。另外，近來個資外洩事件成焦點，值得各界關切的是，國內企業對於資安事件應變的積極與消極態度
資安事件應變 在 iThome Security Facebook 的最佳解答
同時也有1部Youtube影片，追蹤數超過19萬的網紅3Q陳柏惟，也在其Youtube影片中提到，混合戰與認知戰是什麼？ 首先，先說明混合戰和認知戰是什麼，這個名詞曾出現在 2019 年國防大學軍事共同教育中心上校教官黃柏欽發表於《國防雜誌》的〈戰爭新型態－『混合戰』衝擊與因應作為〉一文中。文章中提到，混合戰呈現當前資訊、科技時代的戰爭模式，運用混合與創新、不對稱的戰術、戰法，破壞目標國政經穩定...
資安事件應變 在 iThome Facebook 的精選貼文
#前輩現身講 #資安人才大聲公 #資安事件應變 #資安與法律 #iThome
【IR工作有哪些挑戰？資安技術顧問公開第一線調查經驗】
「駭客一定會找防禦最弱的地方進行攻擊，所以我們做資安事件調查，一定會從最脆弱的地方優先查起。」第一線協助調查局辦案的IR技術顧問周哲賢指出，找出資安攻擊源頭就是IR工作最重要的任務，但過程中也會面臨挑戰，比如己方豬隊友不慎滅證，就會阻斷調查線索。
iThome影音新主打【資安人才大聲公】
由資安前輩親身分享最寶貴的職場、社群經驗談
Youtube版請看：https://www.youtube.com/watch?v=4c9ARdpWcaQ
完成採訪內容請看
【前輩現身講：數聯資安資安鑑識暨服務發展部資深技術顧問周哲賢】親身分享第一線IR經驗，靠4大實戰法則找駭客入侵源頭
https://www.ithome.com.tw/news/145002
資安事件應變 在 手機GoGo Facebook 的最讚貼文
聯合國毒品和犯罪問題辦公室 (UNODC) 與趨勢科技攜手合作，為馬來西亞、泰國、菲律賓及越南的資安營運中心與電腦資安事件應變 (SOC/CSIRT) 團隊提供進階威脅防禦訓練。
資安事件應變 在 3Q陳柏惟 Youtube 的精選貼文
混合戰與認知戰是什麼？
首先，先說明混合戰和認知戰是什麼，這個名詞曾出現在 2019 年國防大學軍事共同教育中心上校教官黃柏欽發表於《國防雜誌》的〈戰爭新型態－『混合戰』衝擊與因應作為〉一文中。文章中提到，混合戰呈現當前資訊、科技時代的戰爭模式，運用混合與創新、不對稱的戰術、戰法，破壞目標國政經穩定與城市發展，攻擊新聞及言論自由弱點，造成受攻擊目標的挑戰。」而霍夫曼（Frank G. Hoffman）所著的《二十一世紀衝突：混合戰的興起》（Conflict in the 21st Century: the Rise of Hybrid Wars），對混合戰的定義如下：未來的對手更加聰明，並且鮮少將自己限縮在他們工具箱裡的單一工具。傳統的、不規則的和災難性的恐怖主義挑戰將不會是明確、清楚的樣態；他們都將以許多形式呈現。戰爭模式的模糊，誰參戰的模糊，以及使用什麼技術，產生廣泛多樣性與複雜性，稱之為混合戰。
而在國防安全研究院所發布的 2020 中共年報則指出，未來在灰色地帶衝突中，共軍戰略支援部隊將扮演重要角色，共軍網絡系統部效法俄羅斯對波羅地海國家遂行的資訊作戰模式，進一步運用體系融合與軍民融合，網路作戰自身單位與外圍團隊，結合心戰基地，推展運用網路戰搭配認知戰的混合戰。
因此我們可清楚明白，面對認知戰、混合戰，台灣所要應對的壓力有多巨大。
面對中國對台的資訊作戰
自上任以來，我就很關心中國對台的假消息作戰問題，特別是國安局的應對方式。去年 7 月國安局增列了「協調整合、部署執行對境外敵對勢力爭議訊息應處有關事項」這項工作職掌；調查局也成立了資安工作站，針對防範中國透過假訊息擾亂台灣社會民心、讓台灣社會產生懷疑民主制度的意義這些認知作戰行為，便需要檢視有加強整合假訊息情蒐的執行效果。
根據台灣民主實驗室去年 11 月發表的研究，其中有一項研究發現是：代理人積極參與了中國的資訊作戰。即使其中一些攻擊是由中國發起，但仍有許多代理人放大了這些攻擊。這些代理人扮演聯繫台灣當地製造者或散佈者與中共的中間人角色，使得資訊攻擊的發動者與實際製造或散佈者產生了脫勾的狀況。
中國分別在 2020 的台灣總統大選以及武漢肺炎爆發期間，發動一連串線上與線下的資訊攻擊。此報告依據攻擊者的資本和動機，將中國的資訊作戰者分成四種不同的類型，並根據其在模型中的位置，將其攻擊分為四個模式：外宣模式、粉紅模式、內容農場模式、與協力模式。其中，又以「內容農場模式」和「協力模式」所產生的傷害較前兩者來得大。
國安局對假訊息的工作成果
像是最近的鳳梨事件，中共說台灣出口給他們的鳳梨有蟲害，但台灣農委會請中共拿出證據來，他們也拿不出來，但他沒使用官方發聲、協同媒體、網路，四處抹黑栽贓，這就是一種很經典的認知戰，國安局長也相當認同這就是一種認知作戰。
而去年質詢國安局時，我也要求提供過去一整年的完整的報告，告訴我們已經查到了哪些？如何處理這些問題？未來又有哪些相關工作的規劃？我們應該是哪些部會、單位主責處理？今天我們有可能面臨醫療衛生方面的假訊息、也有可能像是現在的農業假訊息，這顯然是跨部會的問題。
國安局長回應說，兩岸事務的主管單位，最主要是陸委會，但也可能和政戰、軍事有關，所以也涉及國防部。
我知道國安局在去年有關假訊息的情蒐和研究有一些初步的結果，掌握了重大假訊息事件、散佈嚴重性和重要節點。那是不是有可能，創造一個跨部會整合的平台，來討論看看這個應該如何處理，可能部會互相支援，且一定要有一個專責的部門！處理橫向的聯絡與垂直的澄清，不分藍綠、部會，一起處理中共的認知作戰問題，面對認知戰的抹黑，可給出客觀的事實、科學的數字，快速澄清，避免認知戰的假訊息滲透台灣。
國安局長回應我，會提供這些清楚的資訊給相關部門。
我也再次提醒認知戰的重要性，「認知作戰」就是改變人的想法，且是用假的資訊去改變大眾的想法，讓你聽、看，但所見到的是他們想引導的錯誤資訊。境外敵對勢力透過這樣的做法，來分化破壞台灣的民主社會，世界上其他國家也開始領略這樣的痛苦。
此外，「溯源分析」很重要，需要了解背後的指揮單位，比方是武警、共青團等等。如此一來才可以找到關鍵人、斷其行為節點。
比方說，民主實驗室研究報告提到的「粉紅模式」，不同於中央發動的攻擊，是由地方性愛國人士或小粉紅製造訊息。雖然和中央無關，但是粉紅模式可能會和地方的民兵和武警有關。有許多武警會加入群組，甚至有教戰守則，包括低級黑、高級紅、反串等教程，有時候會在微博試水溫，再將訊息加以改製、放入粉絲頁或社團散佈，甚至自己經營粉專。這也顯示了中國會使用的資訊戰特色，也就是主導者是會是不同系統、不同單位，便會需要國安局能夠進一步分析出主導者是誰？
提出中國對台灣假訊息的行為模式預判的重要性在於，在能掌握來源後，甚至可以進一步看在某些重大事件發生時，比方一月底、二月初美國軍機在我西南空域活動，或者最近兩會期間，中國對台假訊息的發動者和發動方式，而可以提前截斷這些假訊息的發動，或者截斷其節點。
中共勢力協同在地的認知作戰，我和台灣基進一直都在抵禦頑抗的第一線，但我們永遠以抵禦這類欺侮為優先！置我個人名譽於度外。
台灣加油
2021-03-18，外交及國防委員會，國安局 陳明通局長。
===============================
【烏日服務處】
地址｜臺中市烏日區中山路一段525號
電話｜(04)2337-7383
服務時間|週一至週五 9:00-18:00
【沙鹿服務處】
地址｜台中市沙鹿區中山路537號
電話｜(04)2662-0913
服務時間|週一至週五 9:00-18:00
【霧峰服務處】
地址｜台中市霧峰區文化巷57號
電話｜(04)2330-5663
服務時間|週一至週五 9:00-18:00
【大肚服務處】
地址｜台中市大肚區自由路148號
電話｜(04)2699-8903
服務時間|週一至週五 9:00-18:00
【龍井服務處】
地址｜台中市龍井區中央路三段169號
電話｜(04)2639-1163
服務時間|週一至週五 9:00-18:00
【龍井新庄聯絡處】
地址｜434-006 台中市龍井區新庄街一段138號
電話｜0917-191-058
【免費法律諮詢服務】 （需事前預約）
烏日─每周四 19:00-21:00
沙鹿─每週三 09:30-12:00、每周五 19:00-21:00
大肚─每週二 19:00-21:00
龍井─每週三 19:00-21:00
霧峰─每週五 19:00-21:00
【免費長照 2.0 諮詢服務】 （需事前預約）
烏日─每週三 16:00-18:00
沙鹿─每週二 16:00-18:00
大肚─每週二 19:00-21:00
【3Q聽你說 委員服務時間】 （需事前預約）
大肚─週二 19:00-21:00（每月二、四週委員時間）
龍井─週三 19:00-21:00（每月一、三週委員時間）
烏日─週四 19:00-21:00（每週委員時間）
沙鹿─週五 19:00-21:00（每月一、三週委員時間）
霧峰─週五 19:00-21:00（每月二、四週委員時間）
#3Q陳柏惟 #中二立委 #台灣基進
===============================
◆ 訂閱3Q的Youtube → https://www.youtube.com/c/3QChen
◆ 追蹤3Q的FB → https://www.facebook.com/3Q.PehUi/
◆ 訂閱3Q的Podcast → 3Q陳柏惟
◆ 追蹤3Q的IG → wondachen
◆ 追蹤3Q的噗浪 → wondachen
◆ 追蹤3Q的推特 → @3QTan
===============================
◆ 台灣基進官網 → https://statebuilding.tw/
◆ 訂閱台灣基進官方Youtube → https://pros.is/L8GNN
◆ 追蹤台灣基進官方臉書 → https://www.facebook.com/Statebuilding.tw/
◆ 捐款支持台灣基進 → https://statebuilding.tw/#support
資安事件應變 在 資安事件通報應變-業務專區｜資通安全署Administration for ... 的相關結果
摘要. 為因應資通安全威脅，本署持續推動各政府機關辦理資安檢測，佈建資安設備與防毒軟體等相關資安防禦機制，明訂機關通報及應變流程。 ... <看更多>
資安事件應變 在 如何建立資安事件應變程序 的相關結果
透過資安設備的部署，以及建立相對應的資安防護機制後，即開始進行偵測潛在性的資訊安全事件。此階段主要可透過各類型的資安設備進行偵. 測，或藉由專業人員觀察所發現，並 ... ... <看更多>
資安事件應變 在 資通安全事件通報及應變辦法 - 全國法規資料庫 的相關結果
主管機關應於其自身完成資通安全事件之通報後，依下列規定時間完成該資通安全事件等級之審核，並得依審核結果變更其等級：. 一、通報為第一級或第二級資通安全事件者，於接 ... ... <看更多>