資料來源:2020 年 10 月 26 日 10:18/張珮慈 新頭殼

國內政府組織資訊委外的安全性一直是國人十分關注的議題，根據行政院資通安全處資料，自2018年至今年7月底，中央及地方政府機關共發生1709件資安事件，其中「非法入侵」達723件，占比約四成二，且2018至2019年的資安事件中，有229件為二級以上，屬中、高風險資安影響等級。

政府機關資安事件統計顯示，2018年至今年7月，「非法入侵」共723件，「網頁攻擊」335件，「設備問題」88件，「阻斷攻擊」15件，「其他」有544件。根據資安事件影響分級，依「機密性」、「完整性」、「可用性」三個面向分為四級。最嚴重四級事件為0，78件屬三級事件，包含台北市衛生局民眾個資外洩、衛福部所屬醫院遭植入勒索病毒等，186件為二級，1445件為一級事件。

針對台灣政府機關遭駭的現況，法務部調查局資安工作站今年8月指出，政府單位及其資訊服務供應商遭中國駭客組織滲透的問題嚴重，並歸納出駭客攻擊的兩種模式。在第一種模式中，駭客熟知國內政府單位資訊委外的習慣，例如，政府機關會提供VPN帳號供資訊服務供應商進行遠端操作與維運，因此，駭客便從該單位的委外廠商入侵。...詳全文

2