電腦網頁遭攻擊 台北居亞太之冠

【大紀元記者林秀麗台北報導】《資安人雜誌》昨天提醒，根據各大資安報告指出，網頁攻擊已成為當今最大資安威脅，台北也成為亞太區感染殭屍電腦最多的城市。

《資安人雜誌》表示，根據資安之眼、大炮開講等掛馬網站（網頁掛馬是一種目前很流行的惡意程式入侵方式）訊息公告不難發現，許多網站已成為淪陷排行榜的「榜上常客」。提供網頁設計服務等資訊相關業者，擁有IT技術卻不見得重視資安，如提供線上開店軟體服務的168a摩籐網、紅陽科技的線上金流服務，及嘉南藥理科技大學教務處等，均是「榜上常客」。

而網頁瀏覽次數多的知名網站如AURORA 震旦集團、曾記麻糬、屈臣氏MISSHA等高流量網站竟然榜上有名，亦將有不少網友受害，恐怕都是商家的忠實客戶。《資安人雜誌》認為，企業應當對自家網站安全負起責任，以保護消費者及網友的上網安全。讓資安成為企業新社會責任。

《資安人雜誌》總編輯侍家驊表示，政府應當有一專責單位，明確訂定網站管理者需遵守的安全規範，而不是任由這些問題網站成為網絡世界的陷阱。

侍家驊還說，對於使用者而言，為了避免個人電腦成為毒窟，成為殭屍電腦，一切仍需從源頭做起，即加強自身對網站安全的認知與觀念，如定期更新電腦病毒碼、修補程式，並注意Google對問題網站的標識等，皆能降低事件發生率。此外，需要定期注意惡意網站訊息公佈網站，例如台灣的資安之眼、大炮開講或海外如Zone-h等，小心遠離這些遭惡意程式入侵的網站。資安人雜誌於每期雜誌的「資安烽火台」單元中，整理遭植入惡意程式的網站資料，亦值得參考警惕。

台灣警政署資訊室主任李相臣表示指出，去年警方雖查獲擁有全台5千萬筆民眾個資的犯罪集團，並已移送法辦，但是資料庫早已被複製、散佈，犯罪集團持續地藉由駭客入侵或搜尋等方式進行「資料拼圖」，該資料庫的個資現已更加完整齊全。

李相臣憂心的說，現今許多初中、高中生人人都有網誌（blog），網站上放置個人私密照片與資料以衝高網站瀏覽次數，卻不知此舉更是讓個人隱私身份完全透明。

中華龍網總經理葉奇鑫從企業角度談個資保護，他說，以南韓ebay在違反南韓個人資料法後，被索償好幾億，因此未來台灣制定新版個資法過後，此類超大型訴訟將會出現很多，企業不及早因應，遇上訴訟問題恐怕只好關門大吉。

第二屆資安貢獻獎昨天舉行頒獎典禮，「資安貢獻獎」得主是台灣立法院、行政院海岸巡防署、財政部台北市國稅局、第一銀行、富邦金控、彰化銀行等6個單位。「資安實踐獎」得主是台灣內政部地政司中部辦公室、衛生署藥物食品檢驗局、環境保護署、永豐紙業、佳生科技、華寶通訊、銘傳大學資訊網絡處等7個單位。◇