# 資訊安全  

花蓮縣政府於今（24）日舉行「2025城鎮韌性（全民防衛動員）演習」，縣長徐榛蔚親自擔任指揮官，展現守護家園的決心。本次演習不僅是花蓮首次舉辦，更成為全國首場大規模的全民國防演練，吸引了行政院政務委員季連成、國防部全動署處長沈威志，以及國安會、農業部與花防部等中央單位代表，甚至連來自美國等國際專家也到場觀摩交流，共同探討提升城市應變韌性的策略。

三竹資訊（8284）近日成功通過ISO/IEC27001:2022資訊安全管理系統（InformationSecurityManagementSystem,ISMS）國際驗證，驗證範圍為訊息系統之開發、維運、網路服務與機房管理之資訊安全管理活動，展現出企業對於資安的高度承諾，同時強化了客戶與合作夥伴的信任。

從軍艦到飛彈、或是經濟文化教育軟實力，中國過去多年來，持續以驚人速度強化自己的力量，除了這些看得到的「實力」，在無形的網路世界當中，中國也在取得類似飛躍性成長，他們的駭客攻擊愈來愈有恃無恐。 

根據外媒指出美國商務部正在調查中國人工智慧深度求索（DeepSeek）是否使用出口管制的晶片類型，美國國會議員接連呼籲川普政府加緊限制巨頭輝達（Nvidia）的出口措施，近年隨著人工智慧（AI）技術發展的日新月異，美中之間的科技角力更是全球關注焦點，中國AIDeepSeek的山雨欲來，美國尚未祭出強勢脫鉤的收緊策略，反而先打「紅色滲透」的資訊安全。

英國政府傳出要求美國蘋果公司（Apple）開後門、允許英國官方可全面瀏覽蘋果全球用戶的加密通訊及上傳至雲端的加密檔案。據報導，英國內政部是在1月依據調查權力法（InvestigatoryPowersAct2016）向蘋果提出要求。

台中捷運公司致力於強化資訊安全管理，今年8月通過英國標準協會(BritishStandardsInstitute，簡稱BSI) 國際「ISO27001:2022資訊安全管理系統」驗證，13日舉行授證儀式，由BSI營運長謝君豪將證書授予中捷公司董事長顏邦傑。顏董事長表示，通過驗證代表中捷資訊安全管理達到國際標準，未來將持續精進，更加提升服務品質。

國際貨幣基金（InternationalMonetaryFund,IMF）在今年4月所發表的最新一期《全球金融穩定報告》（GlobalFinancialStabilityReport）中明確指出，網路風險已是總體金融穩定所日益關注的課題。過去20年間，網路相關事件發生的次數日益頻繁，特別是從COVID-19疫情爆發後至今，網路資安（特別是惡意的網路攻擊）事件已增加為疫情前的2倍。在金融數位化加深的情勢下，金融業已是高度網路曝險的行業，過去20年間所有已通報的網路資安事件中，有20%對金融業造成影響，其中又以銀行業為網路攻擊的首要目標，其次是保險業及財富管理業。

隨著科技發展，資訊安全已成為企業永續發展的重大挑戰，為了讓中台灣產業界更了解最新資安法規與發展趨勢，台中市政府數位局23日下午攜手中興大學資通暨個人資訊安全技術與服務產學聯盟、磐石產學研究中心、精誠軟體、國際資安大廠趨勢科技等產官學研跨界合作，在中興大學舉辦「中部資安長研討會」，與會近50位企業資安長（CISO）、資訊長（CIO）透過相互交流學習，提升企業資安防護能力，保障企業營運與個人資料的安全，公私部門攜手合作顧資安。

為維護園區廠商技術成果和防範不法侵害，經濟部產業園區管理局高屏分局今（17）日舉辦「資訊安全及營業秘密保護研討會」，現場高屏地區企業及分局同仁70人參與。

蘋果的AppleID近期爆出資安疑慮，果粉們如果無預警收到「驗證請求」千萬要小心！蘋果公司緊急向用戶發出「威脅通知」，指出全球92個國家的iPhone可能會受到傭兵間諜軟體攻擊，疑似就和日前有不少iPhone用戶反映「收到陌生的AppleID驗證通知」有關連。

各國政府部門人員理應使用加密的內網系統信箱，進行公務信件往來，但《南韓專業》18日指出，基於內網會嚴重擋信、缺乏現代功能，還有多數南韓公務人員沒有相關安全意識，導致從國會議員到外交、情報人員都用私人信箱處理公務信件，此舉反而增加被駭及資訊外洩風險。

美國在台協會（AIT）處長孫曉雅4日在國立台灣大學發表演說，指出台灣、美國處於應對「造假資訊」（disinformation）威脅的前線，並面臨境外行為者利用社群媒體和新興科技，來操縱輿論、分裂公眾、影響民主選舉。她透露，AIT本身也成為受攻擊目標，一家跨國科技公司的分析顯示，某一國家支持的行為者暗地推動一波批評AIT並散佈不實消息的網路活動。

2021年，阿里巴巴旗下的「菜鳥」公司在比利時設立了物流中心。不過，比利時政府對該中心的數據安全一直存有疑慮，如今更擔憂在中國法律之下，相關數據可能落入中國政府之手，對此展開調查。

近日，Google宣布將對所有產品和服務的帳戶閒置期進行更新為2年，並將於今年12月1日開始清除那些兩年以上未使用的帳號，且帳戶內的內容也會刪除掉。Google官方表示，在採取任何行動之前，將提前至少8個月發送電子郵件提醒用戶，並提供多達7種方法來維持帳戶的有效狀態。

許多人出國旅遊時，常會拍攝機票、護照與登機證的照片上傳社群平台，想當作紀念。不過小小舉動卻遭到網路安全專家沃門霍芬（AdrianusWarmenhoven）警告，駭客可以從機票條碼中查出不少個資，若遭不肖人士利用，可能發生機票取消、金錢被盜領等情形。

上櫃公司博士旺創新昨（8）日董事會決議，將以每股45元、合計1億3248萬元，取得區塊鏈技術公司博斯資訊安全60.08%的普通股股權，股權交割基準日暫定在今年8月18日。

金管會推動加強本國銀行辦理中小企業及獎勵辦理六大核心戰略產業放款方案，中國信託商業銀行積極響應政府政策，以金融影響力支持六大核心戰略產業布局成效卓著，並力挺中小企業創新發展，獲金管會頒發「辦理六大核心戰略產業放款」優等銀行、資安卓越產業特別獎及「辦理中小企業放款」甲等銀行、均衡區域發展特別獎、電子商務產業融資特別獎等5項大獎，得獎數為民營銀行之冠。

為響應「資安即國安」政策，台糖公司於今(14)日正式與法務部調查局臺南市調查處共同簽署「國家資通安全聯防與情資分享合作備忘錄」，由台糖董事長楊明州及臺南市調查處處長黃建華共同主持，未來將透過情資共享機制，增強資安聯防之專業縱深及防護能量，共同努力守護資訊安全，防範駭客入侵。

台灣公部門又傳資安疑慮！近日一位民眾發現財政部「電子發票整合服務平台」爆發資安缺失，只要輸入企業統編、政府提供之預設密碼，就可以瀏覽器企業會員資料；根據爆料，受影響的企業共有超過130家上市櫃公司。

高雄銀行今（23）日榮獲財團法人金融聯合徵信中心(聯徵中心)頒發第十六屆「金質獎」績優機構，「金質獎」是聯徵中心對報送信用資料績優者，在落實執行資訊安全、準確性、完整性、一致性之控管，提升資料報送作業及執行資訊查詢品質，對整體金融授信業務之徵審品質及資訊安全的鼓勵；自聯徵中心96年開辦「金質獎」獎項以來，高銀近乎年年榮獲此項殊榮，本獎項在同業間競爭激烈，聯徵中心查核嚴格且評核內容項目多元及全面性，獲獎實屬不易。