【事件應變】資安署發布「資安事件應變處理行動指引」助中小企業化解六大常見資安威脅

📌重點摘要

1.資安應變四大核心：資安事件應變程序區分為「準備階段」、「偵測與應變處理」、「通報與外部溝通」、「復原與持續改善」，建立標準化且具可操作性的事件處理流程。

2.六大常見資安威脅：包含「設備受感染異常」、「帳號被盜」、「網路釣魚」、「商業支付詐欺」、「勒索軟體攻擊」及「阻斷服務攻擊（DoS/DDoS）」，提供各情境的採取應變行動。

3.企業資安應變指引附件：指引附有「資安事件應變處理檢核清單」、「資安事件應變里程碑建議時限」及「資安事件公開聲明範本」，協助企業在事件發生時依循既定程序執行。

4.資安治理由管理階層負責：資安不再只是IT部門的責任，而是管理階層的商業經營與治理責任；資安事件應變計畫亦須經管理階層審查與核可，確保事件發生時能進行跨部門資源調度。

5.依法通報與妥善對外溝通：發生資安事件時，企業應依相關法規、契約或事件性質進行通報及通知，並指定對外發言窗口，適時向客戶、合作夥伴及監管機構說明事件處理進度。