資安署發布「資安事件應變處理行動指引」

記者吳典叡／臺北報導

數位發展部資通安全署今（31）日發布「資安事件應變處理行動指引」，針對常見資安威脅供應變對策，協助中小企業非技術人員在面臨資安危機當下，迅速採取適當措施，降低資安攻擊損害並盡速恢復正常營運，提升我國產業整體資安韌性。

資安署表示，資安防護不可能達到零風險，當防禦邊界被突破時，企業營運韌性關鍵在於資安事件發生後的應變與復原速度，因此，此項指引提供企業一套即時處理流程，將資安事件應變程序明確區分為「準備階段」、「偵測與應變處理」、「通報與外部溝通」、「復原與持續改善」4大核心階段，協助企業建立標準化且具可操作性的處理機制。

其中，特別針對中小企業最常面臨的「設備受感染異常」、「帳號被盜」、「網路釣魚」、「商業支付詐欺」、「勒索軟體攻擊」及「阻斷服務（DDoS）攻擊」等6大威脅情境提供行動指引，並附具體可操作的「應變處理檢核清單」、「應變里程碑建議時限」及「聲明稿範本」，協助企業在壓力環境下有條不紊地處理資安事件。

資安署強調，資安治理是公司經營決策階層的「核心商業治理責任」，企業經營管理與風險治理的重要一環。企業的資安事件應變計畫必須由管理階層親自參與審查與核可，才能確保資安事件發生時，能跨部門資源調度，並妥善地即時應處。