介紹完民間跟政府機關的資安事件應變組織,今天要介紹的就是學網中擔任這個角色的組織,台灣學術網路危機處理中心(Taiwan Academic Network Computer Emergency Response Team,TACERT)。
圖一、TACERT的LOGO
臺灣學術網路常常遭受大量網路攻擊,除了學術網路中大量的學術資源遭到覬覦外,相信很多人也都知道大學生最愛亂上網站下載盜版資源,或是自己隨便架一台漏洞很多的網頁伺服器就開始運行服務,這也都讓學網中有非常多的殭屍和C&C Server存在,這些被攻擊的機器或是攻擊別人的機器都對臺灣學術網路的使用者產生極大的資訊安全威脅,因此,教育部於2010年6月成立TACERT,並委託國立中山大學進行維運,藉此加強臺灣學術網路的資安防護,提昇整體學術網路的使用安全。
TACERT主要營運項目包含:
(1)資安事件的通報應變
(2)資安事件的技術支援與諮詢服務
(3)資安預警情資
(4)資安防護教育訓練
(5)資安通報演練
(6)資安技術交流
舉個例子吧,學網上有跟多的SOC,隨時都在監控學網上是不是有出現資安事件,如果資安事件達到需要處理的標準,TACERT這邊就會協助通知相關單位進行處理,相信有些人在大學可能曾經因為下載盜版資源,或是自己電腦中毒進而攻擊別人電腦,因此而收過資安警告單,這就是TACERT在協助處理的部分。
另外,TACERT平時會蒐整重要的資安情資並公布,而且若是有較重大的資安事件發生,例如某學校發生較嚴重的大量電腦中毒事件,TACERT也會前往協助進行事件鑑識及分析,同時他們每月也會撰寫一篇事件的個案分析報告(網址:http://cert.tanet.edu.tw/prog/Document.php ),有興趣的話也可以去看看~
TACERT對於學網中的資安來說是一個非常重要的單位,同時他們也致力於提高資安事件的處理效率,縮短事件通報與應變所需要的時間,並於第一時間進行損害控管,阻止影響範圍擴大,讓受損的資訊系統能夠在最短的時間之內恢復功能,而如果你想通報學網的資安事件的話,也可以透過他們的官網連結通報給他們(網址:https://info.cert.tanet.edu.tw/prog/index.php )。
除了自己努力,TACERT也與台灣的其他CERT及國際資安單位維持合作關係,因此不論對於國內或是國際資安聯防也都是很重要的角色呢!
TACERT聯絡方式:
服務電話:(07)525-0211
網路電話:98400000
E-mail:service@cert.tanet.edu.tw
網址:http://cert.tanet.edu.tw/