iT邦幫忙

2018 iT 邦幫忙鐵人賽
DAY 30
1
Security

鯊魚咬電纜:30天玩Wireshark系列 第 46

[Bonus Day 12] 台灣民間資安事件通報體系

一般民眾遇到「詐騙」事件,知道要找「165」查證或通報相關資訊。假設碰到「資安」事件,可以做什麼事呢?,例如收到垃圾郵件、碰到釣魚網站或瀏覽到含挖礦程式的網站時,一般人都是不知該如何處理,只好默默的把垃圾信件刪除或離開釣魚網站,當然也有可能根本不知道自己正在觀看的是釣魚內容。但如果有辦法判斷的話,其實很建議在收到垃圾郵件後,將郵件相關資訊透過TWCERT/CC官網(網址:https://twcert.org.tw/subpages/securityReport/simple_normal.aspx )或E-mail(twcert@cert.org.tw)進行線上通報。TWCERT/CC收到通報後,會先事件分類為國內或國外。如果是屬於國外單位,則會將資訊通報給國際CERT單位,請求協助處理;若為國內事件,則會將資訊透過G-ISAC平台通報給相關權責單位,提醒該單位有設備在對外發送垃圾郵件,請求查證並處理。往往有許多單位在接獲通報後,才知自己的資訊設備遭利用對外散播垃圾郵件。

https://ithelp.ithome.com.tw/upload/images/20180118/20107304Aj7unO8lBp.png

簡而言之,因為不同攻擊事件的權責單位都不一樣,國內國外的負責單位也都不一樣,像釣魚網站是TWNIC負責,惡意IP是NCC負責,國外的IP則是各國CERT負責,但相信大家不會也懶得去記這麼多單位名稱,所以就記得,有資安事件就通報給TWCERT/CC就對了!!TWCERT/CC收到通報資訊後,會幫你將不同的事件分門別類的通報給相關的處理單位,而你只需要動動手指就可以完成資安事件的通報。

https://ithelp.ithome.com.tw/upload/images/20180118/201073042ilZsXuonq.jpg

除了自己的設備有問題,如果「不小心路過」發現其他人的網站或設備存在漏洞,一樣都可以通報給TWCERT/CC,他們都會協助處理。

另外,TWCERT/CC也會主動透過zone-h等網站找尋網頁是否有遭受入侵狀況,若發現台灣網站遭駭,會在第一時間透過網路及全球Whois查詢網域登記的資料,聯繫網站所有者,告知網頁遭置換或植入,建議進行檢查是否為未經授權的網頁,應立即處理。並且告知需檢查網頁主機是否有漏洞、是否有定期更新或被安裝後門程式等等,以免被有心人士再次利用。

https://ithelp.ithome.com.tw/upload/images/20180118/20107304aoetcfhOAD.jpg

除了zone-h外,美國曾發生因為駭客操控大量未確實設定的網路攝影機進行攻擊,導致大規模網路服務中斷的事件(事件詳細說明請參考: https://twcert.org.tw/subpages/securityInfo/hackevent_details.aspx?id=421 ),因此TWCERT/CC也會經由IP camera相關網站查看是否有台灣網路攝影機設備用戶,因未設定密碼或使用預設密碼,導致畫面被公開至網路上。假設影像畫面可以很直接判斷網路攝影機設備用戶,就會直接聯繫該用戶。如果無法辨視,也會透過NCC轉通報給IP設備的用戶。

https://ithelp.ithome.com.tw/upload/images/20180118/20107304HR7Pmq6q4Z.jpg

資安防護除了架設防火牆或防護設備外,還要靠大家資安意識的崛起。很多時候一個簡單的動作,例如改掉預設密碼,或是記得定期更新,就可以避免非常多的資安事件發生,而若是能在收到惡意郵件或遇到資安事件時,都願意將事件通報給相關單位,經由通報的管道將訊息送到負責單位,相信許多資安事件都能很快速的被處理及防範,如此就能更加保護國內的資安環境呢!

(感謝Cris分享相關資料)


上一篇
[Day 30] Wireshark總結篇
下一篇
[Bonus Day 13] 國際APT攻擊事件 WhiteBear
系列文
鯊魚咬電纜:30天玩Wireshark51

2 則留言

0
Sergeyau
iT邦研究生 3 級 ‧ 2018-01-18 21:27:17

一次好多BONUS,大放送:)

WLLO iT邦新手 4 級‧ 2018-01-18 21:37:10 檢舉

其實是寫好了積著趕快整理整理一起貼出來

0
es
iT邦新手 5 級 ‧ 2018-01-19 00:18:50

TWCERT/CC搞得好像保母XD

WLLO iT邦新手 4 級‧ 2018-01-22 08:50:44 檢舉

台灣資安界的保母哈哈

我要留言

立即登入留言