一、企業背景與產業環境

大眾控（上市電腦週邊；股票代號：3701），全名「大眾全球投資控股股份有限公司」，成立於2004年，係由原大眾電腦股份有限公司透過股份轉換設立的控股公司。公司主要業務為對旗下子公司的管理與投資，並透過合併子公司從事電子製造、光通訊、車載系統、監控設備、工業電腦與觸控式螢幕等產品的研發、生產與銷售。

二、資訊韌性切入角度

(1) 大眾控於114/01/03在公開資訊觀測站所發佈之重訊：

(2) 大眾控於114年股東會年報上有關該事件之揭露情況：

三、韌性策略與實際狀況

根據聯合新聞網2025/01/03的報導(https://udn.com/news/story/7238/8466370) 2025年初，俄羅斯駭客組織 NoName057 宣布重啟對台灣的網路攻擊行動，並於1月2日發動三波 DDoS（分散式阻斷服務）攻擊，目標涵蓋政府機關與多家企業。根據報導，大眾控（大眾電腦）為第二波攻擊中受害企業之一，其官網遭癱瘓，至1月3日中午仍未完全恢復。

此次攻擊行動具高度組織性與政治意圖，顯示台灣企業面臨的資安威脅已不再限於經濟動機，而是可能捲入地緣政治衝突所延伸的網路戰。

然根據大眾控 114 年股東會年報揭露，旗下子公司大眾電腦於 2025 年 1 月 3 日遭受 DDoS（分散式阻斷服務）攻擊，導致官網短暫癱瘓。公司立即協調電信業者啟用 DDoS 防護機制，並與外部資安維運廠商合作修改網頁程式碼，最終於當日上午5時恢復正常，整體中斷時間約2小時。

四、制度與文化支撐

(1) 2024年永續報告書有關資通安全管理之內容：

本次主要節錄大眾控2024年的資訊安全與管理重點，由上圖可知，大眾控對於資安防護還是有一定程度的水準。

五、筆者看法及觀點

在今年(2025年)年初，很多公發公司都受到DDos的攻擊，最常見的就是網頁先被癱瘓，一般來說，如果是境外的攻擊，對於台灣的公司最基本的就是從首頁開始進行攻擊，類似大眾控這樣的情形，案例可是多不勝數，因此，要如何強化官網的資訊韌性，這也是一個很重要的議題。

因此，針對「如何讓官網在遭遇攻擊時仍維持資訊韌性」的策略性建議：

1.技術層面防禦機制
要防止官網被癱瘓，企業可採取以下技術性措施：

•	導入 DDoS 緩解服務：與電信業者或雲端防禦平台合作，在攻擊流量進入前即進行清洗與分流。
•	使用 CDN（內容傳遞網路）：將網站內容分散至全球節點，減少單一伺服器負載，提升抗壓能力。
•	部署 WAF（網站應用防火牆）：即時偵測並阻擋異常請求與惡意流量，保護應用層安全。
•	網站架構微服務化：將官網拆分為多個模組，避免整體癱瘓，可維持部分功能運作。

2.資訊韌性設計策略
除了技術防禦，更重要的是資訊韌性的維持：

•	建立備援官網或簡易通報頁面：當主站遭攻擊時，自動切換至備援頁面，提供基本公告、聯絡資訊與事件說明。
•	官網內容快照同步至社群與媒體平台：如 LinkedIn、Facebook、X（Twitter）等，確保資訊可持續傳遞。
•	建立自動化通報機制：當官網異常時，系統自動推送通報至主管機關、媒體與用戶，維持透明度。
•	資訊揭露分層設計：將關鍵揭露（如重大訊息、財報、資安通報）設置於獨立模組，可快速恢復或轉移至雲端。

3.治理與文化層面強化

•	將官網韌性納入資安治理架構：由資安委員會或董事會定期檢視官網可用性與風險評估。
•	定期進行官網攻擊演練與復原測試：不只技術部門參與，也納入公關、法務與高層決策單位。
•	建立「資訊不中斷」文化：讓全員理解資訊韌性不只是技術問題，而是企業信任與永續治理的核心。

以上給大家做參考!