资安处建立国家级资安联防架构，预计年底完成各关键基础设施ISAC

行政院资通安全处长简宏伟于9月13日参与台湾资安通报应变年会指出，为了能够增强政府机关的防护，今年资安处新增资安协防员与资安服务团的角色，进驻8大关键基础设施来建立完善的资安架构，落实各机关单位的资安防护，以及协助应变及通报。目前资安处初期已成立针对金融单位的资安服务团，该团成员共有10人，简宏伟希望能在今年成立4个资安服务团。

简宏伟认为，资安不是固若金汤的城墙，无法滴水不漏地防护所有的资安威胁，资安是一种风险管理的概念，需要控制可能产生的资安风险，政府透过早期预警、持续监控、通报应变，以及协助改善等4大面向，来落实以风险管理为核心的资安防护，其中通报应变是最重要。他举例表示， 去年一银发生ATM盗领事件时，也遭到DDoS攻击，其他游戏业同时遭受一样攻击，但这些事件需要透过通报才能知道实际情况，更凸显出资安问题不是一银出现状况后，仅解决金融资安单一条线的问题，而是也有其他面向需要处理，甚至可以了解整体台湾资安环境来对症下药。

资安处提供资安服务团协助8大关键基础设施建立资安架构，来完成资安处提供4大面向资安防护，进一步建立情报驱动（Intelligence-base）导向的国家层级资安联防架构。简宏伟也表示，预计要在年底前成立各机关ISAC，之后把所有情报整合传送到国家层级N-ISAC跟国际资安资讯分享。