一周大事：-网络攻防演练结果大公开。假疫情地图暗藏恶意程式引关注

2019-攻防演练：无效存取控管与身份认证的弱点比例升高

资安攻击不断，对于国内企业而言，透过渗透测试，或是更进阶的红队演练，来降低漏洞的风险，做到及早发现与及早修补，已经很普遍。而对我国-而言，多年以来，都在执行网络攻防演练，而在去年，-的资安透过这样的演练而发现哪些问题？今年2月中旬，-公布2019年度网络攻防演练报告，里面揭露不少需注意的面向。 

在2019年度攻防演练报告中，可分为五大重点，首先是发现的弱点类型现况，而在重点发现事项方面，我们从四个层面来检视，首先是共通套件管理的两大难题，其次是安全观念不正确，最后是不当的密码设定与重导设计。

行政院国家资通安全会报技术服务中心（技服中心）科长詹益璋指出，从弱点类型来看，过去几年，跨网站脚本攻击（XSS），与不安全的组态设定，一直攻防演练时最常见的弱点类型。到了2019年，有了明显不同的变化，上述问题呈现大幅减少的趋势，在所有弱点类型中，排名下降到第三名与第四名，他认为，或许是近年机关常被攻击，以及采用WAF比例提高有关。更多内容

 

假疫情地图暗藏恶意程式引关注

武汉肺炎（COVID-19）疫情令全球人心惶惶，骇客也利用相关时事为诱饵发动恶意攻击，近日有安全公司发现，骇客假冒约翰霍普金斯大学制作的疫情地图，利用民众关注全球疫情散布状况的心理，借机散布恶意程式。

这起事件，最早是由安全公司Reason Cybersecurity研究中心揭露，指出有骇客仿照了约翰霍普金斯大学制作的仪表板，提供可下载与安装的应用程序，它将建立执行程序，并且植入恶意程式到用户电脑，以窃取浏览器中的敏感资讯。

由约翰霍普金斯大学提供的疫情地图，是建置在Esri公司的ArcGIS Online产品之上，但有些网络讯息不够清楚，可能让民众误以为是正版网站被攻击，而含有恶意程式，该公司也发表回应，来厘清这起事件。更多内容

 

台北市-演练2种远距办公来防疫

因应此次武汉肺炎疫情的快速发展，台北市先前成立应变小组，由副市长黄珊珊带领，并提出分区办公等22项超前准备工作，以及早因应日后疫情扩大，降低对市府行政工作正常运作的影响。台北市资讯局也开始动员，强化台北市-在防疫上的相关资讯基础架构整备工作，规划居家办公、分区办公，具体方面包括了视讯会议、云端协作、线上办公三个层面的部署。更多内容

 

美国卫服部遭攻击，疑似为DDoS手法

美国卫生及公共服务部（HHS，卫服部）在3月15日遭到骇客攻击。资安专家认为攻击手法属于分散式服务阻断（DDoS），而非入侵行动。

美国卫服部向媒体表示，该单位在面对武汉肺炎疫情时，已加强了IT架构的安全部署。另有媒体报导，相关攻击并未影响卫服部的正常运作。只是在此一时刻，任何针对防治武汉肺炎疫情相关单位的攻击，都会惹来大量的关注。更多内容

 

科技大厂发表共同抵抗武汉肺炎的联合声明

图片来源／Google

日前Google、脸书、微软、Linkedin、reddit、Twtter与YouTube，发表联合声明，承诺它们将与全球的-医疗机构合作，递送与武汉肺炎（COVID-19）相关的正确资讯，并扫荡不实讯息，共同捍卫网络社群的健康与安全。更多内容

 

Cloudflare：武汉肺炎疫情改变各国网络使用模式

图片来源／Cloudflare

武汉肺炎疫情改变近期全球网络流量分布，Cloudflare观察了华盛顿州西雅图、北意大利和韩国的网络流量，发现3月与1月同期相比，整体网络流量皆上升，又以影音串流上升幅度最大。更多内容

 

武汉肺炎疫情导致网购量大增，Amazon加征10万员工

图片来源_Amazon

就在武汉肺炎疫情在全球肆虐，造成许多产业经济损失之际，电子商务的业务却因此而大增，也让美国电子商务龙头Amazon人力吃紧，并宣布将在美国新聘10万名员工，也会将员工的时薪调高2美元。更多内容

 

微软创办人比尔盖兹宣布退出微软董事会

图片来源／gatesnotes网站

微软创办人比尔•盖兹（Bill Gates）宣布退出微软董事会，未来将持续担任微软首席执行官Satya Nadella及其他微软高阶主管的技术顾问。盖兹不仅退出了微软董事会，也退出了股神巴菲特旗下公司的董事会。盖兹说，他将把更多时间花在慈善事业上，包括全球的健康、发展、教育及气候变迁等。更多内容

 

Google要替美国打造武汉肺炎资讯网站

Google首席执行官Sundar Pichai指出，Google与美国-合作打造的武汉肺炎资讯网站，将教育大众如何降低感染风险，也分别针对企业与教育单位提供相关传染病风控技巧与工具。更多内容

 

微软Bing推出武汉肺炎疫情追踪地图

微软Bing部门也推出自有疫情追踪地图Bing COVID-19 Tracker，大致上和约翰霍普金斯大学（Johns Hopkins University）开发的互动式地图Wuhan Coronavirus Global Cases类似，主要是将来自官方卫生组织的资讯以视觉化呈现，提供全球的确诊、死亡及复原人数，鼠标移到地图上的某一国时，就会条列显示各国的个别数据。更多内容

 

英国要对科技大厂开征数位服务税

图片来源／Chris Lawton on unsplash

英国财政部发表公告，4月起开征2%的数位服务税，举凡在该国境内提供搜索引擎、社交服务或线上市集的跨国公司，只要全球营收超过5亿英镑（6.5亿美元），且于英国营收超过2,500万英镑（3,250万美元），便应支付2%数位服务税。将冲击Google、脸书、Amazon及eBay等企业，但有2,500万英镑的免税额。

根据外电报导，全球经济合作暨发展组织，曾在今年初劝告英国不要轻举妄动，不料英国财政部依然公布了新的税收政策。更多内容