記者傅希堯∕台北報導 資安月報顯示，七月資安事件通報數量共二百七十六件，較去年同期增加一點三七倍，也是月報發布以來逾四年新高。數發部資安署表示，為協助更多機關找出系統存在的資安風險，今年實兵演練範圍擴大到全台各個公務機關，導致通報數增加。 根據數發部資安署最新資安月報，七月蒐整政府機關資安聯防情資共七萬六千五百七十二件，創下二０二二年九月以來新高，年增百分之廿七點一。所謂資安聯防情資，就是機關透過系統偵測是否有壞人在門外徘徊，壞人可能嘗試開門，檢視門有無鎖好、伺機闖入，這些作法都可能留下異常紀錄。 資安署署長謝翠娟說明，與其實體攻擊，現在還不如透過網路攻擊更有效益，威脅情資變多，觀察可辨識的威脅種類，第一名為資訊蒐集類（百分之四十三），主要是透過掃描、探測及社交工程等攻擊手法取得資訊；其次是入侵攻擊類（百分之廿二），企圖得到系統權限；再來是入侵嘗試類（百分之十九），可能是弱密碼狀態，外部嘗試入侵未經授權的主機。 資安署表示，每個機關都有設威脅偵測機制，監測外部有沒有探測、試圖闖關系統等行為，如果發現這類行為就會回報情資，但近期發現有些機關偵測辨識上沒那麼完整，因此加強輔導部分機關回傳情資的辨識品質，整體情資數量因此有所上升。 此外，資安署也彙整分析聯防情資資訊，發現近期駭客以「薪資評估通知」郵件主旨，搭配加薪訊息，寄送社交工程電子郵件攻擊政府機關。另外，也有駭客透過美國航空航天學會網站重新導向的漏洞，嵌入釣魚網址，企圖騙收件人點連結與提供敏感資訊，已提供各機關防護建議。

記者王誌成∕台北報導 電子簽章法修法今年四月底三讀通過後，預告修正三子法，包含主管機關可定期或不定期查核憑證機構，以及放寬外國憑證機構申請文件等，盼擴大產業電子簽章應用。今年是電子簽章法施行二十多年來首次修法，數發部希望推動更多人使用電子簽章。 數發部最近預告「數位簽章憑證實務作業基準應載明事項」草案、「電子簽章法施行細則」修正草案與「外國憑證機構許可辦法」修正草案，預告六十天到十月底止。 電子簽章就像「印章」，數位簽章則像「印鑑證明」，後者因透過加密私鑰，還要由政府許可的憑證機構簽發出憑證，因此更難造假，具備更強的效力。修法後，數位簽章推定為跟本人親自簽名一樣的效力。 數發部數產署說明，台灣憑證機構有民間、也有官方類型，民間企業主要是台灣網路認證公司與中華電信二家，政府單位像內政部自然人憑證、衛福部醫事憑證、經濟部工商憑證、數發部的政府憑證管理中心等也有各自發出的憑證。 這次修法後也調整相對人同意要件，數產署提到，使用電子簽章前要徵詢對方意見，若對方皆無表示，則推定願意用電子簽章，但需給予對方合理的考慮期間，電子簽章法施行細則也提出合理期間為三天；外國憑證機構許可辦法修正草案中，也增訂主管機關可視需求提供英文版本的申請書、檢核對照表及其他指定文件格式等，以利外國憑證機構申請。