技術交流

企業資安危機通報站：台灣電腦網路危機處理暨協調中心

TWCERT/CC

網路的影響力無遠弗屆，但隱身於後的資訊安全威脅，卻也讓被攻擊的企業遭受重大影響。資安防護最重要的就是資安風險管理的理念，政府也強調四個重要步驟的執行，包括「早期預警、持續監控、通報應變，以及協助改善」。資通電腦與國家中山科學研究院資訊通信研究所合作，攜手打造國防級資安防禦服務，提供全面資安健檢、檢測、鑑識以及通訊資安等服務。企業可透過資安健檢做好資安保密機制，並在發生資安危機時即時通報，就可獲得多樣化的協助，將損失降至最低。

中心簡介

台灣電腦網路危機處理暨協調中心（Taiwan Computer Emergency Response Team/Coordination Center；TWCERT/CC）於民國 87 年 9 月由中山大學成立，民國 99 年 1 月由台灣網路資訊中心（Taiwan Network Information Center；TWNIC）接手維運，而 103 年 8 月起改由國家中山科學研究院承接，並於 104 年 4 月完成改組，在行政院資通安全辦公室指導下重新運作。

為了提升台灣整體資安防護能量，台灣電腦網路危機處理暨協調中心（TWCERT/CC）主導推動資安事件通報、資安教學資源提供及舉辦資安宣導活動等多項工作。經由政府指導並透過與國內外 CERT/CSIRT（Computer Emergency Response Teams/Computer Security Incident Response Team）、資安組織、學研機構、民間社群、政府單位及私人企業等多元化合作，並進行資源整合，共同維護台灣整體網路安全穩健。從安全、便利、效能三面向來推動資通安全，以建構國家資安聯防體系、推升資安產業自主防護能量、孕育優質資安菁英人才及強化公私協同合作機制，以逐步實現「建構網路安全環境，邁向優質網路社會」之願景。

目標與任務

結合產官學研各界優質資安服務能量，協調重大資安事件處理。
建立跨國網路安全情資共享管道，提升整體資安聯防與應變能力。
推動國內民間企業組織/產業公會建立緊急應變組織，協調國內資安事件處理與情資分享。
參與國際資安組織與社群相關活動，掌握國際資安最新發展趨勢。
接軌國際資訊共享與分析交流平台，加強國內資安事件通報與應變作業。
研判網路威脅態勢，即時掌握國內外重大資安事件。

服務項目

事件通報處理
提供民間企業團體和個人多元通報方式，根據事件緊急程度給予相應的技術諮詢、建議和協助。目前可透過 Email、電話及官網等多項通報管道，提供事件相關人聯絡資訊、受害主機資訊及事件發生描述，即可進行通報。若提供更詳細的系統 Log 資訊，對於事件處理更有幫助。
事件應變協調
協助國內民間企業組織/產業公會成立 CERT/CSIRT 組織，建立資安事件處理團隊，協調國內外資安事件通報應變處理。
情資整合發布
與國際資安組織合作交流分享情資，如反釣魚工作小組（Anti-Phishing Working Group, APWG）、美國國土安全部（DHS）之 NCCIC Portal 及自動化資安威脅情資共享計畫（Automated Indicator Sharing, AIS)、No More Ransom 專案、STOP.THINK.CONNECT 與 Cyber Security Awareness Month（NCSAM）Champion 會員、雲端安全聯盟（Cloud Security Alliance, CSA）之情資分享系統（Intelligence Exchange）及 APCERT 惡意緩解工作小組之 Lebahnet 誘捕系統計畫等國際資安組織。將取得的情資彙整研析追蹤，掌握國內外重大資安事件發展，推測研判網路威脅態勢提供決策單位參考。
技術研究發展
持續發展資訊系統，如建立 TWCERT/CC-ISAC（Information Sharing and Analysis Center；資安資訊分享與分析中心），接軌國內外交流平台，服務企業、民眾，以強化國內外情資聯防效益，提升我國資安事件預警與應處能力。並與國網中心合作開發惡意樣本檢測系統 MARS（Malware Analysis & Report System），提供政府及民間簡捷的惡意樣本上傳介面，經國網中心沙箱分析後，產出報告予使用者，透過直接上傳惡意樣本至 MARS 系統，以避免機敏資料外洩疑慮。

TWCERT/CC-ISAC 規劃

MARS 系統架構
國際交流合作
與國際 CERT 組織建立雙邊合作關係，TWCERT/CC 於 2001 年加入資安事件應變小組 FIRST（Forum of Incident Response and Security Teams）、2003 年加入亞太地區電腦危機處理小組 APCERT（Asia Pacific CERT），積極與這兩大國際資安組織內部 CERT 組織建立合作關係，並參與國際與國內資安組織與社群相關活動，發表資安研究報告，掌握資安最新發展趨勢。