民間企業個資外洩頻傳 數位部：可通報TWCERT/CC協處
▲針對近期民間企業個資外洩頻傳，數位發展部今（6）日表示，可通報台灣電腦網路危機處理暨協調中心（TWCERT/CC）協處。（圖／翻攝Pexels）
記者李琦瑋／台北報導
近期接連發生民間企業個資外洩事件，如永豐銀行信用卡卡友被盜刷、共享汽機車品牌iRent用戶個資外洩等，可能涉及資安問題。數位發展部次長李懷仁今（6）日表示，民間業者若發現有疑似個資外洩或資安事件，除依據各部會辦法回報目的事業主管機關，也可以第一時間通報數位部督導的財團法人台灣網路資訊中心（TWNIC）負責維運的台灣電腦網路危機處理暨協調中心（TWCERT/CC）協處。
針對公部門資安部分，李懷仁指出，數位部已開始推動零信任架構（Zero Trust Architecture）及政府資料傳輸平台（T-Road）統一傳輸標準，讓公部門在資料介接上不會有個資跟資訊安全上問題，並開始解決內外網上不安全交換問題。預計1年內T-Road管理體系將全面導入三重驗證的零信任制度，並預計2年內輔導完擁有大量人民個資的A級機關優先導入T-Road，B級機關和其他縣市則會陸續導入。
至於民間資安的部分，數位部已經針對自身主管的電商業者，透過公會召集會議，嚴正要求業者對於可能涉及交易系統的資安必須重視，同時補助與媒介資安業者協助電商業者檢測與改善。
李懷仁提到，依據個人資料保護法規定，民間單位個資事件由各目的事業主管機關來主管；台灣電腦網路危機處理暨協調中心（TWCERT/CC）擔任民間企業資安事件通報及協處窗口，將提供企業資安事件諮詢及協調協處服務。
數位部強調，資安防護和個人資料保護除了政府要做好以外，也需要民間單位和大家一起來努力，共同合作來精進防護能量。
