本週政府領域資安聯防監控參考MITRE ATT&CK Matrix分析TTP戰術框架分布顯⽰，本週趨勢相較上週無顯著差異，詳⾒圖2。「防禦迴避」為最常⾒攻擊⼿法，占⽐15%，攻擊者常透過關閉或清除指令紀錄，並以系統合法⼯具間接執⾏惡意命令，以規避監控。

「衝擊影響」階段占⽐2%，主要為攻擊者嘗試透過⼤量連線或封包癱瘓應⽤層、服務端⼝或網路頻寬資源，可能造成系統無法回應正常請求。

➤ 建議機關(構)導⼊端點防護，強化指令紀錄稽核、限制⾼⾵險⼯具濫⽤，並落實特權帳號管理，以防範攻擊者規避偵測並抹除⾏為痕跡。

➤ 建議機關(構)部署流量清洗與速率限制機制，搭配服務資源管控與異常⾏為監控，強化系統對⼤規模連線與封包耗盡攻擊的韌性與即時應對能⼒。

本週⾸次針對46個關鍵基礎設施執⾏EASM資安曝險檢測，統計前10⼤⾵險項⽬(包含重⼤與⾼⾵險)，重⼤⾵險共計103項，⾼⾵險弱點數量則達3,180項。此數量相較上週針對55個公部⾨單位之數字(重⼤⾵險共計18項、⾼⾵險弱點數量則達449項)約為7倍，顯⽰關鍵基礎設施之資安曝險情況嚴重許多。惟關鍵基礎設施與公部⾨單位外部曝險⾵險之前3名為相同，顯⽰兩族群間具有相似之⾵險樣態。

相關弱點類型分布詳⾒圖4，並針對各類型分別呈現重⼤與⾼⾵險弱點數量。檢測結果顯⽰，部分單位仍存在多項外部曝險⾵險，可能成為駭客⼊侵與橫向移動之攻擊⽬標。
 

➤ 建議相關單位依弱點類型逐⼀修補，盤點並更新⾼⾵險元件，關閉⾮必要之對外服務，清查並更新暗網洩露帳密並強化驗證機制，提升端點防護並落實備份以降低勒索軟體⾵險，關閉未授權之DNS Zone Transfer，更換不受信任之TLS憑證，停⽤過時通訊協定，改⽤加密通道以避免管理服務明⽂傳輸，導⼊內容安全政策(CSP)以強化伺服器防護，並確認WAF已正確部署與啟⽤，以確保整體資安防禦完備。
 

本年資通系統實兵演練針對政府機關與關鍵基礎設施提供者，並於擇定時間針對前述機關進⾏演練，詳⾒圖5，⾄8⽉17⽇⽌已累計368筆攻擊紀錄，本週新增弱點數量共5筆，分別為「注⼊攻擊」3筆、「認證及驗證機制失效」1筆及「危險或過舊之元件」1筆。因系統後端未對登⼊欄位進⾏參數化查詢與輸⼊驗證與過濾，攻擊者透過瀏覽器開發者⼯具找到對應之API，導致API可被以惡意字串操控SQL語句，成功讀取資料庫內容。

➤ 建議機關(構)使⽤API與資料庫交換資料時，全⾯採⽤參數化查詢（Parameterized Query）或預備語句（Prepared Statement），並依⽩名單規則實作嚴格的輸⼊驗證與過濾，避免惡意字串影響SQL語句執⾏。同時，應隱匿詳細錯誤訊息，並依最⼩權限原則設定資料庫帳號權限，以降低SQL Injection攻擊成功的⾵險。

圖5 | 網路攻防演練資通系統實兵演練統計

本院於網路巡查偵獲之⾼⾵險詐騙總數，以及⾦融投資、⾝分冒充與產品服務類詐騙之週趨勢統計，詳⾒圖6。可看出本週的偵獲總數量⼤致上依循原有之趨勢，產品服務類詐騙的偵獲量仍略多於⾦融投資與⾝分冒充類，並且仍在持續升⾼中。常⾒的產品服務類型包括：房產投資、法律服務、⾵⽔命理、遊戲虛寶等，應持續注意提⾼警覺。