說明本公司資安事件之處理及因應

←回上一頁

1.事實發生日:115/09/01
2.發生緣由:本公司ERP資訊系統遭受駭客加密攻擊
3.處理過程:
本公司資訊安全單位於接獲ERP資訊系統異常通報後，經查證確認為加密攻擊，隨即啟動
資安事件應變、防禦及復原機制，並委請外部資訊安全技術專家共同協助處理，持續進
行全面性檢測、事件調查及防護作業。
本公司ERP資訊系統與研發資訊環境採分區隔離管理，兩者之網路環境、系統存取權限
及資料儲存均分別控管。經目前調查，本次事件影響範圍限於ERP資訊系統，尚未發現
攻擊擴及研發資訊環境之情形。
4.預計可能損失或影響:經評估對公司財務、業務及營運皆無重大影響。
5.可能獲得保險理賠之金額:不適用。
6.改善情形及未來因應措施:
本公司持續密切監控相關系統，並配合內、外部資訊安全技術專家進行事件調查、影響
範圍確認及根因分析。同時持續檢視並強化ERP資訊系統與研發資訊環境間之網路分區、
存取權限、監控告警、備份復原及其他安全控管機制，以提升整體資通安全防護能力。
7.其他應敘明事項:無。

以上資料均由各公司依發言當時所屬市場別之規定申報後，由本系統對外公佈，資料如有虛偽不實，均由該公司負責。

<摘錄公開資訊觀測站>

←回上一頁