北韓網路威脅案例與新型軟體供應鏈駭侵應對指南
國家情報院17日表示,當天在板橋企業支援中心邀請韓國情報保護產業協會(KISIA)所屬資訊安全業界相關人士,舉辦了「北韓網路威脅動向及攻擊案例分析說明會」。 國情院說明,除了國內資安產品遭北韓駭侵攻擊的趨勢增加外,也介紹了駭客滲透資安業者伺服器、竊取原始碼後發掘並攻擊漏洞的新型軟體供應鏈攻擊案例,並說明資安事件預防措施、應對流程及認證產品管理方法等。 國情院特別公開了更進化的軟體供應鏈攻擊手法,例如不直接攻擊目標機關,而是暗中攻擊開發商或更新伺服器,廣泛散布惡意程式碼等,並呼…
