Οι αρχές ψηφιακής ασφάλειας της Ταϊβάν έχουν εντοπίσει πέντε κύριες περιοχές ανησυχίας μετά από εκατοντάδες αναφερόμενα περιστατικά κυβερνοασφάλειας που αφορούν κυβερνητικές υπηρεσίες το 2025. Σύμφωνα με το Υπουργείο Ψηφιακών Υποθέσεων της Tαϊβάν, η χώρα κατέγραψε 726 περιστατικά κυβερνοασφάλειας φέτος, υπογραμμίζοντας τις συνεχιζόμενες προκλήσεις κυβερνοκινδύνων της Tαϊβάν που συνδέονται με ransomware, ψεύτικο λογισμικό, αδυναμίες στην αλυσίδα εφοδιασμού και επιθέσεις κοινωνικής μηχανικής.
Δείτε επίσης: Η Silver Fox στοχεύει Ρωσία και Ινδία με το ABCDoor malware
Η Διοίκηση Κυβερνοασφάλειας ανέφερε ότι ο συνολικός αριθμός των αναφερόμενων περιστατικών μειώθηκε ελαφρώς σε σύγκριση με το 2024, με 29 λιγότερα περιστατικά καταγεγραμμένα σε ετήσια βάση. Ωστόσο, οι αξιωματούχοι προειδοποίησαν ότι οι μέθοδοι επίθεσης συνεχίζουν να αποκαλύπτουν αδυναμίες στα κυβερνητικά συστήματα και την ψηφιακή υποδομή.
Σύμφωνα με αναφορές της CNA και όπως αναφέρεται από την UDN, τα περισσότερα περιστατικά κυβερνοασφάλειας κατηγοριοποιήθηκαν ως απειλές χαμηλού επιπέδου στο σύστημα ταξινόμησης της Ταϊβάν. Ωστόσο, οι αρχές τόνισαν ότι ακόμη και οι μικρές παραβιάσεις μπορούν να δημιουργήσουν ευρύτερες επιχειρησιακές και εθνικές ανησυχίες ασφαλείας αν δεν επιλυθούν.
Στο πλαίσιο της κυβερνοασφάλειας της Tαϊβάν, τα περιστατικά χωρίζονται σε τέσσερα επίπεδα με βάση τον αντίκτυπό τους στην εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα του συστήματος. Τα περιστατικά Επιπέδου 1 αντιπροσώπευαν το 87,33% όλων των αναφορών το 2025, ενώ τα περιστατικά Επιπέδου 2 αντιπροσώπευαν το 9,78%. Τα περιστατικά Επιπέδου 3 αποτελούσαν το 2,89% του συνόλου. Δεν αναφέρθηκαν περιστατικά Επιπέδου 4 — η πιο σοβαρή κατηγορία — κατά τη διάρκεια του έτους.
Η μη εξουσιοδοτημένη πρόσβαση παρέμεινε το πιο κοινό ζήτημα μεταξύ των αναφερόμενων περιστατικών κυβερνοασφάλειας, αντιπροσωπεύοντας το 68,6% όλων των περιπτώσεων. Οι αποτυχίες που σχετίζονται με τον εξοπλισμό αντιπροσώπευαν το 15,43% των περιστατικών, ενώ οι επιθέσεις άρνησης υπηρεσίας αντιπροσώπευαν το 4,96%. Οι επιθέσεις σε ιστοσελίδες αποτελούσαν άλλο ένα 2,48% των αναφερόμενων περιπτώσεων.
Μετά από ανασκόπηση των προτύπων απειλών στον κυβερνοχώρο και των αναφορών περιστατικών από κυβερνητικές υπηρεσίες, η Διοίκηση Κυβερνοασφάλειας της Tαϊβάν εντόπισε πέντε κύριες τάσεις κινδύνου κυβερνοχώρου της Ταϊβάν που οι αξιωματούχοι πιστεύουν ότι απαιτούν άμεση προσοχή.
Δείτε ακόμα: Ηνωμένο Βασίλειο: Κινέζοι χάκερ χρησιμοποιούν δίκτυα μεσολάβησης για να αποφύγουν την ανίχνευση
Ένας από τους μεγαλύτερους κινδύνους κυβερνοασφάλειας που επισημάνθηκε από τη διοίκηση αφορούσε ψεύτικο λογισμικό επικοινωνίας που διανεμήθηκε μέσω ανεπίσημων ιστοσελίδων. Σύμφωνα με την UDN, ορισμένοι χρήστες κατέβασαν κατά λάθος ψεύτικες εφαρμογές μηνυμάτων μετά την αντικατάσταση παλιών συσκευών ή τη ρύθμιση νέων υπολογιστών.
Οι αρχές ανέφεραν ότι αυτές οι λήψεις επέτρεψαν στους επιτιθέμενους να εγκαταστήσουν κακόβουλο λογισμικό backdoor ικανό να παραβιάσει συστήματα και ευαίσθητες πληροφορίες. Η διοίκηση προέτρεψε τις κυβερνητικές υπηρεσίες να εφαρμόσουν αυστηρότερες διαδικασίες για τροποποιήσεις συστημάτων και εγκαταστάσεις λογισμικού.
Οι αξιωματούχοι συνέστησαν ότι όλες οι εγκαταστάσεις λογισμικού, υλικού και εφαρμογών πρέπει να λαμβάνουν προηγούμενη έγκριση πριν χρησιμοποιηθούν εντός των συστημάτων των υπηρεσιών. Η διοίκηση προειδοποίησε ότι οι ανεπίσημες λήψεις συνεχίζουν να δημιουργούν σημαντική έκθεση κινδύνου κυβερνοχώρου της Ταϊβάν σε δίκτυα του δημόσιου τομέα.
Η δεύτερη κύρια ανησυχία επικεντρώθηκε σε ομάδες ransomware που χρησιμοποιούν προσαρμοσμένους οδηγούς λογισμικού για να διεισδύσουν σε συστήματα και να αποφύγουν τα εργαλεία ανίχνευσης ασφαλείας. Οι αρχές σημείωσαν ότι οι επιτιθέμενοι γίνονται πιο προηγμένοι στην παράκαμψη των συμβατικών μέτρων ασφαλείας τερματικών σημείων.
Για να μειωθεί η πιθανότητα μελλοντικών περιστατικών κυβερνοασφάλειας, η διοίκηση συμβούλευσε τις υπηρεσίες να ελέγχουν τακτικά τις ιστοσελίδες για ευπάθειες, να εφαρμόζουν έγκαιρες διορθώσεις, να αναπτύσσουν firewalls εφαρμογών ιστού και να διασφαλίζουν ότι το λογισμικό προστασίας τερματικών σημείων παραμένει ενημερωμένο.
Δείτε επίσης: ΗΠΑ: 3 άνδρες κατηγορούνται για εξαγωγή AI τεχνολογίας στην Κίνα
Το υπουργείο τόνισε ότι τα παρωχημένα εργαλεία ασφαλείας και η καθυστερημένη διαχείριση διορθώσεων συνεχίζουν να αυξάνουν τον κίνδυνο κυβερνοχώρου της Ταϊβάν τόσο στα κυβερνητικά όσο και στα κρίσιμα δίκτυα υποδομής.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
