2025年07月08日 12:00 發布
編輯:Editor
新州審計署最新報告指出,2024年度27家州屬機構僅完成31%的強制性安全基準要求,累計檢測到152起被列為重大、高度及極端級別的安全威脅事件;其中28項現有對策被評為基本無效,60項未設減緩時限。外包安全服務缺乏有效評估,成為監管盲點。新南威爾士大學網路犯罪教授理查德·巴克蘭(Richard Buckland)警告,這種反覆出現的安全漏洞模式極具風險,一旦發生成功入侵,可能導致政府核心服務系統癱瘓。
地方層級較脆弱,市議會僅69%員工接受安全培訓,已有議會遭勒索軟體入侵,影響水質監測與財務資料。 2020年Service NSW資料外洩事件的善後處理費用已突破3,000萬澳元大關,近期澳航亦稱600萬客戶資料遭竊,顯示風險正持續升級。州長柯民思(Chris Minns)承認網路防禦資金缺口約9000萬澳元,承諾加速投入並呼籲將網路安全視為核心基礎設施,但警告全面達標仍需時日。
一份報告發現,新州政府機構已滿足 31% 的公共資料保護強制性要求(Unsplash:FlyD)
來源:ABC