說明本公司資安事件之處理及因應

1.事實發生日:115/09/01

2.發生緣由:本公司ERP資訊系統遭受駭客加密攻擊

3.處理過程:

本公司資訊安全單位於接獲ERP資訊系統異常通報後，經查證確認為加密攻擊，隨即啟動

資安事件應變、防禦及復原機制，並委請外部資訊安全技術專家共同協助處理，持續進

行全面性檢測、事件調查及防護作業。

本公司ERP資訊系統與研發資訊環境採分區隔離管理，兩者之網路環境、系統存取權限

及資料儲存均分別控管。經目前調查，本次事件影響範圍限於ERP資訊系統，尚未發現

攻擊擴及研發資訊環境之情形。

4.預計可能損失或影響:經評估對公司財務、業務及營運皆無重大影響。

5.可能獲得保險理賠之金額:不適用。

6.改善情形及未來因應措施:

本公司持續密切監控相關系統，並配合內、外部資訊安全技術專家進行事件調查、影響

範圍確認及根因分析。同時持續檢視並強化ERP資訊系統與研發資訊環境間之網路分區、

存取權限、監控告警、備份復原及其他安全控管機制，以提升整體資通安全防護能力。

7.其他應敘明事項:無。

以上資料均由各公司依發言當時所屬市場別之規定申報後，由本系統對外公佈，資料如有虛偽不實，均由該公司負責。