惡意流量監測¶
臺灣在地緣政治上具有特殊位置，長期不斷面臨網路攻擊與威脅。站在守護民主與自由第一線的公民團體也不例外。我們該如何協助公民與倡議團體提升資安意識與基本防護能力？
這是一項專為公民團體打造、旨在提升資安意識的服務。透過裝置使用 VPN 服務連線 72 小時，並檢測流量是否存在異常或惡意行為發生，給予一份完整的裝置流量檢測報告。
適用對象¶
- 公民團體與倡議團體
- 獨立媒體與記者團隊：調查報導、事實查核、編輯室與自媒體團隊
- 法律援助與受害者支援單位：法律扶助、揭弊者支援、人道救援/避難協助
- 臨時性或跨境協作團隊：社運聯盟、國際合作專案、海外據點
或以下情境：
- 分散式（無辦公室）或遠距工作、常用個人裝置（BYOD）、大量倚賴雲端服務
- 處理敏感資料（個資、捐款、受助者資料、消息來源）
- 曾遭遇釣魚、帳號入侵、惡意軟體或流量異常等事件
- 需要向捐助者或依循法規（如個資法）展現基本資安治理
相對不那麼適合的情境
- 已有成熟 SOC/SIEM、端點偵測及回應（EDR）等完整資安營運的大型機構
- 高度封閉、隔離網路或完全不允許任何流量與行為監測的環境
- 缺乏基本維運、回應人力，短期內無法落實後續改善措施
需配合的事項¶
- 願意配合訂定資料保護與匿名化規範
- 指定資安聯絡窗口，安排受測者使用說明
- 釐清事件通報與應變流程
如何申請¶
- 請來信到 ssd@ocf.tw 提出申請。
- 如有任何疑慮，也非常歡迎來信詢問。