财团法人台湾网路资讯中心(Taiwan Network Information Center;TWNIC) 与全球域名管理与网域安全专业公司CSC(Corporation Service Company) 於7月5日ICANN APAC DNS Forum於香港会议举办期间,在全球网路管理机构网路名称与号码指配组织 (Internet Corporation for Assigned Names and Numbers;ICANN)见证下,双方完成签署共同合作备忘录,建立「受信任通报者」(Trusted Notifier)之「快速处理机制」,以有效遏止境外网路犯罪行为,开启「及时通报、快速处理」之具体合作模式。
|
TWNIC、 CSC於香港签署双边合作,强化.tw跨域快速处理机制 |
TWNIC为.tw顶级域名注册管理机构,CSC为富比士全球企业2000大和全球最隹品牌100大企业,致力於企业网域名称、网域名称系统(DNS)、数位凭证管理以及数位品牌和诈骗防护方面,在全球域名产业中获得信赖的安全之供应商。
TWNIC为ccTLD .tw注册管理机构,来自全球域名注册量已达53万馀笔,是积极推动全球注册并以维护安全无虞之顶级网域为其经营宗旨,以服务全球及本地网域注册及使用者连网安全的非营利法人组织。CSC帮助企业了解存在的已知网路安全疏漏,并保护其线上数位资产和品牌,以阻断针对其线上资产的网路威胁途径并保护品牌声誉,透过线上品牌监测和执法活动的结合,提供线上品牌保护,全面保护数位资产,同时提供打击网路钓鱼的诈骗保护服务。
经由TWNIC与CSC之合作签署,将基於域名注册合约之法律约定下,但凡涉及域名滥用相关之网路钓鱼、诈骗、赌博等非法网路活动,一经通报,在审慎查证後,将可透过双方所建立之「快速处理机制」启动互相通报,当收到通知後,可依据域名注册协议立即执行相关处置措施,避免网路犯罪行为扩大。
以台湾为例,过去当发生与域名相关的非法活动时,注册机构选择与司法机关合作,期??透过法律行动让该网站下架。只是司法机关确认是否为非法活动的流程非常冗长,如果域名注册机构又在其他国家时,在法律执行上确有困难之处。所以,现在TWNIC与CSC合作,在相互认证机制下,当任一方经「快速处理机制」於收受通知後,即可在域名注册合约协议的基础下,立即采取适当之处置,防止网路骇侵之安全事件影响扩大。
根据国际资安威胁态势的统计,在2022年网路犯罪事件已高达6兆美金的损失,资安威胁的速度和影响的范围,已经发展到跨越不同地域,并逐步地侵袭全球各类不同顶级网域名称。TWNIC董事长暨执行长黄胜雄指出,「此次,藉由ICANN APAC DNS Forum在香港举办的机会,TWNIC和致力於全球数位品牌保护的CSC共同签署合作备忘录,即展现在快速变化的数位技术与数位环境中,双方坚持维护安全使用的网域环境的决心。」TWNIC希??透过合作,共同遏制网路犯罪活动,以建立更安全的网路环境。这是TWNIC继全球第一次与.asia跨不同顶级域名注册管理机构合作後,接续与全球企业网域安全与数位品牌维护的CSC合作,期许未来有更多全球域名注册产业共同加入,维护全球网路使用安全。
依据「TWNIC网域名称申请同意书」提供注册人服务之协议,域名注册使用,如因可归责於域名注册人之事由,而有影响他人权益或危害网路安全或运作之虞时,TWNIC得自行或於接获相关机关通知後,视情况暂停所注册之域名或为其他处置。危害网路安全或运作之行为,除包括注册域名用以从事??尸网路(botnet)、恶意软体(malware)、网址嫁接(pharming)、网路钓鱼(phishing)、和垃圾邮件(Spam)危害网路安全之机制等行为或活动外;注册人使用域名,同时负有确保其资讯防护措施完备及安全之义务。
CSC亚太区企业发展和战略联盟亚太区总监关奕??表示:「CSC已投入全球量能在企业网域名称、网域名称系统(DNS)、数位凭证管理以及数位品牌和诈骗防护方面,提供完整解决方案;和TWNIC共同签署合作备忘录,将建立双方一可信赖之通报机制,在全球企业对其安全防护进行重大投资之际,CSC将更能提供网路安全之专业协助,以保护其线上数位资产和品牌。」希??透过合作,建立能有效减少DNS滥用、钓鱼攻击事件发生的机制,并在安全的网域为目标下,建立具数位韧性的企业品牌形象。