หน่วยงานรัฐควรเลิกทำแอป? ไต้หวันสำรวจความปลอดภัยแอปรัฐบาลผ่านเพียง 20 แอปจาก 144 แอป 98 แอปมีช่องโหว่ร้ายแรงสูง

by lew
8 May 2017 - 14:10

รัฐบาลไต้หวัน (Executive Yuan ฝ่ายบริหารของรัฐ) รายงานผลการสำรวจความปลอดภัยแอปพลิเคชั่นภาครัฐ จากการสำรวจ 144 แอป พบว่ามีเพียง 20 แอปที่ผ่านเงื่อนไขการตรวจสอบ และมี 98 แอปที่มีช่องโหว่ร้ายแรงสูง

นับตามจำนวนช่องโหว่ 23 แอปมีช่องโหว่ 4-6 รายการ ที่เหลือมีช่องโหว่ 1-3 รายการ แอปที่มีช่องโหว่ 6 รายการมี 5 แอป ได้แก่ เกม Tienkena’s Attack, Mobile Water Manager จากบริษัทประปาไต้หวัน, Taiwan Railways eTicket จากการรถไฟไต้หวัน, Foreign Workers’ Little Assistant จาก Workforce Development Agency, Accounting Mobile Go จากสำนักงบประมาณ, บัญชี, และสถิติ

รายงานนี้ทำตามเงื่อนไขการผ่านงบประมาณประจำปีว่าแอปของหน่วยงานรัฐจะต้องผ่านการตรวจสอบความปลอดภัยต่อข้อมูลความลับรัฐบาล และความเป็นส่วนตัวของประชาชน การทดสอบทำตามแนวทางการทดสอบกลางโดยแต่ละแอปจะต้องทดสอบตามเงื่อนไข 10-16 รายการ ตั้งแต่การจัดการข้อมูลสำคัญ, การเชื่อมต่ออย่างปลอดภัย, การตรวจสอบใบรับรองดิจิตอล

ทาง Executive Yuan ระบุว่ากำลังร่างมาตรฐานความปลอดภัยฉบับใหม่ที่แอปหน่วยงานรัฐต้องทำให้ผ่านก่อนนำออกใช้งาน และนำมาตรฐานความปลอดภัยเป็นส่วนหนึ่งของสัญญาจ้างพัฒนาแอปต่อไป

ที่มา - Taipei Times

Blognone Jobs Premium