教育

依據資安業者 Check Point 公布的《2021  年全球的威脅趨勢回顧報告》，教育與研究機構成為首當其衝的攻擊目標，在台灣，平均遭攻擊次數達 4,374 次，將近是全球平均的三倍，而以 APT 目標式攻擊與勒索軟體攻擊為主。從資料外洩的事件分析，教育與研究單位的資安威脅日益嚴峻，近兩年的重大資安事件，如：駭客透過全國各縣市教育局處或中小學網站，盜取近 750 萬筆學生個資；某寢具商透過各大專院校學生自治會取得新生名單，寄發商品推銷文宣。層出不窮的個資外洩，更被主管機關歸列為嚴重程度較高的三級事件，除了顯示相關單位對於資料保護意識不足，也反映涉及資安和個資的相關業務，欠缺完善的審核機制。

教育政策推動的過程，經常會接觸到學生、家長以及教職員的個資；教育與研究機構的行政單位在進行稽查、採購等作業，若未留意相關保密法規，導致敏感資料外洩，不僅影響機構形象，嚴重者更涉及刑責。此外教學單位的教學評鑑資料、教職員教材、學生成績評核等資料，以往四散在各儲存設備中，由外包廠商維護，不免有管理上的資安風險；因應遠距教學，教職員透過公有雲儲存服務分享及交換，雖然滿足了共享便利性，但隨著免費公雲服務的開始收費、密碼等個資外洩的資安風險，如何有效控管，保障關鍵教學資料不外流，同時又兼顧教學數位資產的保存，是教育界的核心議題。