跳到主要內容

亞太駭客攻擊 台占55%

聯合報/A2版/焦點
記者馬瑞璿、陳儷方╱台北報導
2024年1月17日   人氣: 3282   開始朗讀

網路安全

台灣是全球科技供應鏈的重要基地,這讓台灣成為駭客攻擊重點區域。網路資安公司Fortinet就曾統計,二○二三年上半年亞太地區共偵測到四千一百二十億次惡意威脅,其中,台灣占比高達百分之五十五,相當於每秒就有近一・五萬次攻擊發生,居亞太之冠。光是二○二三年,台灣就有多家科技大廠傳出遭駭客攻擊,包含宏碁、微星、訊連等業者都傳出被駭。

 

資安公司竣盟科技創辦人鄭加海表示,企業應落實備份資料,才能在駭客入侵時處變不驚;KPMG台灣所顧問部營運長謝昀澤也說,駭客集團隨時都在挑選有攻擊價值的標的,廠商應加強資安才不會成為駭客的弱雞名單。

 

鄭加海說,京鼎遇到的駭客團體是Lockbit,採用的是Lockbit 3.0模式,不僅加密入侵主機裡的資料,還將取得的資料,以特殊管道傳輸到駭客外部的中繼站,再藉由破壞商譽等威脅進行勒索。

 

針對已被勒索軟體攻擊成功的企業,鄭加海認為,企業不應與犯罪者妥協、不應支付贖金,因為即使支付了,仍有相當大比率的受駭者無法復原資料,企業的應對方式為備份、備份、再備份。他建議,企業資安監控涵蓋範圍必須包含常規資訊平台以及物聯網等,整合多重情資透過AI(人工智慧)快速分析過濾出異常可能攻擊,結合專家服務快速應變,同時也可透過新興的欺敵誘捕技術(Deception),部署誘敵深入與引蛇出洞等戰術,縮短駭客的潛伏期,同時引導攻擊面偏離正式主機。

 

謝昀澤說,據報導京鼎不僅被駭客竄改公司網站,還宣稱竊取5TB的內部資料,內含客戶個資,這是很龐大的資料量,顯示公司可能沒有落實管理及機敏資料的區隔,理論上就算部分資料洩漏,也不該一次被竊走這麼龐大的資料量。短時間可能看不出立即影響,但中長期可能會影響客戶信任及公司形象,後續影響恐難以忽視。

 

像這類駭客集團除勒索被駭廠商外,還會把資料拿去黑市兜售,而在竄改網站將勒索公諸於世之前,謝昀澤說,不排除也已經在資本市場放空操作,事件爆發後,剛好等著賺一波,也有可能拿著竊取到客戶機敏資料,再向被駭廠商的上下游客戶勒索,最多甚至能一魚四吃。

 

謝昀澤表示,對駭客最好的防禦,還是要回歸基本功,從網路防禦以及人員管理著手,駭客常會利用社交、AI工具,尋找目標的資安漏洞攻擊,而且只要被攻擊過一次,很可能會有第二次,因為資安漏洞就明擺在駭客眼前,他們通常會多多利用。

 

相關文章

手機上網安全與潛在風險
手機上網安全與潛在風險

手機上網在幾十年前還不太可能,近年來由於智慧型手機的普及化和低價化,且螢幕解析度提高,使得手機直接具備了處理網路資料的能力,於是手機可隨時隨地上網,帶來許多新的生活樂趣與便利性,但同時,也增加了使用者個資被侵害的風險。風險的來源有二,一是過去使用者在家中或辦公室上網,所使用的線路是私用或是經過公司網路管理人員保護,如今透過手機在陌生的地方使用別人的線路上網,可能導致通訊內容被竊聽,第二個原因是由於使用了惡意的App卻不瞭解其風險,也可能導致個資外洩,並且可能導致本人手機的發話或簡訊功能被盜用,所

網路通訊安全
網路通訊安全

隨著網路的普及,電腦犯罪的手法日漸翻新,也逐漸普遍且複雜化,使資訊安全受到越來越多威脅。資訊安全顧及的是使資訊資產不受到有意或無意地洩漏、破壞、假造,以及未經授權的獲取、使用、修改。然而不管是機關團體的整體資訊安全,或是個人使用上的安全顧慮,通常都是在使用過程中所產生的,因此瞭解並培養良好的使用習慣是很重要的。

相關影片

強哥的故事
強哥的故事
我中獎了
我中獎了
雲端硬碟,謹慎存取
雲端硬碟,謹慎存取
謹慎交談
謹慎交談

返回網路安全新聞列表

頁首