PCDIY!業界新聞
Check Point 2021年網路安全趨勢預測:深度偽造及5G帶來全新資安威脅,新冠肺炎相關攻擊、惡意軟體及網路戰將持續增加,企業宜積極備戰
(本資訊由廠商提供,不代表PCDIY!立場) 2020-12-24 11:35:51
全球網路安全解決方案領導廠商Check Point® Software Technologies Ltd.(NASDAQ股票代碼:CHKP)發佈 2021 年網路安全趨勢預測,指出81% 的企業已大規模採用遠距辦公模式,且74% 的企業預計永久實行此模式,因此企業 IT 和資安團隊應持續注意企業數位轉型後的全新工作模式,以迎接新常態。Check Point也提醒未來各地企業可能遭到更多與疫情相關的複雜網路攻擊,如以疫苗為誘餌的網路釣魚活動、針對遠距學習者的攻擊、更多的雙重勒索攻擊等;隨著5G上路,使用者須注意手機資料外洩及物聯網可能遭駭的風險。
以疫苗為誘餌的網路釣魚活動:由於新冠肺炎疫情仍未停歇,網路釣魚活動將繼續利用疫苗開發或各國新增限制措施的消息;有意竊取疫苗資訊的網路犯罪分子或國家也將持續鎖定開發疫苗的製藥公司作為攻擊目標。
針對遠距學習者的攻擊:目前全球的中小學及大專院校大幅採用電子教學平台,在新學期開始前的八月,教育業每週遭遇的網路攻擊數量增加 30%。未來一年,可預期網路攻擊將繼續干擾遠距學習的進行。
更多的雙重勒索攻擊:2020年第三季雙重勒索攻擊急遽增加,駭客先竊取企業大量敏感資料,再對受害企業的資料庫進行加密。攻擊者會威脅若不支付贖金,就將所竊取的資料公之於眾,造成企業難以拒絕駭客的要求。其中,醫院是最容易遭到雙重勒索攻擊且最具吸引力的目標之一。
Check Point 產品副總裁Dorit Dor博士指出:「新冠疫情幾乎打亂了所有企業的正常營運節奏,公司被迫放棄原有的業務和策略規劃,迅速為員工部署大規模的安全遠端連線,資安團隊甚至必須面對大量駭客利用疫情發起的攻擊。71% 的專業資安人員表示,自封城措施實施以來網路威脅數量有所增加,然而多數的資安事件不可預測,少數可預見的一類攻擊為駭客設法利用如新冠疫情或 5G上路等重大事件來牟取私利。為有效抵禦威脅,企業必須保持積極主動,全面保護或監看企業網路,以免遭受複雜且具針對性的攻擊。」
深度偽造技術(Deepfakes)成為武器:現今偽造影片或音訊的技術現在已相當先進,能用於創造特定內容,成為操縱輿論、股價或更惡劣的目的的武器。今年初,比利時某政治團體發佈了一則關於比利時總理的深度偽造影片,總理在影片中將新冠肺炎歸因於環境破壞,並呼籲採取行動來應對氣候變化,許多觀眾都信以為真。更簡單的深度偽造應用可能偽造音訊發起語音網路釣魚,例如透過偽造公司執行長聲音通過語音身份驗證。
優勢與挑戰並存的 5G網路:5G 將打造一個萬物互聯的高速世界,卻也為犯罪分子和駭客提供了更多攻擊機會,如電子醫療裝置監測使用者的健康狀況,聯網汽車服務掌握使用者的移動路徑,智慧城市應用則會記錄下使用者的生活方式。為了保護個人隱私,我們需要更全面地保護5G 裝置中的大量資料,防止資料遭洩露、盜竊和篡改,尤其須注意許多資料可能繞過公司網路及其安全控制。
國家間的網路攻擊:國家級網路攻擊將繼續增加,此類攻擊旨在從事間諜活動或其他能夠影響其他國家的事件。微軟曾指出,過去一年中89% 的國家級網路攻擊事件皆由三個國家的攻擊者發起。過去人們會將注意力放置於保護重要的國家基礎設施,不過我們現在必須意識到攻擊活動對國家的其他部門,如國家的醫療保健部門也可能造成破壞性影響。
手機的資料洩露問題:由於手機中的應用程式有權廣泛存取連絡人資料及訊息,個人資訊洩露的問題已遠超出我們的想像,例如追蹤新冠接觸者足跡的App就存在洩露個人資料的隱私問題。除了合法的應用,欲竊取使用者銀行憑證或啟動廣告點擊詐欺的惡意軟體更已成為日益嚴重的威脅。
萬物聯網的資安威脅: 5G 上路後物聯網裝置的數量將大幅增加,導致網路更容易遭到大規模、多途徑的網路攻擊。物聯網裝置與網路和雲端的連接仍是資安防禦中薄弱的一環,不僅難以獲得全面的可視性,裝置還有著複雜的安全性需求。我們需要一個更全面的物聯網防護,結合傳統及新型的資安管理方法,以保護所有產業及部門中不斷擴展的網路需求。
以疫苗為誘餌的網路釣魚活動:由於新冠肺炎疫情仍未停歇,網路釣魚活動將繼續利用疫苗開發或各國新增限制措施的消息;有意竊取疫苗資訊的網路犯罪分子或國家也將持續鎖定開發疫苗的製藥公司作為攻擊目標。
針對遠距學習者的攻擊:目前全球的中小學及大專院校大幅採用電子教學平台,在新學期開始前的八月,教育業每週遭遇的網路攻擊數量增加 30%。未來一年,可預期網路攻擊將繼續干擾遠距學習的進行。
更多的雙重勒索攻擊:2020年第三季雙重勒索攻擊急遽增加,駭客先竊取企業大量敏感資料,再對受害企業的資料庫進行加密。攻擊者會威脅若不支付贖金,就將所竊取的資料公之於眾,造成企業難以拒絕駭客的要求。其中,醫院是最容易遭到雙重勒索攻擊且最具吸引力的目標之一。
Check Point 產品副總裁Dorit Dor博士指出:「新冠疫情幾乎打亂了所有企業的正常營運節奏,公司被迫放棄原有的業務和策略規劃,迅速為員工部署大規模的安全遠端連線,資安團隊甚至必須面對大量駭客利用疫情發起的攻擊。71% 的專業資安人員表示,自封城措施實施以來網路威脅數量有所增加,然而多數的資安事件不可預測,少數可預見的一類攻擊為駭客設法利用如新冠疫情或 5G上路等重大事件來牟取私利。為有效抵禦威脅,企業必須保持積極主動,全面保護或監看企業網路,以免遭受複雜且具針對性的攻擊。」
數位轉型帶來的資安威脅
疫情迫使企業在短時間內為大量員工部署遠端工作的環境,並快速導入數位轉型,採用雲端服務來擴展營運。隨著公司整體攻擊表面(Attack Surface)的擴大,新型威脅的數量也隨之上升。資安專家預測,到 2021 年數位轉型將從以下兩方面加劇攻擊態勢的惡化: 深度偽造技術(Deepfakes)成為武器:現今偽造影片或音訊的技術現在已相當先進,能用於創造特定內容,成為操縱輿論、股價或更惡劣的目的的武器。今年初,比利時某政治團體發佈了一則關於比利時總理的深度偽造影片,總理在影片中將新冠肺炎歸因於環境破壞,並呼籲採取行動來應對氣候變化,許多觀眾都信以為真。更簡單的深度偽造應用可能偽造音訊發起語音網路釣魚,例如透過偽造公司執行長聲音通過語音身份驗證。
優勢與挑戰並存的 5G網路:5G 將打造一個萬物互聯的高速世界,卻也為犯罪分子和駭客提供了更多攻擊機會,如電子醫療裝置監測使用者的健康狀況,聯網汽車服務掌握使用者的移動路徑,智慧城市應用則會記錄下使用者的生活方式。為了保護個人隱私,我們需要更全面地保護5G 裝置中的大量資料,防止資料遭洩露、盜竊和篡改,尤其須注意許多資料可能繞過公司網路及其安全控制。
2021 年其他網路安全預測:
持續擴張的僵屍網路大軍:駭客已將許多惡意軟體家族開發為僵屍網路,控制大量受感染的電腦並發起攻擊。例如2020 年最常見的惡意軟體Emotet,起初只是一個銀行木馬程式,如今已發展為最頑固的多功能僵屍網路之一,能夠發起從勒索軟體到資料盜竊一系列破壞性攻擊。 國家間的網路攻擊:國家級網路攻擊將繼續增加,此類攻擊旨在從事間諜活動或其他能夠影響其他國家的事件。微軟曾指出,過去一年中89% 的國家級網路攻擊事件皆由三個國家的攻擊者發起。過去人們會將注意力放置於保護重要的國家基礎設施,不過我們現在必須意識到攻擊活動對國家的其他部門,如國家的醫療保健部門也可能造成破壞性影響。
手機的資料洩露問題:由於手機中的應用程式有權廣泛存取連絡人資料及訊息,個人資訊洩露的問題已遠超出我們的想像,例如追蹤新冠接觸者足跡的App就存在洩露個人資料的隱私問題。除了合法的應用,欲竊取使用者銀行憑證或啟動廣告點擊詐欺的惡意軟體更已成為日益嚴重的威脅。
萬物聯網的資安威脅: 5G 上路後物聯網裝置的數量將大幅增加,導致網路更容易遭到大規模、多途徑的網路攻擊。物聯網裝置與網路和雲端的連接仍是資安防禦中薄弱的一環,不僅難以獲得全面的可視性,裝置還有著複雜的安全性需求。我們需要一個更全面的物聯網防護,結合傳統及新型的資安管理方法,以保護所有產業及部門中不斷擴展的網路需求。
- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- 華碩筆電23連霸加持!ASUS ProArt GoPro Edition限量登場
- 《惡靈古堡9生化危機:安魂曲》週四發布,支援路徑追蹤及具有多畫格生成的 DLSS 4
- TrendForce: 預估2026年全球八大CSP合計資本支出將破7,100億美元,Google TPU引領ASIC布局
- AMD與TCS攜手將領先業界的”Helios”機架級AI架構引進印度
- 從放射學到藥物探索,NVIDIA調查顯示AI正為醫療保健帶來明確投資報酬
- MSI Eco系列智慧充電樁 在台上市 以軟硬整合策略 完善居家、社區與商用三大場景的智慧移動佈局
- D-Link 發表 DAP-E9560 BE11000 Wi-Fi 7三頻無線基地台 10G PoE極速傳輸 為中小企業打造新世代高效智慧連網
- 創見亮相embedded world 2026, 深化工業儲存,穩定供應關鍵應用
- Sony WF-1000XM6真無線降噪耳機強勢登台 業界最強降噪 再升級 引領智慧聆聽新紀元
- AI 驅動智慧創作!Lenovo Yoga Tab 極致纖薄領航登台
- 連結未來的傳奇工藝:ROG x 小島工作室聯名限量筆電震撼預購!
- Whoscall:惡意軟體下載連結氾濫、詐貸簡訊佔大宗 Whoscall 一鍵查:最多人截圖查「假繳費通知」 「一接就掛」為詐騙探路 年逾 800 萬通
最多人點閱
- SP廣穎電通將於德國2015 Embedded World展示全方位工控系列產品
- InWin 805 NVIDIA EDITION機殼爆紅,迎廣GeForce GTX特仕版機箱正式開賣!
- 2024開學季筆電選購指南: 10大熱銷筆電推薦榜
- Windows 10 搭載 Office 版本聲明稿 Office Mobile 、 Office 2016 與 Office 365 版本差異說明
- 你的人生「升級」了沒?倒數十天!Windows 10開闊你的無限視野
- 全新Intel Core X系列處理器- Intel Core i9 極致版處理器 重裝上陣
- PLEXTOR展現軟實力,一舉推出三大獨家軟體
- JEDEC發布全新DDR5標準規範,從DDR5-4800起跳! 將加速導入下世代高效能電腦系統
- 不再是Toshiba品牌,全新Dynabook 2019 新品發布,透過運算與服務改變世界
- Mac 版 Office 2016 正式在台上市!
- microSD技術邁入第十年,SanDisk microSD記憶卡出貨量突破20億片
- 英特爾前進3D NAND,發表Intel SSD 600p、6000p、E 5420s、E 6000p、DC P3520、DC S3520固態硬碟!
