PCDIY!業界新聞
110 年國家資通安全報告出爐,APT 攻擊與社交工程仍為資安重點項目
(本資訊由廠商提供,不代表PCDIY!立場) 2022-08-11 15:05:10
根據行政院日前公布的 110 年國家資通安全情勢報告指出,隨著全球 COVID-19 的疫情發展,Work From Home 的工作模式,仍然為不同產業帶來艱鉅的挑戰;由於對資通訊服務之依賴程度與日俱增,隨著駭客的積極參與,戰場也轉移至虛擬的網路資安攻防。由 110 年全球重大網路攻擊事件可以觀察到,個人憑證或帳密之外洩事件屢見不鮮,社群媒體發達與民眾資安防護意識尚未完善,亦導致個資洩漏風險之影響無法緩解。此外,駭客亦透過勒索軟體、進階持續性威脅 (Advanced Persistent Threat, APT) 攻擊等手法,一再波及基礎建設,政府機關威脅首當其衝實不容輕忽。
未落實內部管控成為漏洞來源,強化人員資安意識刻不容緩
從 110 年機關攻防演練可以發現,主要弱點集中在如密碼設定等基本安全未能落實,且占比達 9 成之多,顯示資通系統仍存在一定程度之風險與威脅。另外彙整 110 年政府機關通報之資安事件,以資料外洩事件居多,值得注意的是,近兩年皆發生使用 Google 表單蒐集資料造成個資外洩的另類隱憂,不可不慎。資安事件類型則以「非法入侵」事件居多,主要肇因係使用弱密碼或者委外廠商維運管理疏失等,機關委外之資訊服務供應商一旦成為攻擊政府機關的跳板,經常成為資安防護最脆弱之一環。駭客攻擊手法日新月異,社交工程仍是政府強化資安重點
報告中指出,110 年亦發生駭客重製公家單位網站之公告訊息,偽造為釣魚郵件,對特定機關發動魚叉式社交工程攻擊,尤有甚者亦以請求業務窗口協助為由,針對特定公部門發動 APT 惡意電子郵件攻擊。近年來社交工程詐騙方式詭譎多變,駭客大量利用疫情消息或重要投資資訊等內容製作詐騙與勒索郵件,並夾帶惡意郵件附檔誘騙使用者開啓並連線,多個機關電子郵件帳號遭到破解,駭客蒐集相關郵件帳號與密碼資訊,進而大量寄送社交工程釣魚郵件郵件造成安全威脅;建議應定期進行郵件伺服器漏洞修補,評估納入多因子驗證之登入機制,並定期變更密碼,降低資料外洩風險。如何阻擋釣魚攻擊?結合威脅情資與 AI 強化防護
今年 3 月以來,Openfind 觀察到了一波 Emotet 加密病毒信攻擊,行政院國家資通安全會報技術服務中心也正式通報所有公務機關此類狀況並提供建議。網擎資訊除了協助眾多政府客戶有效攔截此種攻擊,成功抵禦 Emotet 的強大入侵,面對層出不窮、日益月新的各類資安威脅,Openfind 研發團隊結合威脅情資與機器學習,可有效偵測高風險郵件。OSecure 郵件資安服務提供完整的郵件防護技術、動態沙箱分析及託管式偵測與應變 (MDR) 服務,不需更換既有郵件系統,可繼續使用原本的帳號認證或保護機制,以公有雲或混合雲的方式導入。輔以 OSecure 持續產生的情資,由經驗豐富的 Openfind 資安團隊評估面臨何種威脅、需強化哪些弱點,提供合適的防護架構,隔絕網路威脅、淨化組織內部的郵件環境,讓使用者安心地工作與溝通,協助客戶打造更全面的資安防禦縱深。- 發表您的看法
請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。
請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。
請勿侵犯個人隱私權,將他人資料公開張貼在留言版內。
請勿重複留言(包括跨版重複留言)或發表與各文章主題無關的文章。
請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。
您在留言版發表的內容需自負言論之法律責任,所有言論不代表PCDIY!雜誌立場,違反上述規定之留言,PCDIY!雜誌有權逕行刪除您的留言。
最近新增
- 十年減塑行動,為海洋淨化奮鬥 宏正攜手員工及汐止學校迎戰海漂廢棄物
- 怡利電子通過DEKRA德凱ISO/SAE 21434車輛網路安全認證 車載系統防護實力獲國際肯定
- SAS Innovate大會發表全新Viya生成式AI功能、行業專用AI模型解決方案 提出雲原生架構完整布局
- 迎廣推出以「All is One」為設計概念的POC ONE Mini-ITX機殼 預裝扣環串起的面板 提供獨特的組裝體驗
- realme 12x 5G同級最耐用手機! 萬元內的旗艦級新品正式登場
- COMPUTEX ESG GO! 活動再創新 新增「展覽永續設計獎」打造綠色會展標竿
- 未來有備而來! 安耐美PlatiGemini 電源供應器榮獲2024德國紅點設計獎
- 網石《阿斯達年代記:三強爭霸》今晚正式上市!
- 台灣LG電子實踐「Better Life for All」品牌願景 長年攜手喜憨兒基金會「送愛到部落」 助憨兒展一技之長貢獻社會 累捐逾1.7萬個餐盒 幫助近4千名偏鄉學童解決營養缺乏問題
- 創作者指定!Acer新款Swift X 14 AI筆電 輕薄及效能兼具 Intel CoreUltra處理器、RTX40獨顯、經Calman認證的2.8K OLED顯示器、軍規認證
- 追劇者福音!凱擘大寬頻「家庭高級餐」上線 超夯美劇、動畫卡通看到飽
- AI助創意實踐無極限!Lenovo Yoga創作者筆電在台登場 Intel Core Ultra X獨家Lenovo AI Engine+ ╳ Lenovo X Power
最多人點閱
- Microsoft Azure Certified for IoT 快速打造智慧物聯網
- 美光與希捷宣布成立策略聯盟 兩大產業龍頭攜手 結合美光NAND型快閃記憶體與希捷的儲存技術
- SP廣穎電通將於德國2015 Embedded World展示全方位工控系列產品
- 電腦每天開!電費多驚人?世界地球日 用APP隨時關機
- 英特爾舉辦亞洲區創新高峰會 促進台灣與全亞洲產業體系的創新發展
- IEM於台北國際電玩展熱血開打,購買Intel Core i5/i7處理器系列+SSD 750即得限量好禮
- 深根台灣成就萬物相聯 2015 ARM®新竹辦公室擴大營運暨亞洲第一座CPU設計中心開幕
- AMD發表全球首款GPU硬體虛擬化產品線
- AMD推出全球首款業界領先的32GB記憶體伺服器GPU 瞄準高效能運算
- AMD推出全新Catalyst 15.7驅動程式 讓AMD APU及GPU充分展現Windows®10直覺化體驗
- PLEXTOR感恩節大回饋,M6V卡禮來雙重送!
- 希捷科技:2016年六大科技趨勢