好生活
「台灣公司很有錢，還會給贖金！」駭客在暗網的一句話，道出台灣資安挑戰
撰文者：風傳媒 / 郭家宏 更新時間：2023-06-13
瀏覽數：1,767
圖片來源：達志影像
因為與中國地緣政治的衝突，台灣是全世界遭受網攻最嚴重的地區之一。資安公司卡巴斯基指出，台灣2022年遭到7,420萬次的勒索軟體攻擊，年增20%；另一家資安公司Check Point也指出，2022年8月～2023年2月，全球組織平均每週面臨1,181次的網攻，台灣卻高達3,205次，是國際的2.7倍。
很明顯地，台灣是駭客攻擊的熱點，但卡巴斯基台灣銷售總監黃茂勳認為，台灣資安其實與國際差異不大，因為撇除中國針對性的攻擊，其他駭客常常是根據是否容易攻擊、是否有利可圖來決定下手目標，區域並不是駭客選擇網攻目標的主要考量。
台灣資通訊企業多，駭客攻擊機會隨之增加
近幾年來，台灣許多公司發生資安事件，例如宏碁在2021年被勒索軟體攻擊，部分財務資料被公開，並被勒索5,000萬美元的贖金；2020年中油也被勒索軟體攻擊，導致電腦系統關閉，消費者只能用現金付款。
卡巴斯基政府事務與公共政策負責人君怡（Genie Gan）表示，資通訊供應鏈有很多連接點，連接點愈多，攻擊的切入點就愈多，若不夠堅固，就會變成駭客的目標，一旦系統中有連接點被攻擊，就會產生骨牌效應。
舉例來說，2021年的宏碁網攻事件，就是微軟Exchange漏洞遭到利用，駭客透過此一管道入侵宏碁系統。君怡警告，任何產業都有機會遭受勒索軟體透過資通訊供應鏈的攻擊。
黃茂勳則指出，駭客在暗網流傳一句話：「台灣企業很有錢，還會付錢。」代表在駭客眼中，台灣是隻大肥羊。雖然黃茂勳肯定，台灣的優點是政府重視資安，民間技術能力高，資安公司也很多，整體資安市場的發展速度很快，但也會面臨法令跟不上的狀況，「別人是整個組織在打你，速度很快，但你被打之後要寫簽呈報告，2個禮拜就過去了，攻擊者早就拿完東西走了。」
透過4步驟強化網路安全，最重要的是「合作」
對此，君怡建議，台灣可以透過4個步驟強化網路安全，分別是：
1.制定核心原則和技術標準，確保所有相關公司的網路安全水準一致。
2.完善資訊通信技術供應鏈基礎設施的程式和法規。
3.有具體的整體安全網路戰略。
4.最重要的是，公司部門要相互合作，做好網路安全的建設。
卡巴斯基自己也推出全球透明度倡議，已在2021年將敏感資料的處理與儲存系統移到瑞士，資料不再經過第三方國家，並開設9個透明中心，提供資料與原始碼程式審查；此外，卡巴斯基也建立漏洞賞金與漏洞管理制度，若能在卡巴斯基系統發現嚴重漏洞，最高可獲得10萬美元的獎金（制度於2018年上線後，至今已發現131個系統漏洞，其中有53個報告獲得獎金，金額總共7萬5,750美元）。
然而，有趣的是，卡巴斯基是俄羅斯人創辦的公司，是否會因為俄羅斯的身分，而被捲入烏俄戰爭的風波？
黃茂勳坦承，確實有些客戶因烏俄戰爭而停止跟卡巴斯基合作，但2022年，卡巴斯基在台灣企業端的業務反而成長40%，台灣政府也持續跟卡巴斯基有資安上的合作。他表示，卡巴斯基在台灣註冊公司，至今已12年了，此外也是台灣第1個將更新主機移出香港的公司，目前由新加坡、法國、墨西哥、瑞士等國的主機處理台灣資料。黃茂勳說明，很多美系公司仍將主機留在香港，雖然成本較低，但有地緣政治風險。
他還提到，很多美國資安公司會因為烏俄戰爭而撤離俄羅斯市場，這樣會影響資安資料的取得，卡巴斯基在這方面反而有優勢。雖然俄羅斯的出身無法改變，但現在卡巴斯基的總部在倫敦，也在世界各國設立資料中心，都降低了俄羅斯血統對卡巴斯基的影響。
總結而言，雖然國家不是駭客選擇攻擊目標的主要考量，但台灣有很多資通訊企業，不僅獲利豐厚，也有不少可供入侵的節點，因此是國際駭客喜歡的目標。強化資安是台灣企業、政府，甚至是社會大眾的重要課題。
本文獲「風傳媒」授權轉載，原文：「台灣公司很有錢，還會給贖金！」駭客在暗網的一句話，道出台灣資安的挑戰
臉書粉絲專頁，請按此
延伸閱讀
▶台股強強滾，小資族口袋不深如何上車？安心抱！6大指標找出頭好壯壯銅板股
▶想搶賺輝達AI財，只能靠複委託？其實還有8檔ETF可布局，台股帳戶就能買
▶升遷後的首項任務，就是幫助「勾勾」回歸...Nike前行銷長分享，標誌對品牌形象的重要性
「風傳媒集團」是一間從媒體、優質內容出發的網路科技公司。秉持「忠於真實，看見未來」的理念，由一群來自各個領域，對社會進步發展有熱情的人所組成。期望藉由先進的網路技術、社群的凝聚及擴散，讓多元的意見被包容接納，並開啟更多理性思辨與對話的空間，進而為社會帶來正面的影響。
《風傳媒》以宏觀的視野，掌握台灣、國際、兩岸、地方的政經脈動及生活態度，用真實與進步的價值觀，持續耕耘原生新聞、深度報導及多元觀點，為全球華人提供最優質的內容，帶來對生活的美好實踐。
您可能有興趣的文章