作者:James Forbes-May Barracuda Networks 亞太區副總裁
不論是個人以及企業,都要做好準備應對網絡威脅。但隨著網絡環境轉變,新型的攻擊又不斷出現,如何部署網絡和資訊安全措施,日漸成為企業有迫切需要考慮的問題。從攻擊模式和地緣政治等方面來看,我們預計不少網絡攻擊在形式、目標等方面將有所改變,使企業甚至個人活動帶來更大威脅。
技術改進+俄烏戰爭 引發勒索軟件新模式
近年勒索軟件即服務(RaaS)發展迅速,預計今年也會是主流攻擊方式,令黑客可以輕易利用一站式服務發動攻擊。加上攻擊門檻降低,亦助長更多攻擊,一些經驗尚淺的黑客可利用這種日趨便利的服務累積攻擊經驗;資深黑客亦會製作相關產品出售牟利,助長 RaaS 市場持續擴大。
攻擊領域轉變也令勒索以至惡意軟件成為一大重點。以往大眾普遍認為,網絡攻擊主要發生在商業領域,但情況從去年開始有所轉變。去年 Barracuda 觀察到,俄烏戰爭催生 Wiperware 、 WhisperGate 、 Caddy Wiper 等惡意軟件,戰事期間也發生不少政府機構和基建設施遭網絡攻擊的事件。這類國家級攻擊以癱瘓政府運作為目標,力度比一般針對商業機構的攻擊更猛烈。我們預計,未來會出現更多非商業領域的網絡攻擊,情況值得關注。地緣政治局勢混亂亦令黑客有機可乘,如冒充人道組織騙取個人資料,網絡攻擊的形態開始因俄烏戰爭而轉變得更多元化。
憑證盗竊攻擊也會是今年網絡攻擊的一大目標,因為冒充技術及魚叉式網絡釣魚攻擊變得更成熟,再加上多重要素驗證(MFA)疲勞攻擊的成功率有上升,黑客可以藉此攻擊使用遙距登入並儲存了大量客戶數據的企業。
亞太區保安意識要「追落後」 員工成最大資安漏洞
談到亞太區的網絡安全有甚麼值得注意的地方,相關工作及教育起步較慢是一大特點。香港的相關人才、技術,以至保安意識相比其他地區都有所不足,加上早年受社會事件和疫情影響,ICT 發展落後於其他地方。而亞太區也出現很多牽涉健康記錄等個人資料的嚴重數據洩露事故。
至於商業領域的資安漏洞,員工缺乏資安意識會令公司系統猶如中門大開,難以得到充分保障。企業間電郵往來頻繁,若員工未能辨別出具風險甚至惡意的電郵,黑客便有機可乘,加上很多企業欠缺應對相關攻擊的經驗及培訓員工的資源,員工容易成為企業資訊的保安缺口。
建立零信任環境及善用備份 應對複雜網絡威脅
我們預計,針對個人及企業的攻擊在今年會持續增加,企業要及早加強保安意識教育,加強培訓員工應對釣魚攻擊和勒索軟件等威脅,減低風險。企業亦應該建立零信任(Zero Trust)環境,運用多重身分驗證(MFA)、身分與存取管理(IAM)、特權存取管理(PAM)及網絡分區隔離等,達致更全面的防禦。
另一個企業未來值得關注的網絡安全方案,是透過不同模式備份資料。一項調查發現, 25% 使用 Microsoft 365 的受訪企業未有意識到需要備份資料,以避免公司資料潛在風險,而一些網絡安全方案供應商的雲端備份方案,會每日自動備份所有 Microsoft 365 資料,用戶毋需花費心力安裝或管理任何軟件,一旦發生資安事故、資料遺失或被勒索軟件惡意刪除數據時,這類 SaaS 可助企業減少損失。
![James Forbes-May](https://www.pcmarket.com.hk/wp-content/uploads/2022/12/S_James-Forbes-May-Vice-President-APAC-Barracuda-Networks-1024x683.jpg)