中共駭客盯上台灣 把企業當技術試驗場

徐海國表示,中共駭客把台灣當作精進技術的試驗場或演練場,然後才對美國發動攻擊。(Getty Images)
徐海國表示,中共駭客把台灣當作精進技術的試驗場或演練場,然後才對美國發動攻擊。(Getty Images)

【記者陳懿勝/台北報導】

網路安全情報公司FireEye發布2018年M-Trends報告,探討企業對網路攻擊的備戰與應變能力。FireEye北亞總經理徐海國表示,中共網路間諜把台灣當作精進網路間諜技術的試驗場或演練場,然後才被用在對美國企業的攻擊。未來仍會持續把台灣當作練習的標靶,企業組織必須要能具備迅速偵測入侵的能力,並做出及時的回應。

2018年M-Trends 報告分析了FireEye在2017年調查時所收集的資料,發現亞太企業在偵測到攻擊前,該威脅在系統內的停留時間平均為498天,而全球平均反應時間僅為101天,偵測到網路攻擊所花的時間是全球平均的5倍,。威脅者針對台灣企業所發動的目標式網路攻擊也日趨複雜,台灣企業正疲於應付這些威脅。

徐海國表示,台灣是全球技術中心,脆弱的網路安全可能損害台灣的聲譽,威脅者針對台灣企業所發動的目標式網路攻擊日趨複雜,台灣企業正疲於應付這些威脅。為了有效管理風險,企業組織必須採取行動提升網路安全,不能只停留在遵守法規的層面上。

徐海國說,台灣2017年許多產業都曾多次遭受疑似是中國網路間諜活動的攻擊。中國駭客組織喜歡把台灣當作精進網路間諜技術的試驗場或演練場,同時也發現中國駭客組織會以同樣方式鎖定香港企業,而俄羅斯駭客組織也會基於類似原因攻擊烏克蘭企業。

徐海國表示,中共許多實驗性的惡意軟體簽章皆會先針對台灣發動攻擊,然後才被用在對美國企業的攻擊。隨著東亞地緣政治局勢日趨緊張,尤其是中台關係緊繃,可以預見中共對台灣發動攻擊的次數將會與日俱增,而新或實驗性的惡意軟體在擴大攻擊範圍前,仍會持續把台灣當作練習的標靶。

報告顯示,曾遭受目標式攻擊的亞太企業更有可能再次遭到攻擊,亞太企業被多個網路攻擊者多次入侵的機率比歐洲、中東及非洲(EMEA)或北美地區的企業高兩倍。在曾遭受至少一次嚴重攻擊的亞太企業中,超過 91%的企業被相同或持類似動機的駭客組織再次鎖定。其中, 82% 的企業偵測到多個網路攻擊者。

徐海國認為,台灣資安的重大挑戰在於許多企業仍仰賴傳統技術來防範攻擊,而忽視威脅偵測與應變的能力。攻擊是無法避免的,因此偵測威脅則相對重要。志在必成的駭客終究會找到入侵網路的方法,一旦他們成功找到入侵方式,企業組織必須要能具備迅速偵測入侵的能力,並做出及時的回應。

延伸閱讀
中共在新疆慶端午 逼維族人食粽
2018年06月20日 | 6年前
保護敏感科技 科技部:採2原則
2018年06月20日 | 6年前
騎虎難下?LG被中共強迫轉讓技術
2018年06月19日 | 6年前
取消