地緣政治緊繃　台灣企業易受網路攻擊*

▲2015年7至12月遭到進階網路攻擊鎖定的企業比例。北亞地區包括香港、日本、南韓與台灣（圖／FireEye提供） 大 中 小 根據資訊安全公司發表的研究報告，指出2015年下半年有60%的台灣企業，都已成為進階網路攻擊的目標。資訊安全公司FireEye今日（9）發表研究報告，指出2015年下半年這段期間，他們客戶中遭到進階網路攻擊的台灣企業比例比其他地區高，是全球平均值(15%)的四倍。自2014年初以來，至少有5個APT駭客組織和13個進階威脅攻擊者鎖定台灣企業。遭到攻擊者鎖定的台灣企業主要為通訊、電子、資訊技術與教育產業。「台灣經常淪為進階網路攻擊的目標，因為台灣的政經發展可讓進階網路攻擊者從中牟利。由於台灣的地緣政治情勢緊繃，因此人們對台灣情資有龐大需求，以致於進階威脅攻擊者經常試圖擷取這類情資」FireEye美洲地區的安全策略長Lance Dubsky表示。FireEye發現，泛亞太區在2015年下半年最常遭到APT攻擊的產業包括聯邦政府(45%的組織被鎖定)、娛樂媒體與餐旅業(38%)、高科技業(33%)、製造業(29%)、能源與公用事業產業(29%)、州政府與地方政府(28%)、服務與諮詢顧問業(25%)，以及金融服務業(20%)。2015年12月，他們發現大陸進階持續性滲透攻擊組織APT 16，對台灣媒體記者發動魚叉式網路釣魚攻擊。這些攻擊是在12月1日發動，並偽裝成由民進黨發出的電子郵件，目的是利用漏洞開啟後門，以入侵目標對象的系統。FireEye指出，台灣的企業組織仍仰賴傳統的安全防護機制，因此進階威脅攻擊者要竊取他們的重要資料易如反掌。

喜歡這篇嗎？快分享吧！

前一頁 後一頁