IT業界社群及資訊平台

【名家教路】疫下新常態-資安趨勢與 3 個解決方案

踏入 11 月,大家開始籌備年度總結&明年展望,各行各業主題,肯定離不開疫情新常態。資安服務平台 Fortinet 的 Chief of Security Insights and Global Threat Alliance Derek Manky 搶先出閘,以《Back to Basic》為重心,總結疫情下黑客動向與企業 3 個趨吉避凶方法。

每逢社會動盪,都係黑客好機會,研究團隊發現在疫情下,資安攻擊顯著上升,遠程工作安排下衍生很多漏洞,包括缺乏資安保護的家用網絡與電腦,應接不暇的 IT 團隊等。這些漏洞,甚至讓黑客可以循環再用古舊手法攻擊網絡,竊取珍貴資料。單單在 4 月,FBI 每日接獲 3,000 至 4,000 宗美國企業資安舉報,比平日 1,000 宗多出幾倍。資安研究團隊深明全球性注目大事催化新威脅,世界盃、奧運、美國總統大選都是好例子,若事件本身帶有危險性,漏洞更顯著。FortiGuard Labs 發現,疫情下大幅增加了木馬程式、勒索程式與竊取資料等攻擊,4 月 2 日單日有 330 宗圍繞 COVID-19 的獨立攻擊,創下單日最多紀錄;整個 4 月共 4,250 宗 COVID-19 的獨立攻擊,為有紀錄以來最高月份,隨後慢慢回落至 5 月的 3,590 宗和 6 月的 2,841 宗。惡意電郵內通常有 .DOCX 或 .PDF 惡意附件,當中以勒索程式為主。

Social Engineering

針對疫情誘發的恐懼、醫療裝備與物資短缺,研究團隊發現疫情下醫療機構、相關裝備生產商、醫療保險公司等相繼成為攻擊對象,美國疾控中心(CDC)與世界衛生組織(WHO)在 4 月接獲最多舉報,犯罪分子冒認該組織致電或發電郵,企圖行騙。騙徒通過電話假扮募捐或販賣醫療物資,釣魚攻擊則模擬供應物資訂單或最新醫療情報,企圖讓事主啟動惡意程式或網站,騙取資訊或進行勒索。

Spear-Phishing

Generic 攻擊外,疫情下催生精準攻擊,特別係以醫療物資短缺為由。其中一個個案,黑客表面查詢對應 COVID-19 的醫療物資存貨量與價錢,實質企圖破壞救援物資供應鍊。為營造逼切性與像真度,黑客係電郵內強調事前已致電事主不果。可幸的是,電郵內有太多錯字,就連標題內的 Inquiry on Medial Supplies 也有錯漏,甚至附件標題同樣有錯字。串錯字與文法錯誤是黑客常犯的低級錯誤,如果收到有類似情況的電郵內容,便要多加留神。

Remote Work

疫情下全球封城,網絡一下子充斥資安保護不足電子裝置,每個家庭平均有兩位成員透過家中網絡遠程工作,再加上兒童透過視頻上課或連線打機、煲劇或視像聊天等,對黑客而言何謂是「無間放題」。疫情高速改變工作模式,企業未必有足夠手提電腦提供,員工需要用手機登入企業內聯網,而甚少人關注手機的資安風險。上述例子固然令黑客有機可乘,更關鍵的是近乎不設防的家居網絡。黑客可透過網絡連線的遊戲機或 IoT 入侵 Wi-Fi ,繼而侵入遠程工作電子裝置,從而潛入企業內聯網。即使員工察覺事態不尋常,但 IT 同事只能透過電話遙距指揮員工自救,成效不彰,最後員工被逼線下工作,直至問題解決。

Back to Basics

IT 部門在疫情下很被動,工作量同難度齊齊大增,防護網無可能無限伸延到每個員工的家居。Derek Manky 提出以下 3 個重點,助企業應對資安新常態:

1.Cybersecurity Hygiene

時常檢查所用的防毒程式是否有更新,一有新 Update 就要了解更新內容,有需要便立即更新。如果所用裝置不支援更新,就要自行衡量風險,選擇是否更換裝置或防毒程式。

2.Critical Security Technology

最有效的防禦手法是排除風險因素,IT 團隊要確保電郵與瀏覽工具的防火牆有 Sandbox 與 Content Disarm and Recovery (CDR)技術,可辨識並阻截特定檔案類型,包括釣魚電郵。另外,建議團隊在員工上網裝置安裝 Endpoint Detection and Reponse(EDR)程式,過濾可疑郵件與網站。

3.End User Training

全體員工需要接受 Spear Phishing 攻擊應對講座,再三提醒不要開啟陌生電郵附件。另外任何社會大事促成的 Social Engineering 攻擊都要向全體員工發出警示,IT 團隊亦要假扮黑客,定期測試員工的警覺性。

以上 3 點,有沒有疫情都應該做足,而若果員工們配合,就算遠程工作也可大大減低黑客入侵可能。雖然不能完全防禦,但黑客不會捨易取難。

資料來源:https://bit.ly/32cZWUH

唔想錯過熱門網絡保安消息,請即訂閱 wepro180 電子周報:https://bit.ly/2ZcCi9J

Privacy Preference Center