IT業界社群及資訊平台

【網絡安全隱患】伺服器及雲端平台開缺口 遙距工作增加黑客攻擊面

全球疫情雖然逐漸放緩,但仍有不少外國企業實施遙距工作措施,然而在家工作存在大量危機,有網絡安全研究人員更發現了數十萬個不安全伺服器、端口和雲端服務,可能導致容易被黑客入侵!

因應疫情爆發,令企業組織和員工對雲端服務的需求增加,而這亦導致企業網絡暴露(exposed)於網絡攻擊之中。企業在疫症開始爆發時,急忙推出在家工作的措施,員工因此依賴雲端服務,包括遠程桌面協定(RDP)、虛擬專用網絡(VPN)和 Microsoft Office 365 或 Google Workspace 等應用程式套件。

雖然這種模式允許員工在傳統公司網絡以外的地方工作,但也讓網絡罪犯的多了潛在攻擊面。黑客能夠利用監控水平下降,而成功偷取用於遙距登入雲端服務的個人憑據,藉以入侵企業。

網絡安全公司 Zscaler 的安全研究人員分析了 1,500 間公司的網絡,並在 392,298 個公開的伺服器、214,230 個暴露端口和 60,572 個暴露的雲端實例發現了數十萬個漏洞,並聲稱最大的企業平均暴露 468 台伺服器,而大公司則有 209 個。研究人員指所謂「暴露(exposed)」即指他們發現遙距工作套件或雲端服務可供任何人連接,而這些機構組織或不知道這些服務已互聯網上外露,易被入侵。網絡犯罪分子可能會藉由發現並利用這些漏洞,進入受害公司的網絡,並從中加入包括數據盜竊、勒索軟件和其他惡意軟件的程式。

Zscaler 新興技術副總裁 Nathan Howe 指出,今次發現的每一個漏洞都是一個攻擊表面,意即黑客可以未經授權便進入系統,令沒有安全意識或未作為何保護措拖的企業,面對資料曝光的風險。雖然攻擊面增加可能會影響各種不同規模的機構組織,但由於擁有較多員工數量以至攻擊面也相對較多,所以大型企業所面對的風險仍是最大。員工遍布全球也令檢測異常顯得更困難,因為從世界各地進入企業網絡系統的員工過多,因此遇到惡意入侵者,大型企業可能不會立即發現。

Zscale 建議企業可採取三個步驟降低網絡風險,減少攻擊面及降低潛在風險:

首先企業要了解網絡,透過了解正在使用的應用程式和服務,可更易減輕風險。

第二是要了解潛在漏洞,研究人員建議企業的網絡安全團隊,時刻了解最新發現的漏洞和修補程式。

第三是企業組織應採用風險最細的做法,以阻止網絡罪犯入侵,例如採用具有多重因素身份驗證的安全登入憑據進入雲端服務。

Nathan Howe 認為企業通過了解攻擊面並部署適當的安全措施,例如零信任架構,公司可以通過重複保護其應用程式基礎架構,來避免攻擊者竊取數據、破壞系統或控制網絡要求贖金。

資料來源:https://zd.net/3gzeOnC

Privacy Preference Center