【唔入就笨】多數企業仍未熟悉VPN 漏洞處處吸引黑客上門
![Topic report3](https://www.wepro180.com/wp-content/uploads/2021/11/web_20211115_VPN.jpg)
由於遙距工作的需要,VPN 在疫情期間突然成為企業熱搜工具。不過,網絡安全專家指出企業加速引入 VPN,但 IT 員工卻未必熟悉它的運作,導致有漏洞而未能發現。最重要是黑客已看透了這情況,因而爭相利用漏洞入侵。
新冠疫情下不少企業加速數碼轉型步伐,特別是為了讓員工可以在家工作,因此急就章引入各種遙距工作應用服務,以及架設虛擬私人網絡 (VPN),加強遠端網絡連線安全性,一心以為可以減少數據外洩風險。不過,網絡安全公司 Mandiant 的事故回應顧問 Bart Vanautgaerden 在歐洲舉辦的 Black Hat 座談會上,就指出這些公司的 IT 員工雖然熟悉 Windows 系統的防護,但對 VPN 防禦卻缺乏訓練及處理經驗,增加企業被入侵的風險。
Vanautgaerden 以企業 VPN 風險作為講題的原因,在於他發現有不少網絡犯罪組織均正在積極利用 VPN 漏洞入侵企業,當中至少包括八個 APT 黑客集團,以及大大小小的勒索軟件組織。前者的風險在於黑客會持續潛伏在企業的內部網絡,竊取公司的機密資料、知識產權技術,他們的目標並非直接勒索受害企業,而是轉售機密數據,因此行動會非常隱密,即使潛伏多年也未必能發現。勒索軟件則會在竊取機密後鎖死受害企業的電腦系統,要求企業繳付鉅額贖金,無論受到哪種攻擊,企業都會損傷慘重。
而在眾多 VPN 威脅中,專家指出未有及時進行安全更新是最常遇到的問題,他舉例在今年內,Pulse Secure、Fortinet、Palo Alto Networks 等安全公司,均曾先後被發現 VPN 產品的漏洞,顯示推出安全更新的情況相當普遍,不過這些公司都有在第一時間推出修補檔,而問題反而出在企業的IT部門未有及早安裝。專家解釋,面對企業內過千部設備需要進行更新,的而且確需要一段不短的時間,而且更新過程或會令系統停機,或多或少會導致業務中斷,因此明白為何企業未能保持更新。不過專家認為相比起被入侵後所帶來的損失,企業仍是必須及早修補漏洞,而在事前制定升級操作,便可縮短停機時間。