網路罪犯「巨量資料外洩」新紀元

賽門鐵克公佈最新第19期全球網路安全威脅報告 (Internet Security Threat Report, ISTR)。報告指出，去年網路罪犯行為出現明顯變化，駭客放棄小額獲利的快速攻擊方式，轉而進行長時間潛伏，準備一次性的大規模攻擊計畫。

台灣方面，2013年整體網路威脅名列全球第九名，在亞洲國家中僅次於中國與印度；台灣的針對性攻擊有87%鎖定中大型企業251-2500人(相較於全國，同規模的企業僅占整體針對性攻擊的31%)，其中批發業與製造業更是被駭客們鎖定針對性攻擊的前兩大產業。此外，台灣垃圾郵件的數量更是從去年全球的第十二名躍升，與殭屍網路的數量排名同列為全球第四名。

巨量資料外洩事件較前一年成長八倍
現今資料外洩的規模比起往年呈現大幅成長，讓企業的信任與商譽受到威脅。不論是信用卡號、醫療記錄、或是銀行帳號密碼等，有愈來愈多的客戶個人資訊遭受侵犯。根據報告指出，2013年整體全球網路資料外洩事件比起前一年增加了百分之62的成長，更造成5億5200萬筆個人資料曝光，這證明了網路犯罪對消費者及企業來說確實具有強大的威脅。另外，2013年全球前八大資料外洩事件中，每一件都造成至少千萬筆紀錄的損失；相較之下，2012年卻只有一次相同規模的巨量資料外洩事件。

跟2012年相比，全球針對性的魚叉式釣魚攻擊事件增加了百分之91，而且平均攻擊期間多了三倍。其中，企業的個人助理及公關業者為前二大受駭客青睞的攻擊對象，網路罪犯利用這些對象當跳板，對具有高價值的目標進行攻擊，例如知名人士或企業高層。台灣賽門鐵克總經理宋仲玲表示：「一次的巨量外洩就比得過五十次較小的攻擊事件。網路攻擊者的複雜程度持續提升，最令人驚訝的是去年網路攻擊者展示出更大的耐性來準備，等待報酬提升之後才出手攻擊目標。」

如何維持網路快速復原的防護能力
雖然智慧型裝置、Apps、及其它線上服務讓網路罪犯有機會拿到更多的資料，但是企業與消費者可以採取更好的自我保護措施，如巨量資料外洩、針對性攻擊、或常見的垃圾郵件也是需要採取保護的項目。台灣賽門鐵克首席技術顧問張士龍指出：「特別是對網路罪犯來說。具有潛力的獲利模式只會吸引更大規模的攻擊發生，不論大小型公司都需要再檢查、再思考及重新設計他們的資安措施的可能性。」

在面對現今嚴重的資安問題，賽門鐵克建議企業與消費者採取下列措施：
企業：
- 了解您的資料：保護措施必須針對資訊而非裝置或資料中心。了解敏感資料儲存的位置，這樣有助於找出最佳的保護政策及程序。

- 教育員工：提供指導方針或防護資訊，包括公司在個人及企業裝置上保護敏感資料的政策及程序。

- 採取更強化的資安措施：在資料流失防制、網路安全、終點安全、加密、強式授權制度、及防禦性措施等方面加強資安基礎建設，當然也包括檢視檔案的信譽評等技術。

消費者：
- 善用智慧防護：安全防護從密碼開始。使用密碼管理軟體為你造訪的每一個網站去強化與建立獨特的密碼，並隨時保持你的個人裝置及智慧型手機上所使用的防護軟體處於最新狀態。

- 提高警覺性：檢查信用卡對帳明細有沒有異常，留意不請自來或是非預期中的email，並注意過於誘人的線上優惠。

- 了解您的溝通對象：熟悉跟你要求銀行或個人資訊的商家及線上服務的政策。若你不得不提供敏感資訊，最好不要隨意點擊email上的連結，而是直接瀏覽該公司的官方網站。