將此篇文章跟 Facebook 上的朋友分享將此篇文章跟 Plurk 上的朋友分享將此篇文章跟 Twitter 上的朋友分享列印轉寄
2018/12/7

星盾科技資安威脅報告:2018年個資外洩之年

王智仁
2018年全球各地各個產業個資外洩事件頻傳。截至2018年9月為止,全球遭外洩個資已高達17億筆,大型資料外洩造成的損失金額約是台幣1.2億起跳,而全球每秒都至少有900筆資料正在外洩中。 

2018資安數據大解密
星盾科技創辦人暨CTO林育民表示,造成個資外洩的手法以帳密填充、帳密竊取以及網路釣魚大宗。除此之外,針對路由器漏洞的攻擊、跨平台惡意程式攻擊、API濫用,以及假冒行動應用程式也助長個資外洩。 

除了個資外洩,2018也是資安相關法規與合規檢測如雨後春筍般冒出的一年。除了GDPR實施以外,美國加州SB-327 IoT法案誕生,在台灣,政府今年更將資安的重要性拉抬至「資安即國安」的層級,因此今年有資通安全管理法三讀通過、IPCAM資安產業標準及檢測規範正式版誕生,以及正在規劃中的IOT設備檢測等相關法案。預期將會有更多相關法規陸續出現。隨著IoT設備數量高速增長,未來資安立法重點將更著重於IoT裝置對於隱私的影響。 

根據調查,高達75%使用者會在不同系統使用相同的密碼;於是駭客基於這個弱點,利用外洩的個資,鎖定網路帳戶進行攻擊,特別是消費者於網路銀行上的帳戶。對於攻擊成功的帳戶,駭客可以利用這些帳戶進行線上詐騙,以獲取更多利益。根據統計,每年線上詐騙金額高達160億美元,在未來的5年內更有機會高達480億美元。 

2018年的重大資安事件以及星盾科技觀察到的駭客攻擊手法發現: 

• 自動化攻擊成頻寬佔用元兇:在許多中大型網站可佔網站整體惡意流量的90%以上,導致企業線上收入減少,使用者經驗不佳,影響品牌形象以及其盈利能力 

• 自動化漏洞攻擊讓災情快速蔓延:自動化攻擊工具可以在短時間內定位有漏洞的目標,並立刻發動攻擊,特別是零時差漏洞,往往讓企業措手不及 

• 跨平台網路攻擊持續增加:隨著聯網設備的多樣化,駭客的自動化攻擊不再僅針對單一平台,已轉換為跨平台攻擊 

• 以快速獲利為目的:大多數網絡攻擊都是以快速取得金錢為主要目的,因此自動化攻擊成為主要攻擊手段 

星盾科技預計未來的資安大趨勢將有以下幾個方向: 

• FIDO 2身份驗證解決方案將開始受到重視,將能有效應對和密碼使用相關的許多安全風險 

• 機器人發動的自動化攻擊將更為擬人化與精密,這將是未來自動化攻擊的重要發展方向 

• 應用程序功能和業務邏輯的漏洞,將成為擬人自動化攻擊主要目標 

• 物聯網設備已成為自動化攻擊的主要目標,物聯網設備的安全性,將是企業重視的資安重點之一 

• 美國加州SB-327法案通過,明確要求IoT製造商提供登入裝置的身份安全驗證。此法案將促使全美更重視IoT裝置的資安。預期其他國家也將會陸續制定對IoT裝置安全要求的規範 

這篇文章讓你覺得滿意不滿意
送出
留言
顯示暱稱:
留言內容:
送出