顯示具有 網路攻擊 標籤的文章。 顯示所有文章
顯示具有 網路攻擊 標籤的文章。 顯示所有文章

2014年11月20日 星期四

國家意識形態駭客比例增 各國指標企業宜加強戒備

(2014年11月20日,台北訊)今年可謂是亞洲地區的政治危機年,從中日關係緊張、到台灣服貿抗爭、香港佔中事件等,一連串政治敏感議題頻頻發生,加上許多重量級的國際級會議移往亞洲開會,亞洲各國重要網站頻傳被駭事件,各國角力戰已從實質上的經濟層面轉移到虛擬的網路世界。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬提醒,根據觀察近年意識形態型駭客或是政治型駭客比例大增,各指標性企業被波及的機率大幅提高,政府機關或是指標企業網站被駭,雖然看似沒有實質財務上的損失,但恐會失去民眾或是消費者對於企業資安防護能力的信賴感,建議在重要時刻各企業CIO應提高警覺,才能避免顏面掃地的窘境。

杜世鵬表示駭客行為模式可以分為幾種,除了以獲利為目的的駭客集團外,也有不少駭客帶有強烈的意識形態或是國家、種族主義,以捍衛國家尊嚴為攻擊動機,尤其今年國際間敏感政治事件不少,除了俄羅斯與烏克蘭的領土問題之外,光亞洲的政治事件就已經夠精彩,其中又以與中國有關的事件最受人注目。中國大陸的駭客比例跟功力也的確迅速追上歐美等先進國家,美國就屢次警告並抗議,中國大陸的駭客活動活躍,甚至高頻率攻擊美國重要網站,包括政府機關與重要企業,雖然無法證實是否為官方授權,但的確已成為中美幾次國際會議時關切的焦點。而受到近期香港佔中事件影響,某些立場鮮明的網站也屢次被駭客攻擊癱瘓。

杜世鵬表示,類似事件其實並不是只有在這些敏感時刻才發生,根據過去經驗,台灣不只政府機關被鎖定,有些國際級的學術研究單位每天遭受駭客攻擊的頻率也很驚人,雖然有時候駭客「插旗」意義大於實質傷害,只要被攻擊成功,對政府或是企業都是信用受損的負面影響。過去在中日關係最緊張的時刻,亦曾發生過日本企業網站被攻擊的事件。對企業而言,即使不針對類似事件表態,仍容易成為駭客攻擊的目標。撇開政治因素不談,對駭客來說,越大、越具有國際知名度的公司本來就像是挑戰的里程碑,駭客可能藉由公司提供廠商或洽公人員所使用的無線網路、員工私接之無線基地台、遭植入惡意程式的員工手機…等,這些企業易忽略的防護弱點,當作攻擊跳板進行滲透入侵竊取資料,建議資安管理者可參考ISO27001:2013規章,定期進行安全風險評估及改善,降低企業受駭機率。

F-Secure(芬安全) – 重視並守護您無價的重要資產
F-Secure(芬安全)是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com

2014年9月4日 星期四

就醫資訊敏感個資 醫療院所若未盡保護之責恐吃上官司

(2014年9月4日,台北訊)醫院為了減少行政過程,大多都已導入電子病歷等管理系統,但導入了智慧管理系統卻未加強醫院內外部資安管理的醫院要當心,病歷屬於高度敏感的個人隱私,一旦遭人竊取不只會造成病人對醫院嚴重的不信任感與反彈外,一旦被有心人士操作,就有可能讓醫院吃上官司。芬安全(F-Secure)大中華區總代理商翔偉資安科技營運長杜世鵬表示,享受科技管理帶來的便利同時也要正視可能的資安危機,尤其在各國駭客網戰密切開打的時候,若是政府重要人士的病歷外流,影響的可能殃及國安等級。

        杜世鵬就舉近期美國醫院個資被駭客入侵一事為例,美國第2大連鎖醫療體系Community Health Systems(CHS)宣稱遭來自中國的駭客進行網路攻擊,被盜取將近450萬筆的醫療資料,推測犯罪手法是先取得員工登錄資訊,再進入系統竊取相關資料,雖然醫院指稱沒有病歷資料與信用卡資訊流出,但對於曾在該院進行治療的病患來說已失去信心。杜世鵬表示醫院內除了員工行政系統仰賴電腦外,許多外部購買的專業儀器都可能有自己的作業系統,一來一往之間無形創造了許多駭客入侵機會,要是員工與醫院管理階層又缺乏足夠的資安知識,病患的資料就像是駭客到手的肥羊一般,任人宰割。

        杜世鵬強調醫療機構掌握病患個人資料以及涉及高度隱私的身體狀況,必須妥善保存病患個人資訊,因為一旦遭人竊取便有許多操作空間,醫院管控內部員工使用隨身碟、智慧型手機等限制並沒有像高科技產業般的嚴謹,若防護不完善,就有被駭客攻擊並盜取資料的風險。目前國內的醫療院所雖然都有意識到資安防護的重要性,為院內電腦加裝資安軟體,建議醫療院所在選購資安軟體時,不僅要挑選能提供完善服務的資安軟體服務商為醫院及時解決資安問題,且能為醫院系統彈性調整資安軟體參數、整合管理各層網路架構佈署資安政策更是關鍵,而非製造更多系統間的衝突,這才是真正能夠成為醫療院所防駭的重要幫手。

F-Secure – 重視並守護您無價的重要資產
F-Secure芬安全是全球電腦與行動裝置雲端安全領導品牌,無論您是使用電腦或智慧型手機,我們能確保您最重視的資料受到完整的安全保護。F-Secure於全球各地與超過200家電信業者合作提供服務,並擁有數億家庭與企業用戶的信任。F-Secure自1988年成立,總部設於芬蘭赫爾辛基市(Helsinki),已於1999年在NASDAQ OMX赫爾辛基證券交易所上市。歡迎造訪F-Secure網頁:http://www.f-secure.com

關於翔偉資安科技 sunwai InfoSec Technologies, Ltd.

翔偉資安科技為芬蘭國際級防毒領導品牌F-Secure芬安全大中華區總代理,提供端點系統安全進階技術服務與顧問輔導。藉由長期培育的專業工程團隊及客服支援中心,已連年贏得廣大企業客戶、政府機關與學校的肯定,翔偉資安科技代理之F-Secure產品目前已第五年獲得台灣銀行(中信局)共同供應契約合作。翔偉資安科技是台灣最廣連鎖紙張供應商賢記紙業集團之關係企業。歡迎造訪翔偉資安科技網頁:http://www.sunwai.com