解密俄羅斯網軍 專家5提醒台企檢視資安曝險
【新唐人亞太台 2022 年 03 月 16 日訊】俄羅斯武力進犯烏克蘭之際,專家分析現代戰爭轉變為「糧草未至、網戰已啟」,觀察俄國駭客自2016年大規模、有計畫地入侵台灣企業,並提出5項重點,呼籲業者快速評估、檢視組織的資安曝險程度。
KPMG安侯數位智能風險顧問公司董事總經理謝昀澤認為,國際網路駭客集團化且行之多年,大致可分為三種;第一、社團級,意即以網路正義為號召、企圖癱瘓特定網站;第二、商業級,以攻擊取得財務利益為目的、偷取商業機密勒索公司;第三、網軍級,通常是有政府為後援,甚至指揮的網軍級駭客集團。
謝昀澤說,過往傳統戰爭多是「三軍未發、糧草先行」,現代戰爭是「糧草未至、網戰已啟」,而台灣每天面臨「網軍級」駭客攻擊,這類駭客有能力發動網路數位戰爭,且目標多為油水電關鍵基處設施、高科技廠商和國家政府機關。
揮軍進犯烏克蘭的俄羅斯也以其網軍聞名,俄國網軍不僅曾多次癱瘓敵國核電廠、水庫等,KPMG資安實驗室副總經理林大馗指出,這群「戰鬥民族」駭客參與大規模、有計畫性的入侵台企行動,應從2016年金融ATM被駭事件開始。
林大馗說,依據過去幾年協助台灣關鍵基礎設施與俄國駭客交手的經驗來看,他們偏好針對含金量高的系統,進行進階持續性攻擊(APT)、分散式服務阻斷攻擊(DDoS)。
林大馗表示,俄羅斯駭客不僅能入侵防護嚴密的高端系統,還具備「攻擊在地化」的研究能力;他舉例,俄國駭客聘專人研究台灣使用者電腦獨有的「注音輸入法」,以得知「ji32k7au4a83」這段一般人看起來無意義的英文,實為「我的密碼」的注音鍵盤符號,也是許多台灣系統管理者喜歡設定的密碼。
他指出,俄羅斯駭客行動「部署超前化」,安裝惡意程式並長期潛伏,待適當時機發動突襲;一般駭客攻擊成功後便揚長而去,而俄國駭客不但會自行清理戰場,抹除入侵的軌跡,更會留下一個或多個後門,方便後續使用。
林大馗表示,另一特徵為「媒宣壟斷化」,俄國駭客常藉癱瘓官網、重要基礎服務,或透過社群媒體散布假訊息,利用不對稱資訊影響民眾對政府或企業的信心,造成帶風向效果,增加處理難度。
他建議台灣企業快速檢視、評估組織的資安曝險程度,並提出5項重點,包含即時更新系統、加密機敏資料、監控組織內部網路流量與使用者行為,以及勿仰賴單一品牌設備,以免給駭客長驅直入的機會。
最後,林大馗呼籲企業勿信任網路隔離,在國內外發生的資安事件顯示,煉油管路、POS(端點銷售系統)與金融關鍵系統等過去都信任網路隔離,而未對這類型網路強加管控,建議可透過零信任架構、網路視覺化與異常監控的措施,針對敏感系統與設備進行監控。
(新聞來源:中央社)
相關新聞
-
盟國願援2.44億美元 助烏克蘭人道掃雷|寰宇掃描
2023-07-26 19:50:09 -
解除烏武器限制?德法鬆口同意、普丁發警告
2024-05-29 20:24:51歡迎回來。關心國際消息,俄烏戰爭已經超過兩年,北約秘書長日前呼籲,允許烏克蘭使用西方武器,可打擊俄國境內目標。在法德領袖峰會之後,馬克宏和蕭茲都表達了同意立場。不過,白宮對此仍不鼓勵。俄羅斯總統普丁則是警告,此舉可能引發全球衝突。
-
國際法院發普丁逮捕令 澤倫斯基讚歷史性決定
2023-03-18 21:40:34新聞首先關心,17號,國際刑事法院以戰爭罪,對俄羅斯總統普丁發布逮捕令,多國表示肯定,烏克蘭總統澤倫斯基稱讚這是歷史性決定。
-
瓦格納首腦墜機畫面曝光 10遺體尋獲 拜登回應
2023-08-24 19:46:15國際焦點再來關心,俄羅斯官方週三證實,俄羅斯雇傭軍、瓦格納集團領導人普里格津,在從莫斯科飛往聖彼得堡的途中,墜機身亡。有消息稱,機上遇難的10人,幾乎包括了瓦格納集團所有的高層領導!
-
中國網友盯俄國兵變 專家:習犯台成本又增加
2023-06-26 19:28:40俄羅斯傭兵組織瓦格納集團,24日爆出兵變事件,除了震驚世界各國,也吸引了大量中國網友的關注。專家指出,這次的兵變會讓中共發現,攻打台灣的成本又增加了。
-
台救援物資持續送抵 烏克蘭媒體讚「台灣好朋友」
2023-04-06 21:17:40烏俄戰爭開打1年多來,西方社會不斷向烏克蘭提供後援,總統澤倫斯基去年底還親自走訪華府,感謝美國相助禦俄。而現在烏國也有媒體特別報導了來自台灣的愛心,國人捐贈的物資陸續抵達當地醫院,媒體也稱讚台灣就算同樣有面臨外敵威脅,還是不忘向烏克蘭提供援助。
-
「匕首」遭遇「愛國者」 俄羅斯武器神話破滅
2023-05-17 21:10:105月16號,俄羅斯又一度空襲烏克蘭,6枚高超音速導彈又被烏克蘭成功攔截。
-
湄公河大旱 中共利用水壩控制東南亞經濟|寰宇掃瞄|寰宇掃描
2023-08-11 19:50:00 -
烏克蘭反攻推進 俄聯合武器集團軍參謀長身亡
2023-06-15 13:04:25帶您關心俄烏局勢,烏克蘭軍隊在南部和東部的反攻告捷,至少收復七個村莊,俄羅斯一名聯合武器集團軍參謀長傳出陣亡,俄軍損失慘重,俄羅斯總統普丁透露,如果要停止衝突,必須西方國家停止提供烏克蘭武器。
-
烏克蘭反攻勢頭漸起 俄羅斯煉油廠被炸
2023-06-01 20:00:26接下來關注一組俄烏戰爭的最新消息。
-
普丁悼普里格津 傳瓦格納車隊朝俄羅斯推進
2023-08-25 07:50:01瓦格納首腦普里格津週三墜機身亡。俄羅斯總統普丁在週四打破沉默悼念。不過,根據烏克蘭媒體報導,瓦格納成員正組織車隊準備離開白俄羅斯營地,前往俄羅斯,對此,白俄羅斯安全機構試圖加以阻止。
-
國際法庭逮捕令後 普丁突訪馬立波
2023-03-20 07:56:523月19日,俄羅斯總統普丁突然訪問了俄軍在烏克蘭的佔領區馬立波。而在此之前,國際刑事法庭才對普丁發出了逮捕令。
-
德財長:自由不會被收買 德外長當面警告秦剛
2023-05-12 13:07:01德國外長貝爾伯克,週二(9日)當面向中共外長秦剛警告,不要透過軍民兩用物品援助俄國企業。另外,德國財長林德納訪中行程,突然被中共臨時取消,在受訪時強調,自由價值觀不會被經濟利益收買。
-
瓦格納逼近莫斯科200公里後撤軍 克宮:不起訴
2023-06-25 12:10:10俄羅斯瓦格納集團歷經一日叛變,逼近莫斯科200公里後,24日宣布同意撤軍,以避免「流血事件」,克宮發言人培斯科夫(Dmitry Peskov)表示,針對普里格津的刑事案件將被撤銷,他本人則將前往白俄羅斯;普丁對居中斡旋撤軍的白俄總統表達感謝之意。
-
邀親普丁俄女高音來台引爭議 NSO取消音樂會
2023-02-28 20:46:03再來看到,俄羅斯第一女高音安娜涅翠柯,受台灣國家交響樂團的邀請,3月5日原本將登上台灣國家音樂廳舉行音樂會,消息公布後引發討論,有立委質疑,安娜涅翠柯是俄羅斯總統普丁的好朋友,不應該出現在台灣的國家音樂廳。文化部第一時間表示尊重國家交響樂團身為行政法人的專業自主,但也說「台灣對於戰爭的態度,是沒有模糊空間」。隨後,國家交響樂團今天下午在官網貼出聲明,宣布取消音樂會。
-
瓦格納首腦神隱白俄羅斯8天後 首度發聲|寰宇掃描
2023-07-04 19:46:28 -
烏克蘭稱收復100多平方公里國土 持續推進|寰宇掃描
2023-06-16 19:50:35 -
無人機擊中俄摩天大樓 俄大規模空襲烏克蘭
2024-08-27 12:51:11關心烏俄局勢,週一,俄羅斯對烏克蘭發動大規模空襲,造成至少7人死亡,數十人受傷;而烏克蘭的無人機,也擊中了俄羅斯薩拉托夫州部分建築。
-
繼續執政到2030年 普丁傳決定參加明年大選
2023-11-07 07:18:34路透社週一報導,俄羅斯總統普丁已決定參加2024年3月的總統大選。不過這一說法尚未得到克里姆林宮的證實。近來,有英國媒體還報導普丁的死訊,也引起議論。
-
習近平訪俄前夕 中國製無人機在烏東被擊落
2023-03-17 22:04:39習近平下周20日訪問俄羅斯,當全球關注中共是否援助俄軍致命武器,美國媒體披露,中國製造無人機在烏克蘭被擊落的消息。歐媒也披露,中企運送千支步槍、無人機組件給俄羅斯。