歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
當心魚叉式網路釣魚變身成國際間諜行為
2008 / 01 / 25
編輯部
Spear Phishing魚叉式網路釣魚,指的是針對特定的對象進行攻擊,利用社交工程的方式取信於收件者,誘使他們開啟電子郵件,以趁機植入木馬到受害者的電腦中,竊取個人銀行帳號、公司商業機密甚至成為發送垃圾郵件的跳板等。原本魚叉式釣魚僅限於針對金融業或一些上市公司的業餘駭客行為,但近來美國系統網絡安全協會(SANS Institute)提出警訊,魚叉式的網路釣魚有可能變成國際間諜情報活動的一種方式,因為美國發現了許多的專業釣魚郵件攻擊模式,看起來一點都不像是業餘駭客有辦法獨力完成的,這是非常有組織的攻擊,所以他們懷疑動機並不單純,幕後可能有黑手操縱,先不論目的為何,也許是商業機密或是更嚴重的國防機密,但這一切都會對公司或是公眾甚至國家造成無法彌補的傷害,由於駭客躲在暗處防不勝防,目前除了消極的預防及保護的措施,更重要的是,要對私人公司或公眾組織的進出資料進行稽核監控,除了實體的資料控管外,當中尤以最普遍的郵件內容的過濾最為重要,不論寄內或寄外的電子郵件,都必須經過郵件防火牆的掃描,確認內容無敏感的機密後才予以放行,這樣一來即使個人的電腦不慎被植入木馬,資料也不會因此而外洩。 Cellopoint實驗室建議,面對這些網路威脅,首先要做的當然是制訂一套完整的資安監控政策,強制組織內部定期更新系統補丁及控制員工上網行為,做好預防,但除了預防外,也必須針對萬一還是有電腦不慎感染,做出及時的應對措施,例如加上一道郵件安全的監控稽核機制,在出公司網路的最後一關,這樣一來即使員工電腦不慎被駭客佔領,也可以在發現到被植入木馬前的這段空窗期間,先行阻止機密資料的外洩,就像多了一把鑰匙一樣,多一層的防護,避免憾事發生。
魚叉式網路釣魚
魚叉式
網路釣魚
最新活動
2024.05.24
AI新技術 全面捍衛網路安全
2024.04.25
漢昕科技線上資安黑白講「端點管控零信任,軟硬資產不放任」
2024.04.25
ipas資訊安全工程師能力培訓班(初級/中級)
2024.04.26
建構智慧製造對應資安解方媒合交流會
2024.04.29
軟協XBSI強強聯手【資安學院】4/29-4/30 ISO/IEC 27001:2022資訊安全管理系統 主導稽核員「轉版」訓練課程 (二日)
看更多活動
大家都在看
杜絕XZ後門!OWASP發佈十大開源軟體安全風險清單
思科 Duo遭供應鏈攻擊!用戶多因子身分驗證日誌外洩
Palo Alto Networks對PAN-OS 軟體零日漏洞CVE-2024-3400發出緊急修補
Palo Alto Networks:全球多重勒索軟體攻擊激增 49%,台灣製造業、高科技業、營建業受影響深
黃彥男接掌數位部 借重資安專長引領產業轉型
資安人科技網
文章推薦
碩泰網通宣布取得Tenable台灣區代理權
Check Point 推出具進階威脅防護能力的創新單一介面電子郵件管理解決方案
思科推出思科Hypershield ,重新定義人工智慧時代的資料中心與雲端安全