https://www.informationsecurity.com.tw/seminar/2024_Digicentre/
https://www.informationsecurity.com.tw/seminar/2024_Finance/

觀點

傳產西進 遭商業間諜入侵系統

2011 / 11 / 28
張維君
傳產西進  遭商業間諜入侵系統

許多企業認為自己不是機敏政府單位、也不是知名大廠,不會是駭客攻擊目標。但現今傳出有傳統產業業者到大陸設廠擴點,就被對手僱用商業間諜駭客入侵系統,導致商業機密疑似外洩。西進大陸前,請先做好資安。即便不是設點,只是一般商務出差,也有人使用智慧手機連接無線網路使用Skype通話,導致談話內容全被側錄外洩,研判是因為連結到偽冒的無線基地台。出差大陸前,請先確保行動裝置安全。上週六在淡江大學舉辦的2011聯合國際研討會,與會專家談到現今企業成為入侵攻擊目標的問題已逐漸擴大。

 

警政署資訊室巡官叢培侃指出,駭客攻擊有一套標準作業程序,一旦進到內網就先攻擊AD伺服器,接著側錄所有員工密碼,在更多電腦上安裝木馬、後門程式,以便後續利用。只要一台電腦沒有清理乾淨,駭客還是會繼續自由進出,所以現在的入侵事件很難完全清理乾淨。企業IT人員需要提升對惡意程式的偵測監控能力,不能認為只靠廠商進行一兩次事件調查處理就能解決。

 

許多的入侵事件,不管是一般駭客入侵,或是所謂進階持續威脅(APT, Advanced Persistent Threat)攻擊。都是從使用者好奇開啟一封信的附件或點選惡意連結開始的。Xecure Lab線上提供免費APT鑑識服務XecScan,如果收到可疑郵件,可將附件檔案上傳做分析,可判別是否為惡意文件及CVE漏洞編號等資訊。