天痕的創意工坊

相關時事新聞推薦

工商時報【蔡淑芬】

近日國內證券業遭受大規模網路攻擊，導致眾多券商線上交易系統暫時無法使用，券商公會理事長簡鴻文指出，該攻擊事件並非券商相關設備或軟體防護上之弱點，而是駭客用流量攻擊方式阻塞網路頻寬，他表示，公會也在2月6日緊急召開會議，並尋求固網業者採取防範措施。不過，KPMG安侯企管理股份有限公司執行副總經理張允洸觀察這次事件，認為合理猜測，攻擊者意圖將單一的企業資安事件，升級成影響產業經營的事件，進而欲提升為國家層次的金融交易癱瘓事件。

張允洸說明，近日的攻擊相較過去攻擊者一次就耗盡洪荒之力癱瘓一個受駭對象，這次改針對特定群體，發動測試性小規模攻擊製造集體恐慌，再視受攻擊者與主管機關的反應，決定下一次大規模攻擊的對象。張允洸提醒，外部惡意者除了技術能力外，攻擊策略也不斷進化，企業更不可以將此類攻擊，僅視為偶發的資安事件，而要有長期抗戰的準備。

KPMG安侯企管金融業網路安全經理郭宇帆解釋，過去這類的攻擊，因為攻擊者基本上無法取得任何的資料或直接利益，且要付出不少成本（大量租用額外的頻寬、設備甚至殭屍網路，以加大攻擊的力道），因此受到攻擊的企業經常採用重開機、協同國內電信業者採用切斷網路連線、降速或流量清洗等方式應付。

面對國際駭客規模越來越大的攻擊流量，及結合恐嚇取財的惡劣行為，過去企業應付的方式，令人非常的憂心。因為現在的DDOS攻擊波，幾乎都是來自國際駭客集團的策動，且精算過攻擊的投報率，沒有達到目的，基本上攻擊不會中止。因此國內企業對於本身針對這類突然而來的網路衝擊，事前應該就要針對現有的系統、網路安全性及承載量、網路使用性等，進行評估、分析，並就可能的攻擊的承受強度預先擬定網路第七層防護、電信商清洗與過濾、境外阻斷等不同等級且具有前瞻性對策，才能夠在這波新興國際駭客攻擊潮中，平安生存。

台中廚房漏水