Check Point透过新闻稿说明,虽然全球网路攻击次数增幅不大,但近期发现迄今加密速度最快的勒索软体,更观察到骇客攻击手法日趋复杂,开始利用合法工具进行非法牟利。
例如技术不纯熟的网路犯罪份子,也能透过聊天机器人ChatGPT生成程式码,将木马程式植入通讯软体3CX电脑版应用程式发动供应链攻击,并滥用微软安装讯息伫列(Microsoft Message Queuing)中的重大RCE(远端程式码执行)漏洞。
Check Point建议,企业资安长须留意组织内是否采取适当的网路分段,以防止攻击扩散、缩小影响范围;同时应考量组织是否具备资安事故应变能力,减少服务中断的时间并加快复原速度。
根据Check Point调查,2023年第1季遭受网路攻击次数最多的地区为非洲,各机构每周平均遭受1983次攻击,年减2%;亚太地区各组织每周平均受攻击次数的年增幅度最大、达16%,每周平均受攻击次数为1835次。
以全球产业别来看,教育与研究机构为2023年第1季遭受网路攻击的重灾区,各组织每周平均遭受2507次攻击,年增15%,因许多机构转为线上学习后,仍无力确保网路架构及存取点的安全。政府和军事机构为第2大攻击目标,每周平均遭受1725次攻击,年增3%。(中央社)
爆料信箱:news@nextapple.com
★加入《壹苹》Line,和我们做好友!
★下载《壹苹新闻网》APP
★Facebook 按赞追踪
點擊閱讀下一則新聞
川普财长人选底定美股振奋!道琼收涨440点创新高