駭客武器又更新 金融機構怎麼防李佩璇 (2024-09-02 14:47:04)

網路攻擊手法已經從傳統的病毒和木馬，演變為更複雜的模式，如供應鏈攻擊。在這類攻擊方式中，駭客不會直接攻擊主要目標，而是先攻擊與目標合作的夥伴或供應商，這讓防禦變得更具挑戰性，因為攻擊路徑變得更複雜。

編譯／Cynthia

數位化迅速發展，網路攻擊已成為全球企業面臨的一大挑戰。這些攻擊不僅威脅到企業的營運發展，還可能對整體經濟系統造成嚴重影響。德商德意志銀行（Deutsche Bank）資安專家Sven Schaumann和Petra Leclaire指出，隨著攻擊手法的不斷演變，企業需要不斷調整防禦策略以應對新威脅，並強調儘管德意志銀行等企業已經加強防禦措施，但仍需時刻警惕，保護企業和客戶的利益。

攻擊手法的演變與常見類型

網路攻擊手法已經從傳統的病毒和木馬，演變為更複雜的模式，如供應鏈攻擊。在這類攻擊方式中，駭客不會直接攻擊主要目標，而是先攻擊與目標合作的夥伴或供應商，這讓防禦變得更具挑戰性，因為攻擊路徑變得更複雜。除了供應鏈攻擊，釣魚攻擊和社交工程也是常見手法。釣魚攻擊會發送偽造的電子郵件，誘使用戶點擊連結或附件，從而竊取密碼或感染電腦。社交工程則利用人們的信任或恐懼來獲取敏感資訊，駭客常假冒權威人士或建立虛假信任。

更多新聞：【學長姐帶路】如何教育企業員工網路資安意識？

人工智慧在網路安全中的雙重角色

人工智慧（AI）在網路安全領域發揮雙重作用。一方面，駭客可以利用AI來提升攻擊效果，例如透過分析公開的個人資訊製作更具針對性的釣魚郵件，或利用深偽（Deepfake）技術在視訊會議中偽裝成真實人物，增強攻擊的真實感。另一方面，防禦者也能運用AI進行早期偵測，通過自動化的威脅檢測和快速反應系統，AI可以在攻擊發生初期即時發現並處理威脅。

駭客攻擊的動機與金融業的威脅

駭客攻擊的動機多樣，包括經濟利益、破壞性目的和政治目標等。有些駭客以金錢為目的，通過加密數據要求贖金或進行詐騙；另一些則主要在搶奪數據或知識產權，以獲取市場或軍事優勢。金融產業，特別是銀行和保險公司，經常成為攻擊的主要目標。其中，勒索軟體攻擊尤其危險，駭客利用惡意軟體加密企業數據，使系統癱瘓，並威脅要求贖金。這些攻擊不僅影響企業正常運營，還可能造成重大的財務損失和信譽損害。

金融機構的防護措施

德意志銀行採用多層次防禦（Onion Principle）來抵禦網路攻擊。這種方法通過建立多個防禦層級，確保即使其中一層被突破，其他層級仍能持續保護系統。銀行還實施各種措施來應對不同類型的攻擊，包括快速恢復系統和加強防禦。其安全運營中心（SOC）全天候運行，專責保護客戶數據和銀行系統的安全。

強化網路安全，保護數位世界

在數位化時代，網路安全至關重要。企業和個人必須提高警覺，採取有效的安全措施來防範潛在威脅。我們可以通過加強防禦系統、運用先進技術和制定完善的應對策略來降低網路攻擊的風險，確保資訊安全。面對不斷變化的攻擊手法，保持警惕並持續改進是確保安全的唯一途徑。

資料來源：Deutsche Bank

※探索職場，透視薪資行情，請參考【科技類-職缺百科】幫助你找到最適合的舞台！

這篇文章 駭客武器又更新 金融機構怎麼防 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。