全球網路攻擊演化快速 大型事件層出不窮
過去十年來,全球網路攻擊不僅大幅增加,其影響力也日益擴展,對企業和政府構成重大挑戰。
編譯/Cynthia
過去十年來,全球網路攻擊不僅大幅增加,其影響力也日益擴展,對企業和政府構成重大挑戰。根據IBM X-Force戰略威脅分析經理Michelle Alvarez的觀察,這段期間最明顯的變化在於攻擊的規模,十年前大規模的資料洩漏事件相對較罕見,但現今卻司空見慣。這些攻擊手法越來越複雜且有組織化,對整個社會造成深遠的影響。
全球重大變化影響
近十年,全球發生的重大事件如COVID-19疫情、俄羅斯與烏克蘭衝突以及以色列與哈馬斯衝突,改變網路安全的現況。這些事件不僅激發財務動機的攻擊者,也促使國家支持的網路攻擊行動,另外社交工程攻擊利用公眾對全球地緣政治事件的焦慮,並加劇網路安全的威脅。在疫情期間,全球供應鏈的脆弱顯露無遺,成為攻擊者的主要目標之一。
更多新聞:因應AI網路攻擊 建立人機合作系統
年度重大事件回顧
在過去十年間的重大事件中,可以分為三大類,分別是資料洩漏與重大漏洞、國家支持與供應鏈攻擊,以及加密貨幣與疫情期間的網路攻擊。以下是這些事件的簡要概述:
資料洩漏與重大漏洞
- 2013年:雲端運算與資料洩漏
- Target:4000萬個信用卡和簽帳金融卡帳戶被盜。
- Adobe:洩漏3800萬個用戶帳戶。
- Yahoo:5億用戶帳戶被盜,直到2016年才公開。
- 紐約時報:網站被敘利亞電子軍攻擊,導致近兩小時下線。
- 2014年:物聯網攻擊向量
- Sony Pictures:敏感企業數據和未上映電影被曝光。
- Home Depot:5600萬個信用卡號和5300萬個電子郵件地址被盜。
- Heartbleed漏洞:OpenSSL加密軟體的嚴重漏洞,且影響廣泛。
- 2015年:保護關鍵基礎設施
- Anthem:7880萬人的個人資料被洩漏。
- Ashley Madison:數百萬用戶的敏感數據被公開。
- TalkTalk資料洩漏:涉及大量用戶資料的洩漏事件。
TalkTalk資料洩漏:涉及大量用戶資料的洩漏事件。
- 國家支持與供應鏈攻擊
- 2016年:國家支持的網路攻擊
- DNC:美國總統選舉期間,民主黨全國委員會遭受攻擊。
- Mirai僵屍網絡攻擊:大規模DDoS攻擊,癱瘓多個大型網站。
- 2021年:Colonial Pipeline攻擊
- Colonial Pipeline:美國燃油供應中斷。
- Kaseya VSA:勒索軟體攻擊影響全球數百家企業。
- Log4j漏洞:軟體供應鏈的嚴重漏洞,廣泛利用。
- 2022年:供應鏈威脅
- 哥斯達黎加勒索軟體攻擊:擾亂政府服務。
- Nvidia資料洩漏:敏感員工資料被曝光。
- 2016年:國家支持的網路攻擊
- 加密貨幣與疫情期間的網路攻擊
- 2017年:加密貨幣推動網路犯罪
- WannaCry:勒索軟體攻擊影響全球150多個國家。
- NotPetya:全球性攻擊對多家企業造成重大破壞。
- Equifax攻擊:暴露1.47億人的個人資料。
- 2020年:疫情中的網路安全
- SolarWinds:影響多家美國政府機構和私營公司。
- Twitter:高知名度帳號被用於推廣加密貨幣詐騙。
- Magellan Health攻擊:影響36.5萬名患者。
- 2023年:AI引發的新挑戰
- MOVEit Transfer漏洞:被廣泛利用來盜取數據。
- Microsoft Exchange Server漏洞:廣泛利用,影響眾多組織。
- T-Mobile洩漏:3700萬客戶數據被洩漏。
- 2017年:加密貨幣推動網路犯罪
網路攻擊持續升級
過去十年來,勒索軟體、雲端漏洞利用和商業電子郵件詐騙(BEC)攻擊的複雜性和影響日益嚴重。從2013年的勒索軟體引發關注,到2021年Colonial Pipeline事件顯示出其對經濟的破壞力,攻擊者要求高額贖金。雲端運算的普及帶來新的安全挑戰,如2013年的Adobe洩漏和2017年的Equifax洩漏事件。商業電子郵件詐騙攻擊利用員工缺乏訓練和安全漏洞,2020年的Twitter事件是明顯案例。為確保資料安全,企業需要強化防禦措施。
未來網路安全挑戰
未來十年,全球網路威脅將持續增加,攻擊者利用越來越複雜的AI技術進行攻擊,惡意攻擊、財務動機和國家支持的行動將尋求更大的獎勵和影響力目標。企業和政府必須持續加強網路安全措施,保持高度警覺,應對威脅快速變化的環境,透過持續創新和強化防禦能力,才能確保數據和系統安全,更有效地應對未來挑戰。
這篇文章 全球網路攻擊演化快速 大型事件層出不窮 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。
- 記者:洪嘉宏
- 更多科技新聞 »