新闻正文
从知名电商云端服务商91App系统遭网攻,再到人力银行网站12万笔履历数据遭非法外部访问,企业的资安案件频传,而代理式AI更是加大了网络攻击的速度和广度。 3日举办的资安通报应变年会,邀集产官学各界,共通讨论智能化攻击与安全措施。 中华资安国际SOC服务部及鉴识暨健诊部协理刘叡指出,「我们以往在想说资安防御的时候,我们在以前的概念里面是说,要把整个防御的边界做好,我们要把网络边界去做厘清,把网络边界守好。 可是我自己在看这2个案例的话,整个的一个信任边界,它已经是从网络面去移到包含了凭证和工具。
」学者举例,日前中国黑客机构Storm-0940利用自主AI框架ARTEX,在1分钟内就能尝试登录Microsoft 365用户帐号达2900次以上,因此得用AI的速度对抗AI。 除了事先做好防御,并且帮各种可能的攻击样态分级,像是个人PC如果遭加密勒索系统可以设置自动阻挡,如果是网页则可以暂时下架或暂停登录。
国家资通安全研究院通报应变中心主任孙伟哲表示,「我们推PSCIRT(产品安全事件应变团队),这个的概念就是希望这个vendor,就是这些厂商对他自己的产品是有责任的,当他被发现弱点的时候能够及早做修补,因为找弱点可能是不可逆的,就是会变得很快,那现在变成是说怎么样去跟得上它的速度,因为你要做修补一定要是原厂来做修补出patch(修补程序),那消费者端我才能去做后面的修补。 」资安院则指出,现阶段先推动政府部门的系统供应商做好资安应变机制,包含处理的进程、组织架构与人力配置;后续则希望持续朝制度面推进,创建更完善的指引或规范,协助台湾企业界创建更强的资安防护共识。