透過積極的防禦策略和國際合作 有效保護網路世界
文/蔡鎤銘
網路攻擊的威脅日益嚴峻，根據Check Point Research的報告，自二○二○年中期以來，網路攻擊數量持續上升，二○二一年全球每週平均每間機構遭受九二五次攻擊。台灣的情況更為嚴峻，每週平均遭受二六四四次攻擊，比二○二○年增加了三十八％。
全球攻擊次數增加主要歸因於小型駭客和勒索軟體團體，利用居家辦公環境中的協作工具發動攻擊，並鎖定線上教學的教育機構。醫療機構也成為攻擊目標，二○二二年遭受的網路攻擊增幅最大，隨著人工智慧技術日漸成熟，網路攻擊將愈演愈烈。
二○二二年第四季全球網路攻擊量達歷史新高，各組織平均每週遭受一一六八次攻擊。教育與研究機構、政府與軍事機構和醫療機構是遭受最多攻擊的產業。非洲地區為遭受攻擊次數最多的地區，其次為亞太地區。與二○二一年相比，二○二二年網路攻擊增幅最大的地區為北美、拉丁美洲和歐洲。
網路攻擊的影響與動機
一、網路攻擊的影響範圍：網路攻擊不僅影響個人用戶，還對企業和政府機構構成重大威脅。二○二一年，教育與研究機構成為攻擊重災區，每週平均遭受一六○五次攻擊，增加了七十五％。政府和軍事機構、通訊業等也頻繁遭受攻擊，顯示出網路攻擊的廣泛影響力。
二、網路攻擊的動機：網路攻擊的動機多樣，包括經濟利益、政治目的、個人恩怨等。攻擊者可能是個人駭客、犯罪組織，甚至是國家支持的黑客團隊。攻擊者利用網路漏洞，竊取敏感信息、破壞系統運行，甚至進行勒索。
網路攻擊的主要手法
一、DDoS攻擊：分散式阻斷服務（DDoS）攻擊是最常見的網路攻擊之一，攻擊者通過大量流量癱瘓目標網站，使其無法正常運行，這種攻擊通常由受感染的電腦組成的殭屍網路發動，目的是耗盡目標系統的資源。
二、釣魚攻擊：利用偽造的電子郵件或網站，誘騙用戶提供個人資訊或下載惡意軟體，這種攻擊結合了社交工程和技術手段，攻擊者通常偽裝成可信賴的來源，如銀行或知名公司。
三、零時差攻擊：利用尚未被發現或修補的漏洞進行攻擊，這種攻擊特別危險，因為受害者在漏洞被公開前無法防範，攻擊者可以在漏洞被修補前迅速發動攻擊，造成嚴重損失。
四、勒索軟體：是一種惡意軟體，攻擊者通過加密受害者的數據，要求支付贖金以解鎖數據，這種攻擊對企業和個人都構成重大威脅，特別是在受害者沒有備份數據的情況下。
五、中間人攻擊（MITM）：是指攻擊者在兩個通信方之間攔截並可能修改通信內容，這種攻擊通常發生在不安全的網路連接上，攻擊者可以竊取敏感資訊，如登錄憑證和信用卡信息。
六、跨網站指令碼攻擊（XSS）：是指攻擊者在受害者訪問的網站中注入惡意腳本，這些腳本可以竊取用戶信息或進行其他惡意操作，這種攻擊通常利用網站的安全漏洞。
這些是網路攻擊的主要手法，都有其特定的目標和方法，了解攻擊手法有助於我們更好地防範和應對網路威脅。
應對網路攻擊的策略
一、主動防禦：是一種積極的網路安全策略，旨在預防和減少網路攻擊的影響，這種策略包括持續監控網路活動，及時發現並中和潛在威脅。以下是一些具體的主動防禦措施：
(1) 威脅情報共享：政府部門、企業和安全機構之間共享威脅情報，有助於及時發現和應對新興威脅。
(2) 行為分析：通過分析網路流量和用戶行為，識別異常活動並及時採取行動。
(3) 自動化防禦：利用人工智慧和機器學習技術，自動化威脅檢測和響應過程，提高防禦效率。
二、強化網路安全措施：強化網路安全措施是應對網路攻擊的基礎。以下是一些關鍵措施：
(1) 更新防火牆和IDS簽名：確保防火牆和入侵檢測系統（IDS）簽名庫保持最新，以防範已知威脅。
(2) 使用防毒掃描器：定期使用防毒掃描器檢查系統，防止惡意軟體感染。
(3) 加密數據：對敏感數據進行加密，防止數據洩露。
三、情報共享與合作：情報共享與合作是應對網路攻擊的重要策略，政府部門、企業和安全機構之間的合作，可以提高整體防禦能力。以下是具體措施：
(1) 建立資訊共享平台：建立跨部門的資訊共享平台，及時交換威脅情報。
(2) 定期舉行聯合演習：通過聯合演習，提高各方的協同應對能力。
(3) 制定應急預案：制定詳細的應急預案，確保在發生網路攻擊時能夠迅速響應。
案例一：面對零時差攻擊的應對策略
零時差攻擊（Zero-Day Attack）是指利用尚未被發現或修補的漏洞進行的攻擊。以下是一個實務案例，展示了如何應對零時差攻擊：
(1) WHAT：事件狀況為在某次網路攻擊中，攻擊者利用一個尚未被發現的漏洞，成功入侵了目標系統。攻擊者通過命令提示字元（cmd.exe）蒐集主機資訊，並嘗試提升權限。
(2) WHY：根因分析是通過分析事件日誌，發現攻擊者利用系統中SQL Injection漏洞，啟用了xp_cmdshell功能。
(3) HOW：短期與中長期的因應策略：短期內更新所有帳號資訊，防止外洩密碼被利用；中長期內修補漏洞並加強系統監控。
案例二：釣魚攻擊的應對策略
釣魚攻擊是利用偽造的電子郵件或網站，誘騙用戶提供個人資訊或下載惡意軟體。以下是一個實務案例，展示了如何應對釣魚攻擊：
(1) WHAT：事件狀況為某公司員工收到一封偽裝成公司內部郵件的釣魚郵件，點擊鏈接後，下載一個惡意軟體。
(2) WHY：根因分析是通過分析郵件內容和鏈接，發現攻擊者利用了社交工程手段，偽裝成可信賴的來源。(3) HOW：短期與中長期的因應策略：短期內隔離受感染的系統並進行全面掃描；中長期內加強員工安全意識培訓，並部署釣魚郵件過濾系統。
這些實務案例展示了在面對不同類型的網路攻擊時，如何通過WHAT、WHY、HOW三個步驟，統整告警資訊並擬定應對策略。通過這些具體的應對措施，可以有效地減少網路攻擊的影響，保護數位資產的安全。
主動防禦、強化安全和情報共享 有效防止網路攻擊
網路攻擊的威脅無處不在，但通過主動防禦、強化安全措施和情報共享，我們可以有效地保護自己的數位資產。未來，隨著技術的進步和國際合作的加強，網路安全將變得更加穩固。
首先，主動防禦是應對網路攻擊的關鍵。通過持續監控網路活動，及時發現並中和潛在威脅，可以有效減少攻擊的影響。其次，強化網路安全措施是基礎，包括更新防火牆和入侵檢測系統（IDS）簽名庫，使用防毒掃描器檢查系統，對敏感數據進行加密。最後，情報共享與合作是提高整體防禦能力的重要策略。政府部門、企業和安全機構之間的合作，可以提高整體防禦能力。網路攻擊的威脅無法完全消除，但通過積極的防禦策略和國際合作，我們可以大大減少其影響，保護我們的數位世界。（本文作者為經濟學博士、淡江大學財務金融學系兼任教授）
