台灣一間上櫃公司近日成為駭客攻擊目標，俄羅斯駭客透過一台未經檢查的印表機成功突破公司內網，導致1~3 TB資料遭加密並要求贖金。這場勒贖攻擊揭示了企業在邊緣設備（如印表機、網路攝影機等）資安防護上的巨大漏洞。根據最新報導，台灣成為亞太地區網路攻擊的重災區，每秒有1.5萬次攻擊發生，且大部分攻擊針對資安防護較弱的中小型企業。
(資料來源：https://pse.is/885spy)
這次事件強調了企業對於連網設備對資安的忽視，尤其是邊緣設備常常成為駭客攻擊的突破口。無論是大型企業還是中小企業，都應加強這些設備的資安管理，避免成為駭客入侵的橋樑。
為防範類似風險，企業可透過CAATs（電腦輔助稽核工具）來強化資安防護，尤其在以下幾個方面：
1.異常登入偵測：
使用 CAATs（電腦輔助稽核工具）進行帳號異常登入分析，如非工作時間、不明的地理位置、不同裝置的登入或大量登入嘗試，並對高風險帳號進行警示。
2.網路流量監控與分析：
對企業內網流量進行持續監控，尋找異常的外部連接、未授權的數據流動，即時發現是否有不明來源的流量或來自非正常端點的連接。
3.存取權限變更與特權帳號異常檢核：
定期檢查員工或系統管理員帳號的權限是否符合職務需求，防止權限過度授予或濫用。
資料來源：
今周刊|2025.10.01
| 0 |
| |
 
|
