小國大戰略-資安課》阻擋全球網攻,在以色列科技公司看見台灣的機會

2023-06-29 09:00

? 人氣

薛德說,「目前我們的重點是建立協作系統(collaborative systems)。如果我發現某一處受到攻擊,我可以立即在全球所有據點阻止這項攻擊。」

[啟動LINE推播] 每日重大新聞通知

20230606-以色列專題,以色列億萬富豪 Check Point 執行長 Gil Shwed。(顏麟宇攝)
薛德指出,未來資安防護將涵蓋整體商業(whole business)。(顏麟宇攝)

他舉例說,如果駭客發動有毒釣魚郵件攻擊,Check Point可以把這封郵件攔截起來,所以你不會收到有毒的電郵。但有經驗的駭客會把有毒的郵件寄給你的朋友,以及你的gmail信箱,於是病毒不是從企業的電郵系統入侵,而是從其他web系統入侵,或是從WhatsApp入侵你的手機。

在所有網路資安公司中,Check Point贏的策略?薛德說,「我們是全球唯一有能力在發現一個有毒檔案,馬上可以通知所有其他系統阻止這個病毒擴散,不論是該跨國企業的所有據點,或是所有我們的跨國企業客戶,但重點是協作(collaborative),因為目前國際上並沒有做到協作這一步。」

他解釋,「目前許多對網路攻擊的攔截是單點式的,我們需要協作,以達成系統性的攔截,這非常重要。我們發現某一處網路攻擊,立即把它攔截了;這個駭客可能同時對該企業或不同企業的20個地點發動攻擊,如果你只攔截了一個點,仍有其他點可能被入侵。」

ChatGPT讓網攻複雜化 AI新科技對抗是解方

ChatGPT上市,使得網路攻擊變得更複雜。薛德舉例說,以往一個駭客要寫程式來送出釣魚郵件,有了ChatGPT,一般沒有學過程式設計的人也可以透過ChatGPT來發送以假亂真的釣魚郵件,只要幾秒鐘就完成非常專業的釣魚郵件。舉例來說,駭客可以假冒美國波士頓最大銀行執行長發出釣魚電郵,要求客戶登入帳戶,變更密碼,如此一來個資就被偷走了。

ChatGPT可以輕易發動全新網路攻擊。他說,「我們已經發現一些網路攻擊是由ChatGPT發動的。不過,我們同時也透過AI新科技來協助企業的資安防護,並且偵測新的網攻形態。」

阻止大範圍網攻 打造國家層級資安防衛系統成趨勢

對於國家層次的網路資安防衛,當你掌握了可能出現的網攻情資,你如何立即通知所有單位阻止這項攻擊?薛德表示,「很多國家正在打造Cyber Center,蒐集網攻相關資訊並加以分析。在傳統防衛系統上,情報單位提供例如空軍、陸軍與警政等單位情資,以阻止可能的攻擊;但對於數位世界,你有了情報,該如何來進行資安防衛呢?我們目前正運用一套新科技建構這樣的能力。」

薛德舉例說,「有一群小偷在路上逃跑,警察在街道部署警車,以阻止可能的攻擊。如果我發現有駭客正在攻擊某個區域公司行號與機構的印表機,可能是特拉維夫或台北,此時該怎麼防範可能的網路攻擊呢?我們可以立即對外公布這項消息,請大家趕快保護自家的印表機,但是,企業或民眾可能不知道如何防衛他們的印表機,他們需要一套工具,我們正在建構這項資安防衛系統,協助進行大範圍的資安防衛。」

喜歡這篇文章嗎?

謝錦芳喝杯咖啡,

告訴我這篇文章寫得真棒!

來自贊助者的話
關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章