重磅專訪》台灣受駭客攻擊頻率冠全球 MIT資安大師就問一句:政府有專業資安長嗎?

2024-08-03 08:40

? 人氣

20240721-行政院副院長鄭麗君21日出席民進黨第21屆第一次全代會。(顏麟宇攝)
行政院副院長鄭麗君兼任台灣資安長(CISO)。(資料照,顏麟宇攝)

「網路戰爭早已開打!」網攻可直接瘓關鍵基礎設施

網路戰爭早已開打,迪瓦達斯指出,最令人擔憂的網路攻擊會引發實體世界關鍵基礎設施嚴重損害,例如,駭客可以控制交通紅綠燈、電力公司,造成交通、電力癱瘓。最恐怖的新型態戰爭利用軟體病毒Stuxnet(震網)攻擊關鍵基礎設施,伊朗核反應設施曾經遭Stuxnet攻擊,造成嚴重破壞,駭客操控核反應爐離心機加速又減速,導致整個建築體發生劇烈震動,後果非常可怕。

透過<Google新聞> 追蹤風傳媒

駭客攻擊關鍵基礎設施,也可能對電動車發動攻擊。迪瓦達斯表示,駭客只要幾個指令就可以讓電動車加速急駛,這是非常瘋狂的。「從政府的角度來看,資安長負責整個國家資安政策、戰略與執行,這人是網路戰場上的將軍,這個職務非常重要。」

伊朗阿拉克(Arak)核子設施,重水工廠(AP)
迪瓦達斯指出,網路攻擊恐引發實體世界關鍵基礎設施嚴重損害,如伊朗核反應設施曾經遭Stuxnet攻擊。圖為核子設施,與新聞個案無關。(資料照,美聯社)

微軟全球大當機 恐事前品管測試沒到位釀禍

微軟Windows作業系統7月下旬出現全球大當機,全球逾850萬個電腦裝置受衝擊,造成嚴重損害。這個全球大當機事件,突顯什麼問題?迪瓦達斯指出,軟體下載或上傳的程序必須事先做好測試,此次事件暴露一個更高層次問題,即在全面更新軟體之前,微軟與資安公司CrowdStrike的品管測試沒到位,於是某個檔案無害的小缺陷造成了大危機。

另一個問題是,資安軟體公司CrowdStrike有管理者特權,可以刪除某些帳號,也可以癱瘓某些系統。不幸地是,這次碰到無害的小缺陷,CrowdStrike防毒軟體導致電腦螢幕變成藍色當機畫面。

迪瓦達斯認為,「微軟與所有信賴的開發者必須改善程序,做軟體更新之前必須經過所有測試。這次大當機是品管(QA)的失敗。這次軟體更新造成全球大災難,顯示微軟與CrowdStrike沒有做好品管,結果搞砸了。」

從這次全球大當機事件,航空公司、醫院系統可以學到什麼教訓?迪瓦達斯表示,「經歷這次事件,大家開始注意作業系統的異質性,除了微軟Windows之外,還有Linux,對於航空公司或醫院系統而言,不要只使用一種作業系統,但這也牽涉到成本的問題。其次,必須有其他備用伺服器,當主要伺服器當機時,備用伺服器可以派上用場。問題是,這些航空公司和醫院都有備用伺服器,但是全都是Windows作業系統。」

2024年7月19日,緬因州波特蘭的波特蘭國際機場,行李領取區入口上方的螢幕顯示微軟當機的藍畫面。(美聯社)
2024年7月,微軟作業系統大當機,波特蘭國際機場行李領取區入口上方的螢幕顯示,微軟當機的藍畫面。(資料照,美聯社)

印尼國家資料中心遭駭 突顯數據備份重要性

印尼國家資料中心6月底遭到駭客入侵,癱瘓政府行政機關多個部門的運作,駭客集團要求800萬美元贖金,印尼政府拒絕支付。迪瓦達斯分析,這是典型勒索病毒,有人不小心讓這個病毒入侵政府電腦系統,這可能是釣魚郵件攻擊,駭客集團把所有檔案加密,只有駭客集團擁有金鑰可以解開。

喜歡這篇文章嗎?

謝錦芳喝杯咖啡,

告訴我這篇文章寫得真棒!

來自贊助者的話
關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章