Check Point：台灣每週遭攻擊逾 3,000 次，成全球之首

雖然全球網路攻擊次數增幅不大，但Check Point近期不僅發現了迄今最快的加密勒索軟體，顯示出網路犯罪猖獗；更觀察到駭客攻擊手法日趨複雜，開始利用合法工具進行非法牟利。例如技術不純熟的網路犯罪份子也能透過ChatGPT生成程式碼，將木馬植入3CX電腦版應用程式中發動供應鏈攻擊，並濫用微軟安裝訊息佇列（Microsoft Message Queuing，MSMQ）中的重大RCE漏洞。

Check Point建議資安長應時時保持警覺，專注於制定和推行可以消除所有盲點和漏洞的資安策略，建議採用整合式解決方案提供端到端的預防性控制，抵禦新一代資安攻擊。無論是影子IT（Shadow IT）的開發環境、遠端存取或電子郵件都可能成為破口，資安長須留意組織內是否採取適當的網路分段（Segmentation），以防止攻擊擴散、縮小影響範圍；同時應考量組織是否具備資安事故應變能力，減少服務中斷的時間並加快復原速度。

各產業受攻擊情況

教育與研究機構為2023年第一季的攻擊重災區，各組織每週平均遭受2,507次攻擊，年增率15%，因許多機構在轉為線上學習後仍無力確保其擴充網路架構及存取點的安全。政府和軍事機構則為第二大攻擊目標，每週平均遭受1,725次攻擊，年增率3%。醫療保健機構受攻擊次數也顯著增加，每週平均遭受1,684次攻擊，年增率22%；零售業的增幅最大，每週平均遭受1,079次攻擊，年增率高達49%。

各地區受攻擊情況

2023年第一季，遭受攻擊次數最多的地區為非洲，各機構每週平均遭受1,983次攻擊，較去年同期微幅減少2%；亞太地區各組織每週平均受攻擊次數的增幅最大（16%），受攻擊次數為1,835次；其次則為北美地區，各組織每週平均遭受950次攻擊（增加9%）。

Check Point 針對企業及組織提出五大網路安全建議：

1. 即時安裝修補程式：為降低組織受勒索軟體攻擊的可能性，務必確保電腦及伺服器維持在最新狀態並及修補，尤其是被標記為重要的修補程式。
2. 資安意識培訓：經常實行資安意識培訓對防護組織免遭勒索軟體攻擊十分重要，務必提醒員工注意以下項目：切勿點擊惡意連結；切勿打開陌生或不受信任的附件；避免將個人或敏感資料透露給網路釣魚者；在下載前驗證軟體的合法性；切勿將未知USB安裝於電腦上。
3. 加強威脅防護：因大多數的勒索軟體攻擊都可即時被偵測並解決，建議組織部署自動化威脅檢測和防禦措施，強化安全防護。
4. 即時更新軟體：勒索軟體攻擊者有時會利用應用程式和軟體中的漏洞發動攻擊，組織必須制定修補程式管理策略，確保所有團隊成員即時更新至最新版本的軟體以採用相關修補程式。
5. 預防優於檢測：許多人聲稱網路攻擊在所難免，唯一解決之道是進行技術投資，以便在網路遭駭後能及早檢測降低損失。然而，其實組織不僅可以攔截攻擊，也能夠預先防範零日攻擊和未知惡意軟體等；採用合適技術可以協助企業在不中斷業務的情況下，防範大多數、甚至是最複雜的攻擊。

儘管特定國家和地區的網路攻擊增長數量看似放緩，企業和政府仍不能掉以輕心，建立一個以預防為主的強韌網路體系對於減緩資安威脅至關重要。Check Point將繼續監測和研究不斷演進的資安態勢，同時強烈呼籲公私部門強化合作，有效打擊網路犯罪和保護數位資產。