CIO協進會理事長 盛敏成(主持)
與談人:
一零四資訊科技資安品質處資安長 朱建國
OWASP台灣分會研發長 胡辰澔
TCIC環奥國際驗證公司全球營運總經理 梁日誠
台灣駭客協會 HITCON 顧問 邱銘彰
疫情重創全球,然駭客組織並沒有停止發動攻擊。根據Google統計每天有1800萬封的 COVID-19 相關的惡意程式和網路釣魚郵件,以及每天超過2.4億則與 COVID-19 相關的垃圾訊息。
資安向來是企業最頭痛的問題,即便斥資添購各種資安防護設備,仍然無法完全阻擋資安事件發生。尤其近年來人工智慧和機器學習等演算法日益成熟,雖然有助於企業的決策能力,但也物聯網、雲端運算、微服務等架構,均須透連網才能產生預期效益,也為資安團隊帶眾多挑戰。如在 COVID-19 疫情重創全球經濟,並使得超過1300萬人感染的狀況下,駭客組織並沒有停止發動攻擊,反而是大量假造各種與疫情相關訊息,以便達到入侵企業網路、竊取商業機密的目的。
[ 下載 2020-21 CIO大調查報告,掌握最新企業IT導入趨勢 ]
如Google便公開宣佈安全系統已經偵測到新型態的網路垃圾郵件,如偽裝成慈善機構、非營利組織對抗 COVID-19 疫情的相關內容,或是公司主管寄給遠距工作員工的信件,甚至是醫療保健相關的疫情通知,藉此引誘人們點擊釣魚連結。根據Google統計每天有1800萬封的 COVID-19 相關的惡意程式和網路釣魚郵件,以及每天超過2.4億則與 COVID-19 相關的垃圾訊息。在此狀況之下,企業在疫情期間除維持公司正常營運下,也得兼顧惡意程式對企業帶來的嚴峻挑戰。
CIO協進會理事長盛敏成指出,日益嚴峻的資安威脅事件,對於企業有如不定時炸彈,即便平時已做好完全準備,仍然難以有效阻擋意外事件發生。在疫情指揮中心的超前部署下,台灣在對抗 COVID-19 疫情有傑出表現,多數產業都能維持正常營運,然仍然應該持續關注駭客運用此疫情發動攻擊的趨勢,才能在後疫情時代維持在市場上的競爭力。
看精彩現場影音>>>
[ 加入 CIO Taiwan 官方LINE,與全球CIO同步獲取精華見解 ]
(本文授權非營利轉載,請註明出處:CIO Taiwan)