CIO價值學院第六堂課資安日新竹場會後報導
如同其他產業採取分工合作模式,讓不同領域專家能夠發揮自己的專長,資安黑色產業鏈也朝向此趨勢發展,有專門研發各種新型態惡意程式的犯罪組織,也有專門鎖定特定產業攻擊的駭客團隊。即便是剛入門的駭客新手,也只需要支付少許費用,即可取得合宜工具對特定組織發動DDoS、釣魚郵件等攻擊。根據資安公司研究報告指出,目前對ATM設備發動攻擊的入門金額僅需要1000美元,當然隨著可使用用的惡意程式種類不同,此金額也會有所不同。
[ 2022年度CIO大調查報告下載 ]
臺灣駭客協會理事翁浩正說,近幾年資安事件頻傳,除歸咎於黑色產業鏈興起外,駭客心態也與過去有所不同。以往可能是為成名,所以只會在被入侵的企業上,留下旗幟、標誌等訊息。現在經濟利益為導向下,駭客都是默默竊取資料販售,甚至透過加密重要資料進行勒索。特別是高科技產業的生產機台,都是維持24小時持續運作,所以自然成為被駭客鎖定的標的,而疫情期間期間緊急啟動的遠端辦公機制,也因為沒有考量到資安問題,也是導致資安事件暴增的主因。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ,與全球CIO同步獲取精華見解 ]
臺灣駭客協會由臺灣駭客年會(Hacks In Taiwan Conference, HITCON)成立,致力於推廣資訊安全,成立以來舉辦各式大型研討會與中小型座談會,結合時事探討全世界熱門的資安議題,從而引入國內外專業講者的教育訓練課程,協助政府、企業、民間建立友善的溝通管道與培訓資源,引領世界資安技術的脈動。協會希望以駭客的力量幫助社會、改變臺灣,而安全的達成並非一蹴可及,需要長時間不斷的奮鬥及改革,透過各項計畫能夠把真正的駭客精神帶給所有人。(文/林裕洋)
(本文授權非營利轉載,請註明出處:CIO Taiwan)