台北訊 – 2009/2/3 – 1月下旬爆出的美國裁員週，使得失業人口一下子大增了七萬多人，這些人多屬財星五百的上市公司，其中不少為具有專業IT技能的研發人力，依照 TechCrunch 網站調查，全球 IT 產業相關失業人口已逼近30萬人，而且一般相信實際數據可能遠大於此。同時，Cellopoint全球反垃圾郵件中心觀察到一月份的垃圾郵件量有顯著成長且郵件攻擊事件爆增，全球的網路犯罪活動以及信用卡詐騙呈現前所未有的活絡。兩個事件的相乘，很難不讓人產生聯想，失業的 IT 人口需要找尋生計，駭客組織可能藉此機會吸收了這些人力，進行網路犯罪。不景氣的影響，助長了科技犯罪潮，若不想辦法阻止，不僅將造成各國企業營運成本的增加，會讓經濟環境更加嚴峻。

美國信用卡處理商 Heartland Payment Systems Inc.近日發佈消息，公司的電腦系統受到駭客入侵，導致 1 億筆信用卡交易的客戶資料外泄，這可能是歷來最大宗的信用卡資料外泄案。當企業在大幅刪減IT預算時，卻也不能放任資訊安全的問題不管，險峻的情勢中，如何兼顧成本與安全，是當前急需解決的問題。統計近期資安事件的成因，我們可以發現，駭客擅長利用社交工程進行攻擊 (社交工程─意指利用人際互動的技巧，企圖說服別人相信以獲得有用的資訊。)，手法通常是透過垃圾郵件誘導使用者下載木馬程式，或以附加檔案直接散播。另外釣魚網站也常以垃圾郵件為傳播媒介，吸引受害人上門瀏覽偽冒的新聞時事的網站，騙取相關資料。一月份引人關注的新聞中，當屬美國總統歐巴馬就職儀式相關的新聞，最為駭客所偏好，網路上出現了”歐巴馬將拒絕就任”的垃圾郵件，搭配一個仿真的網站，使無防備的使用者電腦因此被木馬程式所攻佔。當企業或公共部門中存放敏感資料的電腦遭攻佔時，大量的情資就此外洩。

在面對此類威脅時，除了要求員工不隨意點開來路不明的郵件，並定期更新系統補釘外，重點還是在於資訊安全等級的提升，IT的決策者應當檢視公司資訊安全政策，在各個面向補強不足，例如郵件管理部分，可在郵件主機前端架設郵件安全閘道器，作為一道防火牆，從入口阻斷各種電子郵件威脅的進入，比起事後的補救更有效果；對於資料外洩的預防，也可使用內容過濾產品，作數位內容的掃描及存取的紀錄，以便在事件發生時清楚的追蹤，同時也可當作法律上的存證。

關於 Cellopoint
Cellopoint 致力於發展技術創新的郵件安全與管理產品，從小型、中型到大型單位，針對不同的組織規模，提供完整系列產品線，讓您免於垃圾郵件、網路釣魚、間諜軟體、病毒與郵件炸彈攻擊的威脅；同時提供郵件加密、歸檔與檢索方案，將安全防護、稽核及備份整合成單一解決方案，讓您輕鬆地達成電子郵件的整合式威脅防禦與管理 (Email UTM, Unified Threat Management)目標，可有效地整合現有的郵件系統以維持最佳營運狀態，讓客戶以經濟方式取得最多效益，包括最低總持有成本及最精簡的維護管理成本。Cellopoint 網站：www.cellopoint.com.tw

- 新聞稿有效日期，至2009/03/02為止

上一篇：資策會3/14「策略與KPI導向之預算管理」課程
下一篇：振興經濟大作戰，2月底前新購WIS 匯智虛擬主機服務享8折優惠！