駭客鎖定資安低防禦系統 趁亂發動勒索軟體攻擊
新型冠狀病毒疫情蔓延全球，駭客組織將此視為發動攻擊的好時機，同時也把取得的訊息及存取權用作策劃、預備未來攻擊之用。根據微軟網路威脅情報團隊（Microsoft Threat Protection Intelligence Team）調查，僅是今（2020） 年4月的前兩週，便有多個駭客團體發動數十個勒索軟體部署，並累積了存取權限及持續鎖定目標網絡。微軟網路安全解決方案全球副總裁Ann Johnson指出，駭客透過滲透到目標網絡一步步對企業進行勒索，提早鎖定有漏洞的系統，如缺乏多重身份驗證（multi-factor authentication，MFA）、版本較舊、沒有更新密碼或較薄弱的Windows平台等，並會在適當時機藉由勒索軟體在網路中迅速擴散，以影響電子郵件識別、端點、收件夾、程式等來攻擊並獲利。如今勒索軟體在亞太地區仍是重大的資安威脅之一，隨著相關案例越見頻繁，台灣的企業與個人都必須了解常見的威脅手法以及發生後的回應方式。
此外，疫情加速數位轉型發展，連帶提升企業對遠距工作的需求，然而不是人人皆處在適當的遠距環境中。微軟網路安全解決方案全球副總裁Ann Johnson說明：「微軟鼓勵企業建構數位同理心，尤其針對遠距工作者或數位弱勢族群，微軟將提供支援、訓練、資源管道，確保員工有正確的途徑來面對資安問題，使公司從上到下皆具備完善的資安與數位防衛認知。企業在後疫情時期更須提高資安警覺，並針對潛在攻擊做好準備，除了能清楚在攻擊發生時該如何應變外，也能有效保護企業營運。」

微軟提出「檢測、隔離、解決、重建」四項受駭後之應變措施
企業可主動採用工具來評估風險，並透過已驗證的解決方案在對抗新的安全漏洞。倘若遭受攻擊，企業應立即檢查全網連線，並優先進行調查與補救。微軟也提出四項受駭後的應變措施，提醒企業瞄準資安缺口對症下藥，避免錯失反應良機，包括如下：

 檢測受攻擊的端點和憑證：將所有被攻擊的端點、現有憑證與最終用戶設備，例如桌機、筆電和行動裝置的存取點進行標記，並檢查事件日誌中是否存有被破壞後的登錄資料。
 隔離被駭端點：對於具有命令和控制信標（command-and-control beacons）或已成為水平擴散目標的端點，應予以定位並隔離。建議使用高級搜尋或直接搜尋相關入侵指標（Indicators of Compromise，IOC）的方式定位，並透過Microsoft Defender ATP或NetFlow等Defender資源來隔離已標識的端點。
 解決網際網路漏洞：高風險系統和未安裝MFA的端點應特別注意，駭客將透過網際網路，使用暴力密碼破解（brute-force attack）的方式，來存取企業或個人電腦的資訊。
 重建受到相關惡意軟體感染的裝置：企業應立即調查並補救任何已知的漏洞感染。在重建被攻擊的端點或重設密碼之前，請務必檢查暴露於風險中的憑證、額外有效載荷以及水平擴散。

勒索軟體與駭客組織365天全年無休 企業應隨時戒備及採取最新威脅防護措施
即使在疫情全球蔓延並對產業造成偌大衝擊之時，勒索軟體部署的激增，間接證實駭客組織並不在乎資安攻擊對人類及整體社會的影響，甚至在此時機趁虛而入；而人工操控的勒索軟體更專精於系統管理和安全性錯誤配置，因此能夠在受駭網路中找到阻力最小的路徑切入。台灣正邁入後疫情時期，看到新型冠狀肺炎疫情加快了各地數位轉型的步伐，這時候企業組織更須提高警覺，並針對降低潛在攻擊的風險做好準備。與此同時，隨時採取最新的預防措施和工具，知道在攻擊發生時如何反應，藉此保持警惕，就能有效捍衛組織的現在和未來。
欲瞭解更多細節，請至微軟官方部落格參考詳細內容；有關台灣微軟對於企業資安威脅防護的更多資訊，請至台灣微軟安全性官方網站。

- 新聞稿有效日期，至2020/06/28為止

上一篇：全新的 Arm IP 為 5G 時代帶來真正的數位沉浸
下一篇：Nutanix推出自動化災難復原功能，協助企業維持業務連續性