【大澳门威尼斯人赌场官网2017年07月26日讯】近期网路攻击事件如WannaCry与Nyetya等勒索病毒,显露出快速散播与冲击层面的广泛,网路设备制造商思科表示,对这些更具破坏性的网路攻击,企业应采取更主动的防御行动。
“思科2017年中网路安全报告”揭露快速演进的资安威胁与不断扩大规模的攻击,并预测潜在的“摧毁服务(Destruction of Service,DeOS)”将窜起,相比传统网路攻击可带来更严重的破坏,让企业完全无法复原。
思科表示,“摧毁服务”攻击能够彻底崩溃组织的备援与安全网,以致在受到攻击后无法回复系统与资料。随着物联网的兴起,关键产业将更多营运业务移到网际网路上,促使攻击的接触点变得更广大,而这些攻击的潜在规模与影响也持续提高。
另外,思科发现,物联网持续为这些网路犯罪者提供新的机会,潜伏其中的许多资安弱点会逐渐被发掘,促使未来更多新型的攻击手法产生,造成越来越严重的影响。最近出现的物联网僵尸网路(Botnet)已反映出有些攻击者可能预先打好基础,伺机发动大规模、高影响的攻击,甚至对整个网际网路造成破坏。
要对抗现今手法日趋精密的攻击者,组织必须采取主动的防御行动。思科资安团队建议,企业应定期更新基础设施与设备应用,使攻击者无法利用已发布的安全弱点进行攻击;透过整合式防御来对付复杂的资安环境,并限制孤岛式网路安全设备的投资,及早让组织高级主管参与资安项目,确保他们全面了解风险、回报及预算限制。
资安业者趋势科技指出,网路攻击数量日益增加早已不是新闻,但这并不表示研究人员和开发人员就不须设法减少一些关键软体和IT系统可能被攻击的漏洞,这时候漏洞研究就能派上用场。
趋势科技表示,漏洞研究的目的,是希望及早发现一些零时差威胁以及软体的其他问题,当然最好是在网路犯罪集团攻击这些漏洞之前,就能减少骇客的攻击管道,降低因零时差漏洞(也就是从未被发现的新漏洞)而遭感染的情况。(转自中央社)