close
企業趨勢科技專欄

勒索軟件、非法入侵、DDoS 攻擊三角微妙關係

最近本港多間銀行相繼出現駭客非法入侵網上證劵戶口的個案,情況實在不容忽視。有個案顯示駭客藉以入侵,試圖測試銀行的資訊安全系統。一旦發現重大漏洞便可利用,以發動分散式阻斷服務(DDoS)攻擊影響銀行運作為由敲詐利益。更甚者,駭客利用攻擊影響銀行服務運作作煙幕,吸引網絡保安人員的注意趁隙非法入侵銀行系統,竊取重要資訊及擅自調動資金進行未經授權的交易。

ransom

 

根據國際電信聯盟(ITU)的2015 年全球網絡安全指數(Global Cybersecurity Index)排名中,香港仍落後於多個國家,得分僅為 0.617。這不僅 與榜首的美國(0.824)有相當差距,而且不及亞太地區多個國家。香港金管局最新數據亦顯示,銀行遭受 DDoS 攻擊的相關案件有上升趨勢,企業管理者必須正視網絡安全的重要性。

nexusguard

 

國際網路駭客組織匿名者今年五月宣布將重新啟動伊卡洛斯(Icarus)行動,揚言將對壟斷的全球金融體系作發動攻擊。當各國央行及誇國銀行成為頭號目標時、希臘中央銀行及倫敦證劵交易所經已相繼遭受 DDoS 攻擊,亞洲多間銀行及央行絕不能夠輕視目前激增的網絡攻擊風險。可是,銀行很多時都忽視為系統漏洞作定期測試的重要性。銀行需要在系統安全評估、防護設備、網絡監控及應變處理方面作檢視,實行相關措施防範將會突如其來的攻擊:

  • 根據修補程序管理標準,定期為 DDoS 漏洞作安全性修補
  • 遵循安全編碼標準,確保網上應用程式設計和開發的安全性。
  • 透過監測網絡流量及面向互聯網的系統使用率(例如 CPU 使用率,內存使用,HTTP 連接使用)來檢測異常行為
  • 備有攻擊監測系統,採用針對 DDoS 攻擊的防護或者 Cleanpipe 服務的供應商,以無間斷運行方式實時偵測攻擊及過濾惡意流量
  • 預留及分配額外資源處理 DDoS 攻擊緩解,例如撥備足夠人手處理網絡安全威脅。
  • 備有知識及經驗處理不論攻擊的行為和向量(大小和方向)的 DDoS 攻擊
  • 備有額外的網絡和系統資源(例如伺服器,設備,頻寬容量等),能夠承受由大規模攻擊所帶來的破壞作好準備。
  • 定期進行針對攻擊應變程序的測試,以確保程序的有效性及加強相關人員的培訓

隨著國際恐怖主義的威脅與日俱增,香港作為國際金融中心也無法獨善其身。我們樂見金管局推出網絡防衛計劃,提升銀行的網絡防衛水平,尤其是防衞能力特別薄弱的中小型銀行。不單是金融業,其他受攻擊高危的行業也可效法防衛計劃,主動管理網絡安全,幫助業界制定資訊安全指引及培訓人才,提高香港整體的網絡防衛的意識及水平。企業管理者必須主動防範網絡恐怖主義,防患於未然。

 

donny-chong

作者:張運達 Donny Chong

Nexusguard 亞太區產品總監

 

Tags :ransomware
張 運達

The author張 運達

Nexusguard 亞太區產品總監