星盾發表 2018 資安報告,自動化攻擊成重大威脅

作者 | 發布日期 2018 年 12 月 06 日 19:25 | 分類 物聯網 , 網路 , 資訊安全 follow us in feedly

2018 年資安事件頻傳,包括 Facebook 和 Amazon 等大公司都發生了用戶資料外洩的事件。星盾科技發表 2018 年資安威脅報告,指出自動化攻擊將持續升級,而且物聯網設備將成為駭客攻擊的主要目標。




根據星盾科技資安威脅報告指出,截至 2018 年 9 月全球遭外洩個資高達 17 億筆,而大型資料外洩所造成的企業損失約為 1.2 億起跳。資安事件層出不窮也讓政府對此日漸重視,為了保障個資各國開始訂定相關法規,包括歐盟的 GDPR、美國加州的 SB-327 IoT 法案和台灣的資通安全管理法。在科技的發展之下,預期未來會制定更多相關的法規來確保資訊安全。

星盾科技創辦人暨技術長林育民表示,造成個資外洩的手法以帳密填充、帳密竊取以及網路釣魚大宗。除此之外,針對路由器漏洞的攻擊、跨平台惡意程式攻擊、API 濫用,以及假冒行動應用程式也助長個資外洩。根據調查顯示,高達 75% 的使用者會在不同系統使用相同的密碼,這讓密碼一旦在一個網站外洩,就會導致所有帳戶都淪陷。駭客會利用攻陷的帳戶進行線上詐騙,根據統計每年線上詐騙的金額高達 160 億美元,未來 5 年甚至有機會成長到 480 億美元。

資安報告發現自動化攻擊已經成為頻寬佔用的一大原因,許多中大型網站的惡意流量中有 90% 以上都源自於自動化攻擊。而且隨著聯網設備的增加,自動化攻擊不僅限於單一平台而是跨平台的入侵。這些駭客的目的主要是為了快速獲利,因此自動化攻擊成為主要的攻擊手法。星盾科技預測未來自動化攻擊將會更加精密且擬人化,物聯網設備也成為自動化攻擊的主要目標,而 FIDO 2 身份驗證解決方案則會更加受到重視,來應對密碼使用相關的資安風險。

為了應對日益猖獗的網路自動化攻擊,星盾科技發展了獨家的動態安全技術,動態切換網站的 HTML 語法,大幅增加自動化攻擊機器人的複雜性與成本。除了針對網站進行防護之外,星盾科技也提供物聯網設備的安全保障,預計也會在 2019 年第一季星盾科技將發表一款硬體新產品。

(首圖來源:科技新報)

延伸閱讀: