gyuwor447的部落格

北韓網軍駭進索尼影業（Sony Pictures）電腦系統並公布其機密資料，更公然在網路上恐嚇索尼不得播映《名嘴出任務》（The Interview）這部「刺殺北韓領導人金正恩」的喜劇片，造成索尼損失數十億美元並遭到批判撻伐。美國網路安全和情報專家指出，這僅僅只是開端而已。 美國有線電視新聞網（CNN）一份駭客攻擊美國政府機構網站的報告顯示，深入政府系統的網路攻擊次數正急遽升高。美國戰略和國際研究中心（CSIS）副主任鄭安（Denise Zheng）說：「網路間諜活動正以前所未見的速度發生中。」 一年攻擊61000次 從統計數字可窺知一二，根據最新的政府報告顯示，美國聯邦政府去年約遭受6萬1000起網路攻擊和破壞安全事件。另外，美國國會政府問責署（GAO）的報告也顯示，政府機構的網安事件在2010年至2013年間上升了35％，從3萬4000起躍升至4萬6000起。 網路安全公司FireEye副總裁寇爾（Tony Cole）說：「這是全球問題，沒有惡意軟體的問題，是人的問題，有人全天候攻擊我們的系統。」 白宮、各州政府無一倖免 最近，美國白宮和州政府的開放式網路被駭客入侵，上個月還使得州政府暫時關閉電子郵件系統數天。但這不僅僅是癱瘓政府電腦，有別於以往直接從家戶網路竊取信用卡號碼，駭客這回想從政府網路竊取個人資料。 去年7月，駭客攻擊能源部網站，取走超過10萬人的個資，包含姓名、出生地、出生日期、社會福利和銀行帳戶、身心障礙和教育資訊，使得美國政府失去生產力並在信用監管費上花費400萬美元（約新台幣1.2億元）。 美國政府問責署資訊安全主任威爾修斯（Greg Wilshuse）也是遭竊的10萬人之一。他說，聯邦政府的資訊科技不再那麼安全，問責署早在1997年就證實其高風險，對聯邦政府來說，適切地保護網路系統是一直存在的挑戰。 國稅局、軍方也受威脅 有時候，威脅就在不留意處。去年，國稅局不小心把數萬筆個人社會福利號碼放至政府網站上，也酗ㄓ蚥憭H，但是稅務局國庫總督察（Treasury Inspector General for Tax Administration，TIGTA）表示，保護納稅人和員工資料是國稅局最迫切的挑戰。 寇爾指出，國稅局使用自動系統處理稅務申報，一旦系統被破壞，數十億元可能就輕易地被拿走、系統也會被抹除。他強力建議國稅局使用資料重建系統，「一個攻擊就可能摧毀整個國稅局系統。」 另一起事件發生在去年一月，根據資深共和黨參議員寇本（Tom Coburn）在參議院國土安全委員會上的報告，駭客攻擊美國陸軍工兵團網站並取走8萬5000筆國家資料，包含地點、身份、潛在死亡率。 人為疏失是主因 資安危機上升並非缺乏資金建設，美國聯邦政府在資安上花了近100億美元（約新台幣3000億元）。政府報告顯示，最大問題是人為疏失和使用不同系統湊合工作，駭客最普遍的攻擊模式是釣魚攻擊，誘引員工點擊不明連結，再多的錢也無法阻止員工點擊一個惡意連結。 索尼遭駭顯然是個殘酷的預兆，國家情報總監克萊珀（James Clapper）曾告知國會：「網路攻擊的可能性和刪除資訊系統的行動，將會持續增加。」鄭安則表示，無論產業或政府，都需要有適當的回應。如此一來，人們才會知道這些駭客要付出代價；否則，傷害將非常嚴重。 全文網址: 北韓網軍駭美國 資安專家：風暴才剛開始 http://www.stormmediagroup.com/opencms/news/detail/2ec6cee2-8811-11e4-aa15-ef2804cba5a1/?uuid=2ec6cee2-8811-11e4-aa15-ef2804cba5a1 Power By StormMediaGroup.com