CyberheistNews 第 15 卷第 1 期
事情再次來臨：隨著川普政府將於 1 月 20 日正式上任，美國正面臨充滿挑戰的網路安全局勢。從國家支持的駭客攻擊到不斷升級的勒索軟體威脅，現在的風險比以往任何時候都更高。事實上，全球的情況也大致如此。
讓我們回顧一下，四年前，拜登政府上台時，網路安全的形勢已經非常嚴峻。當時令人震驚的 SolarWinds 資安事件，俄羅斯駭客的大規模滲透行動，暴露了政府和企業系統的重大漏洞，仍讓人記憶猶新。
拜登承諾將網路安全列為首要議題，而他的政府確實推出了許多穩健的措施，包括：
- 強化聯邦網路安全的行政命令
- 將責任部分轉移至軟體供應商的策略
- 國際合作打擊勒索軟體團伙
儘管如此，全球網路犯罪依然日益猖獗。
為什麼？
主要原因之一是，網路犯罪分子及國家支持的攻擊者往往藏身於當地執法機構無法觸及的國家。此外，物聯網（IoT）設備和人工智慧（AI）的爆炸性增長，更加劇了網路的漏洞與威脅。
美國國家安全副顧問 Anne Neuberger 表示得非常直白：有些企業依然沒有做好網路安全的基本工作。
這包括兩項最有效的基礎措施：修補軟體漏洞和培訓員工，同時也需要先加強關鍵基礎設施的防護，避免被對手利用。
現在，輪到川普政府來應對這些挑戰了。他們的新政策平台承諾將加強防禦，並對網路攻擊者施加更嚴厲的懲罰，尤其是針對中國的威脅。這是一個大膽的願景，但如果過去四年教會了我們任何事情，那就是光有良好的意圖是不夠的。
現實：網路安全是全球團隊的運動
企業、政府及個人都需要在保護數位生態系統中發揮作用。隨著新政府的上任，我們希望他們能凝聚全球各界的力量，採取更加主動和團結的行動，防止壞分子入侵我們的網路。
以下是 2024 年那些驚心動魄的網路安全失敗案例。
2024 年最大的資安漏洞與 AI 威脅：你需要知道的事情
拿杯咖啡，讓我們快速回顧一下 2024 年的資安災難。這一年充滿動盪，重大資料外洩事件和愈加「真實」的 AI 驅動攻擊提醒我們，為何網路安全需要成為首要任務。
震撼全年的資料外洩事件
1. Change Healthcare 資料外洩
年初，醫療保健行業的重要角色 Change Healthcare 遭遇了一次毀滅性的網路攻擊。駭客 —— 被認為與臭名昭著的 BlackCat 勒索軟體集團 有關 —— 盜取了高達 1.1 億美國人的健康保險信息、醫療記錄和個人資料。是的，這相當於全美近三分之一的人口受影響。結果呢？隱私擔憂飆升，並清楚提醒了我們，醫療數據對攻擊者有多大的吸引力。2. Internet Archive 資料外洩
隨後是 Internet Archive 的外洩事件，影響了驚人的 3,300 萬用戶。駭客利用錯誤配置的 GitLab 文件，其中包含一個身份驗證令牌，讓他們可以訪問該網站的原始碼及用戶資料庫。這次攻擊不僅危及數百萬個帳戶，還凸顯了忽視基本安全措施（如正確的檔案權限設置）所帶來的危險。
AI 驅動釣魚攻擊：下一個前線
雖然資料外洩事件成為了頭條新聞，但 AI 也登上了舞台，讓釣魚攻擊變得更具威脅性。借助 AI 工具，網路犯罪分子可以製作出極度精確的釣魚郵件，模仿合法通信的語氣、風格，甚至具體細節。
高層管理人員和高級職位員工成為了主要目標，這些高度個性化的詐騙旨在繞過傳統的安全措施。
這些 AI 驅動的攻擊凸顯了一個令人警醒的現實：攻擊者的演化速度超過了許多組織的防禦能力。如果釣魚郵件看起來與真實通信幾乎無異，任何人又該如何確保安全？
學到的教訓
以下是事實：2024 年的資料外洩與 AI 威脅證明了一點：
基本措施如強密碼、防釣魚的多因素驗證（MFA）及員工培訓是不可妥協的。
但同時也提醒我們，必須優先採用如 AI 等更先進的手段，以「以火攻火」的方式進行應對。隨著我們邁向 2025 年，有一件事很明確：網路犯罪分子不會減緩攻擊腳步。
保持資訊更新、主動出擊和充分準備，將是您最好的防禦。準備好加強您的網路安全策略了嗎？將它列入 2025 年的新年計劃吧！