財經
熱線

Garmin被綁5/如何避免勒索軟體 專家:人才是重點

Evil Corp Garmin 勒索軟體 資安專家 企業內網 黃瓊瑩 安碁資訊 Wasted Locker Leo 如梭世代 檔案備份 綁架 贖金 異地儲存 加密 IT
Garmin被綁5/如何避免勒索軟體 專家:人才是重點

安碁資訊技術副總黃瓊瑩認為,要防堵勒索軟體,企業的檔案備份方式及頻率都要遵循「3-2-1原則」。 (圖/黃威彬攝)

「基本上不建議被害者付贖金!」黃瓊瑩強調,「因為不清楚駭客是否守信用?會不會給予解密工具?有些勒索軟體根本沒有留下支付贖金訊息,純粹就是要破壞;再者,付贖金會助長駭客組織氣焰,美國就禁止被勒索的政府機關及企業,支付駭客贖金。」

一位不願具名的資安專家指出,「是否付贖金還要判斷是哪種勒索軟體。以Evil Corp為例,他們的目的就是勒索,會針對目標企業『客製化』勒索軟體,若企業付出贖金後沒取得解密工具,就再也不會有企業付贖金;甚至有駭客組織收到贖金後,還附送其他未被發現的企業內網漏洞。」

至於要如何防堵勒索軟體,黃瓊瑩及Leo都建議,「企業要檢視系統備份的頻率,遵循『三二一原則』來備份檔案,就是以二種不同格式建立三個備份,並在異地儲存另一個備份,重要資料也要以加密方式處理。」

不過,台灣企業的資安觀念薄弱,令資安專家相當氣餒。對許多企業而言,備份資料或聘請資安團隊,都是額外費用,因而多將資安工作交給資訊科技部門(IT)管理,這就像人資兼任會計及財務,毫無專業可言。「這樣的做法是錯的,在萬物皆聯網的時代,資安已經是企業經營的風險之一。」黃瓊瑩強調。

Leo表示,攻擊電腦的是人,資安維護的也是人,在攻擊手法不斷更新的時代,人員也必須與時俱進,並建立發生資安事件時的應對SOP,才能把損害程度降到最低。

Wasted Locker在受害電腦裡留下聯繫方式,表示如果要贖回資料就來信,討論善後方法及價金。
Wasted Locker在受害電腦裡留下聯繫方式,表示如果要贖回資料就來信,討論善後方法及價金。



Evil Corp Garmin 勒索軟體 資安專家 企業內網 黃瓊瑩 安碁資訊 Wasted Locker Leo 如梭世代 檔案備份 綁架 贖金 異地儲存 加密 IT