site logo: www.epochtimes.com

台积电感染病毒示警 纽时:资安不容轻忽

人气: 31
【字号】    
   标签: tags: , ,

【大纪元2018年11月22日讯】(大纪元记者徐翠玲台湾综合报导)网路骇客攻击猖獗,金融、零售厂商、制造业等无一幸免。纽约时报(The New York Times)21日举台积电8月遭病毒感染为例指出,骇客发动攻击,已从过去单纯窃取客户资料转向企业勒索,受害者也从金融机构、零售商等扩及全球各制造大厂,恶意软体可能造成产线停摆,但许多厂商却轻忽风险。

晶圆代工厂台积电于2018年8月传出产线机台遭病毒感染,台积电总裁暨副董事长魏哲家证实,中毒是因为工程师安装新机台时,未按照程序事先扫毒,导致勒索软体WannaCry变种病毒入侵公司网路。台积电原本预估第3季营收恐因病毒感染折损2%,结果未受影响。

台积电幸运逃过一劫,不过,默克药厂(Merck & Co)与食品大厂亿滋国际(Mondelez International)2017年遭勒索软体NotPetya攻击,却损失惨重。

根据亿滋发布年报,NotPetya对亿滋的全球业务、销售、运送及财务网络影响重大,净损失达1.036亿美元(约新台币31.8亿元)。默克申报文件则显示,NotPetya攻击扰乱默克的全球制造、研究和业务运作,导致2017年营收流失2.6亿美元(约新台币80.3亿元),预估2018年营收将再折损2亿美元(约新台币61.8亿元)。

人工智慧应用平台供应商C3创办人希伯(Thomas Siebel)表示,制造业面对资安威胁,总是态度轻忽、反应慢半拍。

报导亦指出,骇客已从过去单纯窃取客户资料,转向企业勒索。安达人寿(Chubb Life)执行副总裁塔南保(Michael Tanenbaum)说,恶意软体攻击事件,有时候牵涉金额更高达七位数,已经从令人烦躁的小事变成重大事件。

骇客手法翻新,加上物联网(IoT)技术蓬勃发展,对于网路攻击越来越厉害,除了加强资安投资,电子元件厂商新美亚(Sanmina)资深副总裁巴特尔(Manesh Patel)建议企业网路分段(segmenting),将系统间的网路切割开来,让业者能在不影响系统其他部分的运作下更新设备。另外,采用白名单(whitelisting),指定可在电脑系统执行的应用软体,比用黑名单防范已知病毒,更能有效防毒。

希伯则提到,变更密码、双重验证、改变USB连接埠预防下载等基本步骤,就可以阻挡大约九成的恶意入侵,但大部分人经常轻忽这些寻常动作。

责任编辑:玉珍

评论