site logo: www.epochtimes.com

台资安泄漏个资越多 撞库攻击恐将扩大

F5公司台湾区资深技术顾问许力仁认为,一开始就避免留下安全漏洞,是资安防护的最好方法。 (F5 Labs提供)

人气: 129
【字号】    
   标签: tags: , , , ,

【大纪元2018年08月09日讯】(大纪元记者陈懿胜台北报导)数位转型正颠覆正全球各个主要产业发展,但随着人与网路的连结越来越多,账号密码资讯也随之增加,但许多人常常账号、密码组合都一样,但企业资安方案解决商 F5表示,企业在网路的世界,常遇到DDoS、账户存取劫持、钓鱼等网路攻击,其中撞库攻击(credential stuffing attacks)的攻击方将会越来越多,企业要注意账号密码的安全才行。

什么是撞库攻击?简单来说,就是拿网路上已经外泄的使用者账号和密码,在其它网站或者是平台进行比对,只要比对一次成功,就可以再到另外的平台上,窃取到该使用者的资料。

F5 报告中,2017年和2018年第一季所有Web应用程式攻击事件应用程式攻击事件中,账户存取劫持总共有 13% 的比率,在依据不同手法,撞库则占了 8.57% 的比率,未来将持续增加。

攻击者有2种类型,第一种是目标攻击者,他们的目的可能包括窃取资讯或高额勒索,一旦找上目标,就会发挥黏人的功夫持续发动攻击;其次为机会主义攻击,他们以“乱枪打鸟”的方式在网路寻找容易下手的目标,一旦遭遇反击就很快的转移到下一个目标。

F5公司台湾区资深技术顾问许力仁认为,企业需要知道自己拥有那些应用程式以及它们存取的资料库,减少网际网路上的入侵点,并依照风险设定防护优先性,若能再加上选择弹性且整合的防护工具,就能够大幅改善应用安全性,不过比较有效率的方法是,“一开始就避免留下安全漏洞,而非等发现新问题才进行修补”。◇

责任编辑:尚颖

评论