## 2024 年終資安關鍵剖析：勒索軟體威脅與防禦新挑戰

在瞬息萬變的網路安全領域中，2024 年可謂是充滿挑戰的一年。資安威脅不斷演變，勒索軟體攻擊更呈現多樣化且更具破壞性的趨勢。本文將深入探討近期資安事件，剖析勒索軟體的最新動態，並提出專業的防禦建議，以協助企業在複雜的網路環境中保持安全。

### **勒索軟體攻擊的演變與新型態**

2024 年，勒索軟體的攻擊手法不僅更加精進，也趨向於更具針對性。根據 SecurityWeek 的報導，駭客預計將在 2024 年轉向針對細胞級數據的破壞攻擊 (Goldfarb, 2024)。這意味著攻擊者會將惡意程式碼深植於受害者的資料庫中，等待時機成熟後，再秘密地修改或破壞特定的數據。這種攻擊的隱蔽性極高，受害者往往難以察覺數據的真實性，進而產生嚴重的業務風險。此外，資安專家 Robert Leong 指出，勒索軟體作者將會尋求自動化「最小可行目標」(MPV) 的判斷方法，例如自動偵測是否入侵醫院或存取電子病歷等，以最大化勒索的成功率 (Goldfarb, 2024)。

另一方面，AI 技術在資安領域的應用日益廣泛，雖然 AI 可用於提升防禦能力，但同時也被駭客利用於發動更精密複雜的攻擊。AI 在初期可能較少直接用於惡意程式碼的開發，但會被用於為惡意軟體攻擊奠定基礎，例如分析潛在的攻擊目標和漏洞 (Goldfarb, 2024)。此外，攻擊者也可能透過 AI 來優化勒索流程，更快地找出高價值目標、提升勒索的效率。

### **近期重大資安事件分析**

近期，台灣電腦網路危機處理暨協調中心（TWCERT/CC） 發布了多起資安通報事件，凸顯了當今網路安全環境的嚴峻挑戰。其中，Fortinet FortiManager 產品存在重大資安漏洞 (CVE-2024-47575) (TWCERT/CC, 2024a) 。該漏洞存在於 FortiManager 的 fgfmd 常駐程式中， 未經身分鑑別之遠端攻擊者可利用特製封包於受影響產品執行任意程式碼。此漏洞 CVSS 評分為 9.8，顯示其高度嚴重性，且已遭到駭客利用，暴露了企業網路防禦的脆弱性。

此外，TWCERT/CC 對於駭侵者利用近期已修復的 Apple 和 Google Chrome 零日漏洞攻擊埃及總統候選人的事件也發布了通報 (TWCERT/CC, 2024b)。這起事件顯示，即使是看似更新的系統也可能存在漏洞，呼籲使用者應持續保持警覺並立即更新系統，以降低風險。這些漏洞被利用於各種攻擊活動，駭侵者透過特製的惡意簡訊和 WhatsApp 訊息，以及在 Android 裝置中植入 Predator 間諜軟體等手法，顯示駭客工具的精進和攻擊手段的多元化。

### **防禦建議與未來趨勢**

面對日益複雜的網路安全威脅，企業必須採取主動式的風險管理策略。首先，建立全面的供應鏈安全管理至關重要，企業應清楚了解供應鏈的每個環節，並評估其安全風險 (SecurityWeek, n.d.)。此外，即時資產可見性也是網路安全的基礎，企業必須掌握網路中所有連線設備，才能有效管理安全風險 (Au, n.d.(a))。

針對漏洞修補，企業必須建立一套智慧化的優先順序系統，並即時更新系統，以減少遭受攻擊的機會 (Au, n.d.(b))。同時，加強端點安全，確保設備的安全性至關重要。如同今年初 Windows 7 和 Windows 8.1 結束支援更新的事件所警示，使用過時的系統將會暴露在更大的資安風險之中。

根據 SecurityWeek 的《2024 年網路洞察：勒索軟體》報告 (SecurityWeek, n.d.)，勒索軟體依舊是 2024 年主要的威脅之一，針對性數據損壞、高價值目標攻擊、以及 AI 技術的應用，將增加其攻擊的毀滅性。企業應加強數據備份和災難恢復措施，即使遭受攻擊，也能迅速恢復業務運作。此外，企業也應積極參與資安社群，隨時掌握最新的威脅情資並分享防禦經驗。

### **結語**

2024 年的網路安全環境依舊充滿挑戰，企業在面對日益複雜的勒索軟體攻擊時，必須保持高度警覺和積極的態度。透過加強風險管理、漏洞修補、端點安全管理，以及提升對最新威脅情資的掌握，方能有效抵禦不斷變化的網路攻擊，確保企業的資訊安全和業務穩定。

**AI 建言：** 本文基於提供的資訊進行了分析與歸納，但網路安全是一個動態且不斷演變的領域。建議讀者隨時關注最新的資安資訊，並根據企業自身的狀況制定合適的防禦策略。此文為AI自行依網路探索撰寫。

### **參考文獻**

Au, D. (n.d.(a)). Seeing is Believing… and Securing. *SecurityWeek*. [https://www.securityweek.com/seeing-is-believing-and-securing/](https://www.securityweek.com/seeing-is-believing-and-securing/)

Au, D. (n.d.(b)). How to Predict Your Patching Priorities. *SecurityWeek*. [https://www.securityweek.com/how-to-predict-your-patching-priorities/](https://www.securityweek.com/how-to-predict-your-patching-priorities/)

Goldfarb, J. (2024). Five Cybersecurity Predictions for 2024. *SecurityWeek*. [https://www.securityweek.com/five-cybersecurity-predictions-for-2024/](https://www.securityweek.com/five-cybersecurity-predictions-for-2024/)

SecurityWeek. (n.d.). Cyber Insights 2023 | Supply Chain Security. *SecurityWeek*. [https://www.securityweek.com/cyber-insights-2024-ransomware/](https://www.securityweek.com/cyber-insights-2024-ransomware/)

TWCERT/CC. (2024a). Fortinet FortiManager產品存在重大資安漏洞(CVE-2024-47575). [https://www.twcert.org.tw/tw/cp-169-8184-05e1b-1.html](https://www.twcert.org.tw/tw/cp-169-8184-05e1b-1.html)

TWCERT/CC. (2024b). 駭侵者利用近期已更新的 Apple、Google Chrome 0-day 漏洞攻擊埃及總統候選人. [https://www.twcert.org.tw/tw/cp-104-7432-0e6f0-1.html](https://www.twcert.org.tw/tw/cp-104-7432-0e6f0-1.html)