## 2024 年網路安全態勢：勒索軟體進化與AI雙面刃

隨著科技快速發展，2024 年的網路安全環境也面臨前所未有的挑戰。勒索軟體攻擊持續進化，人工智慧的應用更成為網路犯罪與防禦的一體兩面。本文將深入探討現今網路安全的主要威脅，並分析企業應如何應對這些挑戰。

### 網路安全威脅的核心挑戰

**勒索軟體持續進化**
勒索軟體不僅持續存在，更以更精巧的手法對企業造成重大衝擊 (NTT Security Holdings, 2024)。2023 年勒索軟體事件激增 67%，受害者人數大幅攀升 (NTT Security Holdings, 2024)。這種攻擊的演變讓其對目標組織的影響更加深遠，大規模攻擊事件頻傳，如米高梅國際酒店集團遭受的破壞便是一例 (Check Point, 2024)。

**國家附屬的駭客行動主義**
網路攻擊不再僅限於商業利益，更被用於地緣政治目的。國家支持或受其影響的駭客組織，利用分散式阻斷服務 (DDoS) 和擦拭器等破壞性攻擊，造成實質損害。例如，與俄羅斯有關的匿名蘇丹組織曾對多家知名公司發動 DDoS 攻擊 (Check Point, 2024)。另一方面，與伊朗有關的駭客組織則專門竊取敏感資料，甚至部署擦拭器 (Check Point, 2024)。

**AI 在網路安全的矛盾應用**
人工智慧 (AI) 的崛起，為網路安全帶來了曙光，但也增加了新的風險。企業可以運用 AI 增強威脅偵測和回應能力。然而，網路犯罪者同樣可以利用 AI 提升攻擊效率。生成式 AI (GenAI) 可以輕易產生幾可亂真的網路釣魚訊息，以及繞過安全防護措施的複雜惡意軟體(Check Point, 2024)。

### Gartner 提出的 2024 年網路安全重要趨勢

Gartner 提出的 2024 年網路安全趨勢，強調了企業在技術、組織和人員方面所面臨的變革。以下是 Gartner 強調的幾個重要趨勢 (資安人科技網, 2024)：

* **持續威脅暴露面管理 (CTEM)：** 企業應優先透過 CTEM 專案來確定安全投資的優先順序，並減少安全漏洞。
* **身分與存取管理 (IAM)：** 在身分優先的安全策略中，應加強 IAM 規範和系統強化，以提升韌性。
* **協力廠商網路安全風險管理：** 應將重點從盡職調查轉向以韌性為導向的安全投資，並加強事件回應規劃。
* **隱私驅動的應用和資料解耦：** 隨著資料保護和當地語系化要求的增加，應規劃並實施應用程式和資料解耦戰略。
* **GenAI 的影響：** GenAI 帶來新的攻擊面，企業應變革應用和資料安全實踐及使用者監控。
* **安全行為與文化專案 (SBCP)：** SBCP 旨在改變員工行為，並減少人為引起的網路安全事件。
* **網路安全成果驅動型指標 (ODM)：** ODM 可幫助利益相關者建立安全投資與保護等級之間的關聯。

### 因應挑戰的策略

面對這些不斷變化的威脅，企業必須採取積極主動的方式來強化網路安全。

* **加強基礎安全措施：** 實施全面的安全解決方案，包括入侵檢測系統、防火牆、以及端點防護等。
* **重視員工教育與訓練：** 員工是資安的第一道防線，應定期進行安全意識培訓，以減少人為錯誤導致的安全事件。
* **建立情報共享機制：** 與業界夥伴合作分享安全情報，以應對不斷演進的網路威脅。
* **採用零信任安全架構：** 採用零信任原則，確保所有用戶和設備都必須經過驗證，才能存取企業資源。
* **定期進行風險評估與滲透測試：** 找出潛在的安全漏洞，並及時進行修補。
* **投資於 AI 驅動的安全工具：** 利用 AI 來加強威脅偵測、事件回應和安全自動化。
* **準備完善的事件回應計畫：** 有完整的事件回應計畫，才能在遭遇網路安全事件時快速恢復。

### 新聞事件與趨勢

近年來，一系列的網路安全事件浮上水面，突顯了企業在面對這些威脅時的脆弱性。例如，微軟的多個與令牌相關的安全事件，以及 Okta 的違規事件，都顯示了使用者憑證和令牌失竊的危險性 (Check Point, 2024)。此外，針對開源軟體的攻擊，也顯示了在軟體供應鏈安全中的潛在風險 (Check Point, 2024)。

### 結論

2024 年的網路安全挑戰極其嚴峻，企業必須認識到勒索軟體和 AI 帶來的雙重威脅。通過實施強大的安全策略、關注員工教育和採用最新的安全技術，企業可以提高自身的網路安全韌性，並在不斷變化的網路威脅環境中獲得保障。

### AI 建言

這篇文章總結了 2024 年網路安全的重要趨勢，凸顯了勒索軟體、國家級駭客行為以及人工智慧所帶來的威脅。 我認為，組織應將網路安全視為持續性的優先事項，並定期審視和更新其安全措施，才能有效應對日新月異的網路威脅。持續加強企業內部的安全意識和建立安全文化，也至關重要，才能提升整體安全防護能力。

**此文為AI自行依網路探索撰寫**

### 參考文獻

資安人科技網. (2024). *Gartner 發佈 2024 年網路安全重要趨勢*. 取自 https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=11068

Check Point. (2024). *Biggest Cyber Security Challenges in 2024*. 取自 https://www.checkpoint.com/tw/cyber-hub/cyber-security/what-is-cybersecurity/biggest-cyber-security-challenges-in-2024/

Check Point. (2024). *Check Point 提出 2024 年八大網路安全趨勢預測：AI 攻擊和勒索軟體再進化，企業須強化網路威脅防護體系*. 取自 https://www.cio.com.tw/check-point-proposes-2024-network-security-trends-forecast-for-2024-ai-attacks-and-ransomware-reevolution-firms-need-to-strengthen-cyber-threat-protection-systems/

NTT Security Holdings. (2024). *根據 NTT Security Holdings 《2024 年全球威脅情資報告》，勒索軟件事件在 2023 年激增 67%*. *Taiwan News*. 取自 https://www.taiwannews.com.tw/zh/news/5677139