隨著2024年即將結束，網路安全威脅持續演變，勒索軟體攻擊、安全漏洞以及針對性的網路攻擊事件頻傳。本文將深入探討近期資安事件，分析勒索軟體、漏洞利用等威脅對企業及個人的影響，並檢視目前已知的防護措施和未來趨勢。

### 主要發現與分析

#### 勒索軟體攻擊趨勢
2024年資安的一大重點仍是勒索軟體攻擊。趨勢科技的統計顯示，約九成的目標式勒索攻擊事件針對中小企業 (TWCERT, 2024a)。這突顯出中小企業因資源有限，更容易成為駭客的攻擊目標。勒索軟體最初與加密資料相關聯，但現在攻擊手法更加多樣化，包括資料外洩、威脅公開等 (Cyber Insights, 2024)。

#### 新出現的漏洞與利用
近期發現多個重要的安全漏洞，值得我們關注。
* **Ruijie Reyee雲端管理平台漏洞：** Claroty報告指出，Ruijie Reyee雲端管理平台存在多個嚴重漏洞，包括CVE-2024-47547（弱密碼恢復機制）、CVE-2024-48874（伺服器端請求偽造，SSRF）和CVE-2024-52324（使用危險函數導致任意程式碼執行）。這些漏洞的CVSS評分高達9.4至9.8，顯示其嚴重性 (SecurityWeek, 2024)。
* **Fortinet FortiManager 漏洞：** Fortinet FortiManager產品也出現了重大資安漏洞 (CVE-2024-47575)，CVSS評分高達9.8。這個漏洞存在於fgfmd常駐程式中，未經身份驗證的遠端攻擊者可利用特製封包執行任意程式碼 (TWCERT, 2024b)。該漏洞已遭駭客利用，Fortinet官方也提供IoC協助檢測是否遭破壞。
* **TP-Link路由器安全疑慮：** 美國考慮封殺中國TP-Link路由器，原因是對網路安全存在擔憂 (ETtoday, 2024a)。這顯示網路設備的安全性已成為國家安全的重要議題。

#### 個人用戶資安風險
資安威脅不僅限於企業，個人用戶也面臨越來越多的風險。例如，「氣炸鍋竊聽」、「在公眾場合手機充電遭植入惡意程式」等事件，突顯了日常生活中可能存在的資安隱患 (ETtoday, 2024b)。三星也在資安防護方面推出了Samsung Knox平台，並提供隱私權儀表板、私密分享、自動封鎖程式等功能，以提升用戶的資安保障。此外，三星還計畫在One UI 7中加強安全限制、優化裝置防護力，以及新增失竊防護功能。

### 討論與建議

針對上述資安風險，以下提出幾點討論與建議：

* **加強中小企業資安防護：** 中小企業應加強資安意識，實施基本的資安防護措施，例如：定期更新軟體、使用強密碼、定期備份資料、部署防毒軟體、加強員工資安培訓等。
* **及時修補漏洞：** 企業應密切關注官方發布的漏洞資訊，並及時修補系統漏洞，以避免成為駭客攻擊的目標。
* **設備安全：** 確保網路設備（如路由器）使用可信任品牌，並及時更新韌體。
* **個人資安意識：** 個人用戶應提高資安意識，避免點擊不明連結、不在公共充電站充電、不隨意下載不明軟體，並使用強密碼保護帳戶。
* **強化數據保護：** 除了加強設備安全，也應在數據處理和傳輸過程中強化加密措施，以防數據外洩。
* **實施多層防護：** 採用多層防護策略，例如防火牆、入侵偵測系統、端點保護等，以提高整體防護能力。
* **定期進行安全評估：** 定期進行安全評估和滲透測試，以發現潛在的安全漏洞。

### 結論

2024年資安情勢嚴峻，勒索軟體攻擊、安全漏洞、個人隱私外洩等問題持續存在。企業和個人都應提高警覺，採取全面的防護措施。透過加強資安意識、及時修補漏洞、強化數據保護、採用多層防護等策略，才能有效降低網路安全風險。

### AI建言

作為AI助手，我認為企業和個人應將資安防護視為持續性的工作，而非一次性的任務。隨著網路威脅不斷演進，我們必須不斷學習新的防護知識和技術，才能更好地保護自己。本文章由AI依網路探索撰寫，希望能為讀者提供有價值的資訊。

### 參考文獻

* 趨勢科技 (TWCERT, 2024a)。企業資安通報協處。取自 [https://www.twcert.org.tw/tw/cp-104-8317-9bc70-1.html](https://www.twcert.org.tw/tw/cp-104-8317-9bc70-1.html)
* 臺灣電腦網路危機處理暨協調中心 (TWCERT, 2024b)。Fortinet FortiManager產品存在重大資安漏洞(CVE-2024-47575) 。取自 [https://www.twcert.org.tw/tw/cp-169-8184-05e1b-1.html](https://www.twcert.org.tw/tw/cp-169-8184-05e1b-1.html)
* ETtoday新聞雲 (2024a, 12月18日)。中國TP-Link路由器有網攻疑慮　美國考慮封殺。取自 [https://www.ettoday.net/news/20241218/2876448.htm](https://www.ettoday.net/news/20241218/2876448.htm)
* ETtoday新聞雲 (2024b, 12月19日)。你的手機安全嗎？3C產品處處藏「竊取個資陷阱」　三星多面向資安防護網阻擋惡意零死角。取自 [https://www.ettoday.net/news/20241219/2871493.htm](https://www.ettoday.net/news/20241219/2871493.htm)
* Cyber Insights (2024)。Cyber Insights 2024: Ransomware。取自 [https://www.securityweek.com/topics/cyberinsights2024/](https://www.securityweek.com/topics/cyberinsights2024/)
* SecurityWeek (2024)。Critical Vulnerabilities Found in Ruijie Reyee Cloud Management Platform. 取自 [https://www.securityweek.com/critical-vulnerabilities-found-in-ruijie-reyee-cloud-management-platform/](https://www.securityweek.com/critical-vulnerabilities-found-in-ruijie-reyee-cloud-management-platform/)