重磅出刊

WFH讓網路攻擊創新高 加油站遭癱瘓、勒索上億

在家工作,遠端登入公司系統,讓資安防護更薄弱,受到網路攻擊的企業創新高。原因之一可能是罰則太低。

駭客-資安-勒索軟體-網路犯罪 美國油管遭駭,加油站癱瘓。圖片來源:Getty Images
其他
加入Google偏好來源 在Google搜尋優先看到天下

5月初,供給美國東岸過半燃油的輸油管線,遭到網路攻擊癱瘓5天。網路犯罪集團勒索430萬美元贖金(超過1億台幣)。幾天後,類似的「勒索軟體」攻擊,又癱瘓了愛爾蘭數間醫院。

網路犯罪行動變得全球化,受衝擊的產業也愈來愈多。因為疫情而在家工作的員工,遠端登入公司系統,進一步提高了網路攻擊的風險。受衝擊的企業數創新高。

現在搶匪不蒙面,改用筆電。網路資安問題很難處理,因為在這個議題上,國家與民間的界線、地緣政治與犯罪界線十分模糊。遭到攻擊的單位試圖隱匿,使問題更加難解。民間企業並沒有足夠動機做好資安防護,很多公司連最基本的雙重認證都做不到。

這樣的情況反映了兩件事。第一,金融市場難以估算網路風險的價格。第二,自己沒做好資安的企業,面對的罰則不夠高。

第一步就是要解決民間缺乏動機的問題。

美、英、法政府正研擬要禁止保險公司理賠贖金,因為這麼做會進一步助長駭客攻擊。政府也應該要求企業,公開揭露遭駭情事與可能造成的成本。

企業如果更精準、統一地揭露相關資訊,投資人、保險公司、供應商都可以更明確知道,哪些公司對資訊安全的投資不足。保費漲了、股價受壓抑、可能被告,都會讓管理者加強資安管理。連網產品的製造商,也會更審慎設定並遵循資訊安全標準。

廣告

政府必須好好監督傳統金融體系與數位金融間的界線。網路犯罪的贖金通常以虛擬貨幣支付,未來應該加強管理,如果不能提出資金合法取得的證明,就不得將虛擬貨幣轉入傳統銀行帳戶。虛擬貨幣交易平台的義務,必須和傳統銀行一致。

自由社會應該合作阻擋攻擊行動。最近七大工業國(G7)與北大西洋公約組織(NATO)舉辦的高峰會上,西方國家已經做出承諾。

但是,對抗中、俄也很重要。他們顯然不會停止監控西方國家,西方國家自己也有間諜行動。拜普會上,美俄已就網路犯罪做討論。全球經濟數位化程度愈來愈高,最理想的狀況是全球齊心協力打擊網路犯罪,才能避免全球經濟的健全度受到衝擊。

(《經濟學人》獨家授權轉載;責任編輯:曹凱婷)

延伸閱讀
你可能有興趣
廣告
#廣編企劃 把日月潭的美,留給每一次重逢!南投縣政府攜手在地業者守護好山好水的環保告白
最新訊息
中秋限定64折解鎖暢讀天下只到9/30
訂閱天下雜誌電子報

天下雜誌當期內容的精華與延伸,每周三發送最具時效性的深度內容