首頁 科技 科技新知

台積電染病毒示警 紐時:資安不容輕忽

網路駭客攻擊猖獗,紐約時報21日指出,攻擊對象已轉向企業勒索,受害者也擴及全球各製造大廠,但許多廠商卻輕忽風險。圖為示意圖。(Getty Images)
網路駭客攻擊猖獗,紐約時報21日指出,攻擊對象已轉向企業勒索,受害者也擴及全球各製造大廠,但許多廠商卻輕忽風險。圖為示意圖。(Getty Images)

【記者徐翠玲/綜合報導】網路駭客攻擊猖獗,金融、零售廠商、製造業等無一倖免。紐約時報(The New York Times)21日舉台積電8月遭病毒感染為例指出,駭客發動攻擊,已從過去單純竊取客戶資料轉向企業勒索,受害者也從金融機構、零售商等擴及全球各製造大廠,惡意軟體可能造成產線停擺,但許多廠商卻輕忽風險。

晶圓代工廠台積電於2018年8月傳出產線機台遭病毒感染,台積電總裁暨副董事長魏哲家證實,中毒是因為工程師安裝新機台時,未按照程序事先掃毒,導致勒索軟體WannaCry變種病毒入侵公司網路。台積電原本預估第3季營收恐因病毒感染折損2%,結果未受影響。

台積電幸運逃過一劫,不過,默克藥廠(Merck & Co)與食品大廠億滋國際(Mondelez International)2017年遭勒索軟體NotPetya攻擊,卻損失慘重。

根據億滋發布年報,NotPetya對億滋的全球業務、銷售、運送及財務網絡影響重大,淨損失達1.036億美元(約新台幣31.8億元)。默克申報文件則顯示,NotPetya攻擊擾亂默克的全球製造、研究和業務運作,導致2017年營收流失2.6億美元(約新台幣80.3億元),預估2018年營收將再折損2億美元(約新台幣61.8億元)。

人工智慧應用平台供應商C3創辦人希伯(Thomas Siebel)表示,製造業面對資安威脅,總是態度輕忽、反應慢半拍。

報導亦指出,駭客已從過去單純竊取客戶資料,轉向企業勒索。安達人壽(Chubb Life)執行副總裁塔南保(Michael Tanenbaum)說,惡意軟體攻擊事件,有時候牽涉金額更高達七位數,已經從令人煩躁的小事變成重大事件。

駭客手法翻新,加上物聯網(IoT)技術蓬勃發展,對於網路攻擊越來越厲害,除了加強資安投資,電子元件廠商新美亞(Sanmina)資深副總裁巴特爾(Manesh Patel)建議企業網路分段(segmenting),將系統間的網路切割開來,讓業者能在不影響系統其他部分的運作下更新設備。另外,採用白名單(whitelisting),指定可在電腦系統執行的應用軟體,比用黑名單防範已知病毒,更能有效防毒。

希伯則提到,變更密碼、雙重驗證、改變USB連接埠預防下載等基本步驟,就可以阻擋大約九成的惡意入侵,但大部分人經常輕忽這些尋常動作。