特別收錄 / 編輯的話:
1502編輯室報告
阿基里斯的腳踝
台灣是遭全球駭客攻擊的重災區,每年所遭遇的惡意攻擊,排名在亞太區前五,換算下來每秒超過一.五萬次;而中國駭客組織發動攻擊的對象中,台灣占比高達兩成。如果這是隱形的戰爭,台灣遭到攻擊掃射的炮火相當猛烈。
大企業面對惡意網攻,還有自我防護能力,相較之下一六七萬家中小企業,就弱勢得多。根據我們統計,台灣去年迄今遭駭的上市櫃公司中,資本額十億元以下的公司占比就達一半。
《今周刊》專欄作家、台灣資安專家李漢銘也曾隨堂抽問,結果居然有近半的中小企業坦承「給駭客付過贖金」。
連俄羅斯駭客,在駭入台灣企業的冷凍設備後,公開在通訊軟體Telegram上不客氣地嗆聲:「台灣的資安防護不堪一擊。」
另有資安專家是這麼說的,台灣資安防護就像是蓋起的城堡,為了阻擋敵人進攻,表面上蓋得銅牆鐵壁,卻忘了後花園籬笆洞未掩、後門年久失修,這才讓駭客不費吹灰之力,「兩個鐘頭後就長驅直入」。
地方企業資安知識不足之外,本期封面報導也點出,針對台灣一六七萬家中小企業的防護輔導,資安院既沒錢又沒人,人力僅僅只有八個人,相關計畫經費還得自籌,照顧遠遠不夠。
正是官民的輕忽才讓駭客得以從不起眼的事務機、懶得更新的舊軟體、自以為強實則易破解的密碼⋯⋯一擊中的。
資安就像是希臘神話裡的勇士阿基里斯,全身泡過冥河還不夠,必須找出「阿基里斯的腳踝」並且保護起來,才能避免被一刀斃命。