#資安 #醫療照護 #供應鏈管理SCM
【資安防護，人人有責】
來自世界經濟論壇《2020 全球風險報告》指出，2019 年網路犯罪經濟規模達到 1.28 萬億美元，2020 年全球的網路犯罪激增 400%，經濟規模的資料只會更加驚人。2020 年重大資安事件利用 COVID-19 進行釣魚這可能是 2020 年最具時間特性的網路釣魚攻擊，比如在美國，駭客們利用人們對新冠病毒的焦慮，冒充 CDC 專家或者病毒學家，誘使用戶下載惡意文件，不僅騙取大量重要個人資料，而且還感染很多其他計算設備。
除了運算設備，來自 Palo Alto Networks 公司的報告顯示，全美多達 83% 的醫療成像設備存在安全隱患，可能被網路攻擊者利用。2020 年的醫療系統，不僅要承受新冠病毒帶來的壓力，還要同時應對來自互聯網的各種麻煩。勒索軟體已經成為全球第四大犯罪活動，無論是個人還是企業、政府都面臨被勒索的巨大風險。此外，手機更加頻繁地出現在工作生活中，因此針對 Android 系統的攻擊也呈現爆發式增長，光漏洞數量就增長了三倍！
就在剛剛過去的 12 月，一場針對 SolarWinds 的供應鏈攻擊讓包括美國白宮、五角大樓、財政部、美國國家核安全局等重要部門遭到入侵。除了重要的政府部門，包括電力、石油以及製造業、高科技公司也紛紛中招。攻擊者在 SolarWinds Orion 商務軟體更新包中植入惡意程式碼，進行分發，這一惡意程式碼被植入後，具備包含傳輸檔、執行檔、分析系統、重啟機器和禁用系統服務的能力，進而達到橫向移動和資料盜竊的目的。
延伸閱讀：
《近在眼前的威脅》
http://www.compotechasia.com/a/feature/2021/0112/46904.html
#英特爾Intel #微軟Microsoft #永恆之藍Eternalblue #SolarWind
永恆之藍 在 永恒之蓝 的推薦與評價
... 勒索支付高额赎金才能解密恢复文件，这场攻击甚至造成了国内大量教学系统瘫痪，包括校园一卡通系统. 此次操作做主要是对永恒之蓝漏洞攻击的操作. ... <看更多>