UCOM 職能補給站

提供您專業技能的最佳管道，IT企業主管唯一推薦

2025年2月4日 星期二

2025年資安趨勢預測與中小企業因應之道


2025年資安趨勢預測與中小企業因應之道

隨著AI技術的飛速發展，資安威脅正以前所未有的速度進化，駭客攻擊手法更加
精密、難以察覺。根據趨勢科技與Fortinet對於的2025年的資安趨勢預測，駭客將更積極利用AI技術，例如深度偽造和大型語言模型，發動更精準、高效的攻擊，目標鎖定中小企業及雲端環境。 
2025年，深偽技術（Deepfake）詐騙、勒索病毒轉型、國家級駭客滲透與AI供應鏈攻擊將成為企業與政府機構面臨的核心挑戰。傳統資安防禦方式已難以應對新一代威脅，企業必須升級防禦策略，從強化AI監測技術、零信任架構，到供應鏈安全管理，才能確保系統與數據不落入駭客之手。

2025主要的資安威脅趨勢

人工智慧（AI）相關的詐騙和攻擊

  • 深度偽造（Deepfake）：將成為最嚴重的AI威脅。駭客利用AI生成擬真的影音內容進行詐騙，使得攻擊更難以辨識。
  • AI社交工程詐騙：駭客會利用AI技術發動新型社交工程詐騙，手法更加逼真且高效。他們會收集個人公開的貼文，訓練大型語言模型（LLM），模仿目標對象的寫作風格、知識和性格，進行精準攻擊。
  • 商業電子郵件詐騙（BEC）與假冒員工的AI變臉詐騙：企業尤其需要警惕這類利用AI技術進行的詐騙。
  • AI強化的勒索軟體攻擊：駭客將使用AI強化勒索軟體攻擊，對台灣各行業造成廣泛威脅。
  • AI代理系統風險：企業為提升營運效率而部署的AI代理系統也成為駭客的目標。駭客可能挾持AI代理或發掘AI系統漏洞，誘使其執行惡意指令、洩漏敏感資料或生成假數位身分。
  • 暗網中的頂級AI工具：駭客將使用暗網中的頂級AI工具，對台灣各行業甚至國安等級造成威脅。
  • AI模型網頁抓取：專為AI模型設計的網頁抓取器將繼續抓取全球企業網站的內容。

勒索病毒軟體策略轉型

  • 駭客將減少使用釣魚郵件，轉而利用被竊取的帳戶資料直接滲透系統，或繞過多重認證機制，並結合惡意廣告進行資料竊取。
  • 駭客會利用合法工具如Microsoft Azure偽裝攻擊，使攻擊更難被偵測。
  • 攻擊所需時間也大幅縮短至幾天，顯示威脅速度加快。

KYC認證迴避服務

  • 駭客利用AI生成的虛假身分繞過金融機構的KYC檢查，這對金融保險產業構成重大威脅。

供應鏈攻擊

  • 國家級駭客可能利用雲端執行個體發動多步驟攻擊，包含滲透企業網路、橫向移動與竊取資料。
  • 企業需要了解自己在供應鏈中的地位，解決對外連網伺服器的漏洞，並在內部網路建置多層式防禦。
  • 國家級駭客集團可能會透過人員招募安插內賊，因此企業在招募時應進行身家調查。

雲端環境風險

  • 隨著雲端運算普及，駭客會利用雲端環境漏洞進行攻擊。
  • 雲端安全態勢管理（CSPM）成為保護雲端安全的重要工具，透過API整合檢測資產風險和錯誤配置。


其他重要威脅

  • 自動化駭客工具：自動化駭客工具已進入暗網市場，例如使用大型語言模型（LLM）生成的自動化內容來強化服務，擴大攻擊規模。
  • 攻擊鏈專業化：網路犯罪集團將更專注於攻擊鏈中的特定環節，提供更專業化的服務。
  • 攻擊劇本實境化：網路犯罪者正擴大行動範圍，將網路攻擊與現實生活中的威脅結合，例如對企業高層進行人身安全的威脅。
  • 記憶體管理漏洞：記憶體管理漏洞（如越界寫入/讀取漏洞）將持續被駭客利用。
AI技術的濫用是2025年資安威脅的主要來源，駭客利用AI來提升攻擊效率、擴大攻擊規模，並使攻擊更難以偵測。此外，傳統的網路犯罪手法也在不斷進化，例如勒索病毒策略轉型、供應鏈攻擊和雲端環境風險，都將對企業和個人構成重大威脅。企業需要採取更積極的防禦措施，包括加強資安意識培訓、建立多層防禦體系、採用AI技術來提升資安防護能力，以及與其他組織合作分享資安情資。

中小企業面臨的挑戰

中小企業成為主要攻擊目標

  • 台灣中小企業將持續成為駭客攻擊的主要目標。由於資源相對有限，中小企業在資安防護方面可能較為薄弱，因此更容易成為駭客的目標。

供應鏈風險與其他挑戰

  • 中小企業可能成為國家級駭客攻擊的跳板，因為這些駭客會利用供應鏈中的薄弱環節進行攻擊。若中小企業的資安防護不足，可能會導致整個供應鏈都暴露在風險之中。
  • 資源不足：相較於大型企業，中小企業在資安方面的預算和人力資源通常較為有限，使得他們在面對複雜的資安威脅時更顯脆弱。
  • 對外連網伺服器漏洞：企業需要解決對外連網伺服器的漏洞，並在內部網路建置多層式防禦。
  • 缺乏可視性：隨著 AI 代理的普及，企業可能缺乏對 AI 代理活動的可視性，這可能導致安全隱憂。
  • 傳統資安措施的不足： 傳統的資安措施可能無法全面管理所有新舊威脅帶來的風險。中小企業需要轉型為風險導向的網路資安方法，並隨時更新使用者的訓練和資安意識。

中小企業的因應之道

加強員工資安意識培訓

  • 提高對AI詐騙的警覺性：員工需要了解深度偽造 (Deepfake) 和其他AI詐騙手法的特徵，學習如何辨識真偽，避免成為社交工程攻擊的受害者。
  • 強化對釣魚郵件的辨識能力：雖然駭客可能減少使用釣魚郵件，但仍需警惕任何可疑的電子郵件和訊息。
  • 教育員工安全使用LLM：讓員工了解如何安全地使用大型語言模型 (LLM)，並盡可能避免機敏資料外洩。

建立多層防禦體系

  • 網路安全：解決對外連網伺服器的漏洞，並在內部網路建置多層式防禦。
  • 端點安全：確保所有設備都安裝最新的安全軟體，並定期更新。
  • 雲端安全：採用雲端安全態勢管理 (CSPM) 工具，以確保雲端環境的安全。
  • 強化身份驗證：實施多重認證 (MFA) 機制，並確保其安全性，以防駭客繞過。

投資合適的資安解決方案

  • 採用AI技術來提升威脅偵測和回應能力：如同駭客利用AI，企業也應借助AI來改善威脅偵測、自動化回應，並預測潛在的資安事件。
  • 選擇能改善跨防護層可視性與交叉關聯偵測的解決方案，以確保能盡早解決可能對系統造成嚴重損害的事件。
  • 部署延伸式偵測及回應 (XDR)，整合IT生態系，更有效了解、溝通及防範網路資安風險。

定期進行資安風險評估

  • 隨時掌握最新威脅情勢，並根據最新的威脅情勢調整防禦策略。
  • 進行威脅模型建立、紅隊演練及持續的監控，建立安全
  • 使用 MITRE ATLAS 框架 來評估 AI 威脅，並制定相對應的防護策略。

加強對供應鏈的安全管理

  • 了解自己在供應鏈中的地位，並確保合作夥伴的資安防護也足夠完善。
  • 要求供應商提供資安相關證明，確保其資安措施符合標準。

在招募時進行身家調查

  • 針對某些職務，企業在招募時應該要求做身家調查，因為一些國家級駭客集團最近就透過人員招募的途徑將內賊安插在目標網路內。

強化對AI系統的保護

  • 保護AI模型和資料，確保AI系統受到妥善保護，以防範惡意攻擊和漏洞。
  • 密切監控與保護AI技術，防止AI被濫用。
  • 採取輸入檢查、回應檢查，並針對AI產生的行動採取必要的防護。
  • 實施嚴格的資料檢查，防止資料遭駭客外傳。
  • 部署多層式防禦，防範提示注入攻擊。
  • 防範向量資料儲存遭駭客下毒。
推薦課程：
EC-Council CEH駭客技術專家認證課程


符合法規要求

  • 確認符合最新的資安標準，例如歐盟的NIS2指令和數位營運韌性法案 (DORA)。
推薦課程：

結論

中小企業應將資安視為企業營運的核心，建立風險導向的資安方法，並積極應對不斷變化的威脅情勢。尤其應密切關注AI技術的發展和應用，並將其納入資安防護的考量。透過以上這些措施，中小企業可以顯著提升自身的資安防禦能力，減少遭受網路攻擊的風險。

☝推薦課程：

紅隊演練推薦課程

藍隊防禦推薦課程

『數位發展部資通安全署』認可之資安認證

資安入門認證推薦

ISC2全系列課程

EC-Council學習路徑圖


資料來源：

趨勢科技資安報告與年度預測 (中文版)

Fortinet 公布《2025 全球資安威脅預測》

0

0 意見:

張貼留言