美国情报机构前资安长：台湾APT灾情全球最惨，企业至少5个月不知被骇

“过去6个月以来，半数台湾FireEye企业客户曾遭遇到如APT手法的进阶式网络攻击，比例居于全球之冠，还远高香港的43%和亚太区的27%。”美国国家地理空间情报局（NGA）前资讯安全长，也是现任FireEye 美洲安全策略长Lance Dubsky今日（3/7）来台提出警告，台湾是全球APT攻击灾情最重的国家，企业至少得要146天才会发现自己被骇，也就是说，至少5个月内，骇客可以为所欲为。

美国国家地理空间情报局是与美国FBI、CIA和国家安全局平起平座，少数不为人所知的第4个高级情报机构，负责国家卫星地理情资的影像绘制与支援任务，而曾任该情报局前资安长的Lance Dubsky今日首度来台参加台湾第2届资讯安全大会并担任首场主题讲者。

Lance Dubsky表示，从FireEye最新威胁报告M-Trends 2016 显示，骇客入侵到企业发现的停留时间（ Dwell-Time），在2015年已大幅缩短至146天，比起2014年的205天还少，不过，Lance Dubsky还是认为，146天太过漫长，这代表，企业仍有将近5个月的空窗期是暴露于高资安风险之中；他认为，企业发现遭骇入侵的时间差，最为理想的时间应落在约 20～30天，如此才可让企业有更多的时间反应，也有助于减少骇客利用此漏动来发动更多恶意攻击。

Lance Dubsky表示，现在，许多常用的线上服务持续成为骇客利用入侵的管道，且企业和政府部门未能强化对于隐私资料的安全保护，也使得近年来资料外泄事件频传，甚至伴随着物联网（IoT）、行动装置App带来的种种创新，也让骇客可利用的入侵管道和手法变得越多端莫测，因此他认为，企业在资安防御上也得要跟着进化，做到灵活弹性部署，甚至变成智慧化，才能因应骇客不断更新的攻击手法。

不仅如此，Lance Dubsky也观察到，去年骇客锁定攻击的目标也有了改变，高科技业成为了骇客下手的新宠儿，比例从2014年的7%增加到2015年的11%，而过去常遭骇客攻击锁定的零售业则有减缓的趋势，从原先的14%降至2015年的9%，此外这些被侦测到的入侵活动，有近半数以上都是从企业内部进行发动的攻击，比例较往年提高不少。

Lance Dubsky也认为，2016年针对商业破坏式攻击的骇客入侵比例将会攀升，例如去年底发生于乌克兰的一起电力网络遭骇事件，即导致当地数十万用户大停电，一段时间完全无电可用，导致民生经济都遭受影响，而背后传出即是俄罗斯当局的网军所为。这些攻击发动的动机，多是基于政治性或是商业性的动机，而这类的攻击事件未来将持续上演。

此外，隐私资讯外泄问题依然将在2016年持续发酵，他表示，越来越多骇客将锁定负责掌握公司机密资料的管理者或是系统来入侵，并也将出现有更多针对网络装置发动的攻击，骇客将利用这些网络设备的漏洞，如路由器等，来完成任一网络功能的操控，包括进行各种侦察、安全控制破坏或瘫痪整个企业内网。

“即使企业无法完全根绝骇客入侵的发生，但还是可以想尽办法设法找出攻击来源并将漏洞关闭，将损害减到最小。”Lance Dubsky也建议，企业在资安防护上，可加强多因子认证（Multi-Factor Authentication）的存取控制，来强化资料和应用程序的安全性，并也能对于特定权限使用者账户进行长期监控，因为这些用户最容易成为骇客锁定下手的目标。

与此同时，企业也得全面盘查现有使用的资安产品和服务，找出已经闲置或无法有效提供防护的部分，予以汰换，加入新的安全保护机制，甚至也得建立一个更为迅速的的事件应变计划（Incident Response Plan ，IRP），能用更简便方式在当攻击发生时有效来因应。