在困難時期，當世界經歷大流行等重大破壞時，人們變得不理性，很多時候是出於恐懼而不是真實感受和信仰。對錯誤資訊的恐懼、缺乏資源、毫無準備的衛生基礎設施、對病毒傳播的恐懼、經濟不穩定等等。這種思維變得非理性，因此決策不再是處理新範式的長期解決方案。個人和社區非但沒有為複雜和長期的戰略而共同努力，反而變得更加脆弱。
這通常是網路犯罪分子在面對恐慌和焦慮時利用人類思想和行為的時候。
攻擊者利用什麼
「在資訊安全領域中，社會工程學是指透過心理操控，誘使人們採取特定行動或洩露機密資訊。」（維基百科）。網路攻擊者深知人們對資訊的渴求，以及對能迅速「終結疫情」的解決方案的迫切需求。 無論是閱讀一封看似來自執行長（CEO）的電子郵件，還是透過多個網站查詢病毒相關資訊，惡意軟體極有可能正潛伏在幕後。在點擊電子郵件、簡訊或 WhatsApp 內容中的任何連結，或造訪任何不熟悉的網站或網域之前，讓我們先停下來思考：我們是否預期會收到這則訊息？它是否來自我們認識的人？是否值得信賴？點擊後可能會發生什麼事？這真的有幫助嗎？ 特別是在醫療等壓力與緊迫感極高的領域，人為失誤更容易發生，而組織也更容易遭受網路攻擊。
積極的一面是，我們可以透過一種簡單的方式克服這個問題：教育。網路安全意識培訓計劃應該是任何新員工加入組織時的基本程式。此外，針對目標受眾（CSO、 IT 經理、部門、首席資訊官等）非技術性（高層管理人員、人力資源、財務、行銷、銷售等）將有助於減少安全漏洞並防止事故發生。
強制執行的內政部政策
居家辦公已成為 延緩 COVID-19 傳播的方式之一——但這可能使使用者面臨鎖定安全防護薄弱終端設備的利基型攻擊者。若未啟用多因素驗證（MFA）解決方案，且企業終端設備的修補程式更新頻率不足，攻擊者便可能利用這些漏洞，導致帳戶遭入侵。
許多組織被迫在一夜之間實施遠距工作政策。這往往意味著資訊科技部門必須倉促制定存取與合規的標準程序，以確保業務能持續正常運作。那些原本要求員工在辦公室使用桌上型電腦工作的組織，現在改由員工透過 VPN 從個人電腦遠端存取其桌上型電腦，這帶來了前所未有的安全風險。
解決方案需涵蓋所有鼓勵員工居家辦公的組織中，應具備的溝通能力與以成果為導向的態度。這需要具備成熟的安全意識、與資訊科技營運部門之間的跨部門協作，以及採用 裝置合規性 軟體。
缺乏業務連續性計劃
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
倉促制定的計畫通常意味著安全措施薄弱，或是政策鬆懈。若攻擊者發現組織內部因倉促制定的政策而產生的薄弱環節，可能會竊取資料（若個人識別資訊（PII）外洩，將面臨巨額罰款的風險），或發動造成毀滅性後果的勒索軟體攻擊（攻擊者會索取巨額贖金，卻無法保證資料不會永久遺失）。上述任何一種情況，都可能導致本已脆弱的組織最終崩潰。
採用 資料外洩防護 解決方案的組織，可降低透過電子郵件等傳統通訊方式導致個人識別資訊（PII）外洩的風險。既有的備份程序與零信任政策，亦有助於減輕因倉促實施業務連續性計畫所帶來的風險。
如何 OPSWAT 支援全球鬥爭？
在 OPSWAT 我們以零信任理念為指導建構技術：我們假設連接到客戶系統的所有檔案和設備都可能是惡意軟體攻擊者用來攻擊的工具。以下是我們的解決方案和專業知識如何幫助組織應對這些日益增長的風險。
Multiscanning & 開啟檔案前的消毒處理
關於 COVID-19 的免費且看似可靠資訊，可能會透過檔案傳輸進入系統。OPSWAT 的技術透過兩個步驟，偵測並阻止惡意軟體在系統中擴散：
- Multiscanning - 仰賴眾多反惡意軟體廠商共同進行的研究與偵測工作。其目的是將無法識別的檔案型威脅出現的機率降低至零。
- Deep CDR™ 技術 (內容無害化與重建) — 任何在多重掃描步驟中被識別出的威脅都將被消除，確保使用者能獲得乾淨且安全的檔案。
分析IP和安全重新導向URL
網上提供的與 COVID-19 相關的內容既有吸引力又很危險，因為多個網站都有惡意行為者的簽名。因此，人們經常暴露於不良域、惡意網站和用於感染系統的檔。方法如下 OPSWAT 在以下情況下，有助於防止網路釣魚攻擊：
- IP 分析 - 透過多種 IP 聲譽資料來源，檢查 IP 位址和網域是否存在惡意行為，藉此識別諸如網路釣魚網站等威脅；這些威脅若僅透過存取內容時的檔案掃描，將無法被偵測到。使用者可透過OPSWAT 、MetaDefender 及Cloud 等主要 IP 聲譽資料來源（每日更新多次）來搜尋 IP 位址和網域。
- 安全網址重定向— 透過在瀏覽器中攔截使用者請求，防止其存取惡意網站，從而抵禦所有不可靠來源的威脅。該功能會掃描使用者嘗試存取的 IP 位址／網址或網域名稱，並在轉向不安全的網址之前向使用者發出警告。
Endpoint 合規性
組織必須監控從不同存取點連接到其網路的多台裝置。惡意軟體攻擊者攻擊系統的方式之一，就是駭入安裝在這些不同終端裝置上的易受攻擊應用程式。 OPSWAT 的「Endpoint 」合規技術 可偵測並分類任何終端裝置上安裝的應用程式，並讓組織透過評估（在許多情況下還能修正）應用程式特定的設定，來監控與管理這些應用程式。我們的目標是確保這些裝置符合 IT 管理部門制定的政策，防止攻擊者造成資安漏洞並感染網路。
教育
在 OPSWAT 我們致力於透過向人們提供所需的必要資訊來投資於他們，以便透過現實和立足於當下的態度來建立強大的關鍵基礎設施安全：
- 新聞、 線上研討會、 白皮書，以及 報告
- 培訓課程 -該 OPSWAT 學院 提供進階培訓課程與認證，旨在提升操作與維護所有OPSWAT 產品及服務時的易用性與效率
- 技術與工具 持續改進，以因應新興的安全挑戰與需求
總結：關鍵OT系統受到保護 服務不間斷
COVID-19 正對全球經濟及企業營運方式造成重大影響。在脆弱的時期，總會有人試圖趁機牟利。我們選擇如何應對，將影響最終結果。
OPSWAT 的目標是協助各組織建立關鍵基礎設施保護的長期策略與流程，並提供相關技術與專業知識，不僅能防範網路攻擊，更能避免其衍生的後果。
OPSWAT 提供廣泛的產品與服務，協助企業保護其關鍵基礎設施。如需更多資訊，請造訪 MetaDefender Cloud 並註冊免費帳戶，或 預約時間 與我們的專家洽談。
