Nasdaq Cybersecurity Indexes

網路安全專注於保護電腦、網路、程式及資料免於未經授權或非預期的存取。隨著政府、企業與人們收集、處理及儲存大量機密資訊,並透過網路傳輸這些資料,網路安全的重要性日益提升。近年來,資料洩漏事件幾乎成為常態。過去數年中,多起備受矚目的網路攻擊案件,推動了對先進軟體與安全產品的需求增長。

全球各地的企業對潛在威脅的認知日益提升,促使更多資源配置於協助降低此類風險的公司。網絡安全的成長主要源自應對日益增加的網絡犯罪所需採取的各項措施,這些犯罪影響著個人、企業與政府的日常運作。

網路攻擊者範圍涵蓋個人至政府支持的團體。由於網路安全問題的多樣性,不僅傳統軟體與電腦技術公司提供網路安全服務,還有更多具備對抗政府支持團體防禦經驗的傳統防衛公司。以下為政府問責辦公室(GAO)列出的各種網路威脅及其說明。

GAO 威脅清單:

• 殭屍網路操作者——殭屍網路操作者屬於駭客,但他們並非為了挑戰或炫耀而入侵系統,而是控制多個系統,以協調攻擊並散布網路釣魚、垃圾郵件及惡意軟體攻擊。這些網路的服務有時會在地下市場提供,例如購買阻斷服務攻擊、用於轉發垃圾郵件或網路釣魚攻擊的伺服器等。
• 犯罪集團——犯罪集團以攻擊 System 以獲取金錢利益為目標。具體而言,有組織犯罪集團利用垃圾郵件、網路釣魚以及間諜軟體/惡意軟體進行身份盜用和網路詐騙。國際企業間諜與有組織犯罪組織亦對美國構成威脅,因其具備進行產業間諜活動、大規模金錢竊取,以及招募或培養駭客人才的能力。
• 外國情報機構——外國情報機構將網絡工具作為情報蒐集與間諜活動的一部分。此外,多個國家積極發展資訊戰理論、計畫與能力。這些能力使單一實體能夠透過破壞支援軍事力量的供應、通訊及經濟基礎設施,對全國美國公民的日常生活產生重大且嚴重的影響。
• 駭客——駭客入侵網路,往往是為了挑戰刺激或在駭客社群中爭取名聲。過去遠端破解需具備相當技能或電腦知識,但如今駭客可從網路下載攻擊腳本與協議,並對目標網站發動攻擊。因此,攻擊工具雖然更為複雜,卻也更易於使用。根據中央情報局資料,大多數駭客並不具備威脅美國關鍵網路等高難度目標的專業能力。然而,全球駭客族群仍對孤立或短暫中斷造成嚴重損害構成相對較高的威脅。
• 內部人員 — 不滿的組織內部人員是電腦犯罪的主要負責人。內部人員不一定需要具備大量電腦入侵知識,因為他們對目標系統的了解通常使其能夠取得無限制的存取權限,進而對系統造成損害或竊取系統資料。內部威脅亦涵蓋外包供應商以及意外將惡意軟體引入 System 的員工。
• 網路釣魚者—指個人或小團體,透過釣魚詐騙手法試圖竊取身份或資訊以獲取金錢利益。網路釣魚者也可能利用垃圾郵件及間諜軟體/惡意軟體達成其目的。
• 垃圾郵件發送者—指個人或組織,散布含有隱藏或虛假資訊的未經請求電子郵件,以銷售產品、進行釣魚詐騙、散布間諜軟體/惡意軟體,或攻擊組織(如阻斷服務攻擊)。
• 間諜軟體/惡意軟體製作者——具有惡意意圖的個人或組織,透過製作與散布間諜軟體及惡意軟體對使用者發動攻擊。多種具破壞性的電腦病毒與蠕蟲曾損害檔案與硬碟,包括 Melissa 巨集病毒、Explore.Zip 蠕蟲、CIH(切爾諾貝爾)病毒、Nimda、Code Red、Slammer 及 Blaster。
• 恐怖分子——恐怖分子旨在破壞、癱瘓或利用關鍵基礎設施,以威脅國家安全、造成大量傷亡、削弱目標經濟,並損害公開士氣與信心。

1. https://www.forbes.com/sites/stevemorgan/2015/11/24/ibms-ceo-on-hackers-cyber-crime-is-the-greatest-threat-to-every-company-in-the-world/
2. https://cybersecurityventures.com/hackerpocalypse-cybercrime-report-2016/
3. https://us.norton.com/internetsecurity-emerging-threats-cyberattacks-on-the-rise-what-to-do.html
4. https://us-cert.cisa.gov/ics/content/cyber-threat-source-descriptions

網路安全是一個動態主題,位於多個產業的交叉點,尤其是技術與工業領域,以及技術內部的多個部門,如軟體與電腦服務。此主題的多元性,直接反映企業、政府、個人與組織所面臨的多樣挑戰,以及可用以應對的解決方案。此外,部分網路安全公司提供單一或多重解決方案,而其他網路安全元素則由多元化技術公司提供。以下為來自 Digital Guardian 的各項網路安全元素列表。

Digital Guardian 的網路安全元素:

• 網路安全——保護網路免受未授權使用者、攻擊及入侵的過程。
• 應用程式安全 — 應用程式需持續更新與測試,以確保程式免受攻擊。
• 端點安全——遠端存取是企業營運的必要環節,但同時也可能成為資料的弱點。端點安全即保護企業網絡遠端存取的過程。
• 資料安全——網路與應用程式內包含資料,保護公司與客戶資訊屬於另一層安全防護。
• 身份管理——本質上是了解組織中每位成員擁有的存取權限。這是一個過程。
• 資料庫與基礎設施安全——網絡中的一切均涉及資料庫與實體設備。12 https://digitalguardian.com/blog/what-cyber-security NASDAQ.COM 4 全球資訊服務
• 雲端安全——許多檔案存在於數位環境或「雲端」。在完全線上環境中保護資料面臨諸多挑戰。
• 行動安全 — 手機與平板本身即涵蓋幾乎所有類型的安全挑戰。
• 災難復原與業務持續計畫—在發生數據洩漏、天災或其他事件時,必須確保資料安全並維持業務運作。
• https://digitalguardian.com/blog/what-cyber-security。(資料來源:Digital Guardian,"什麼是網路安全?定義、最佳實務與更多,2020年6月10日,https://digitalguardian.com/blog/what-cyber-security)