• |
  • 極速報價
  • |
  • etnet專輯
    etnet專輯
  • 會員
  • 產品服務 / 串流版
  • 設定

09/08/2019

【黑客來襲】電腦被入侵怎麼辦:立法規管VS交付贖金?

  • 加入最愛專欄
  • 收藏文章
  • 方展策

    方展策

    少年時,曾研習 Geographic Information System,可惜學無所成,僥倖畢業。成年後,誤打誤撞進入傳媒圈子,先後在印刷、電子、網絡媒體打滾,略有小成。中年後,修畢資訊科技碩士,眼界漸擴,決意投身初創企業,窺探不同科技領域。近年,積極鑽研數據分析與數碼策略,又涉足 Location Intelligence 開發項目;有時還會抽空執教鞭,既可向他人分享所學,亦可鞭策自己保持終身學習。

    智城物語

  昔日黑客的入侵目標不外乎是企業伺服器、個人電腦、或智能手機而已。不過,以IoT物聯網為骨幹的智慧城市興起後,黑客可供選擇的攻擊範圍便大幅擴展到監控鏡頭、智能電錶、智慧燈柱等,甚至乎無人自駕車。其影響層面遍及公用服務、工業生產,以至政府運作,令整個城市陷於癱瘓。

 

物聯網感測器在設計上講求體積小和耗能低,所以大都沒有裝設網絡防護機制。(圖片來源:shop.controleverything.com)

 

  大家切勿以為筆者危言聳聽。根據網絡安全公司Recorded Future的調查,自2013年起,美國就有至少170個郡、市或州政府遭受網絡攻擊,當中更涉及45個警察和執法部門。單是2019年上半年已發生22宗勒索軟件攻擊事故,受影響縣市包括馬利蘭州巴爾的摩市、紐約州首府雅賓利市、喬治亞州巴羅縣等,其中佛羅里達州於5月更接連有兩個城市的電腦系統被勒索軟件入侵。

 

日後智慧城市將會廣佈各式智慧水錶和電錶,有機會成為黑客的入侵目標。(圖片來源:quectel.com)

 

  電腦系統被黑客挾持後,佛州里維埃拉海灘(Riviera Beach)與湖市(Lake City)的電子政府服務全部癱瘓。原本以電子方式支付電費與水費的市民,要親身前赴相關部門交費;警察與消防人員要用紙筆寫下每日數以百計的報案電話……一夜之間,這兩個美國城市彷彿倒退至「原始社會」狀態。堅持數週後,兩個市政府最終在逼不得已下,只好向黑客分別支付價值約60萬美元(約470萬港元)和50萬美元(約390萬港元)的比特幣贖金,以換取電子政府服務回復正常。

 

  不過,也有市政府誓不低頭,堅決不付贖金。同於5月遭勒索軟件入侵的巴爾的摩(Baltimore),寧願花上1,800萬美元(約1.4億港元)來自行清除勒索軟件和更新軟硬件設備,也不願支付10萬美元(約78萬港元)贖金。及至7月,美國市長會議(US Conference of Mayors)一致通過,往後市政府電腦系統受到勒索攻擊時,一律堅拒交付贖金,以免助長網絡罪行。此外,美國市長會議也通過決議,將加強對物聯網數據的保護和對網絡犯罪的防禦。

 

  針對物聯網而來的黑客攻擊有日趨頻密之勢,各國政府亦開始立法規管物聯網裝置。歐盟已於今年6月通過《數碼安全法》;日本則會就物聯網發展而對《通信事業法》作出修訂。至於美國,2017年便已提出「創新發展與物聯網法案」(Developing Innovation and Growing the Internet of Things Act),擬成立一個物聯網產業工作小組,向國會提交關於物聯網頻譜、私隱和安全的建議。

 

2016年,黑客透過保安漏洞入侵數十萬部網絡攝影機,發動DDoS攻擊癱瘓美國東岸的網絡,造成Netflix、Twitter、Airbnb等75個主要網站當掉。(圖片來源:pxhere.com)

 

  近年美國政府又陸續制定關於物聯網資訊安全的法例,包括規管政府部門採購物聯網產品的「物聯網安全促進法案」(IoT Cybersecurity Improvement Act);由商務部提出的「網絡盾牌法案」(Cyber Shield Act),要求物聯網廠商就產品的資安和加密能力,貼上等級標籤;還有由國家標準暨技術研究院(NIST)制定的「網絡安全框架」和「物聯網裝置安全測試準則」等。

 

  目前物聯網業界普遍對立法規管持正面態度。思科(Cisco)認為,NIST的「網絡安全框架」可為廠商提供一致性標準規範,製造出符合網絡安全標準的物聯網裝置。由Apple、IBM、微軟、以及網絡安全公司賽門鐵克(Symantec)與趨勢科技等組成的商業軟件聯盟(Business Software Alliance),亦鼓勵成員遵循歐盟《數碼安全法》,對產品進行評估和作出相應改善。

 

  資訊安全是推動智慧城市展時不可忽略的重要環節,否則便等同建造一座充滿保安漏洞、可讓黑客予取予攜的數碼城堡。

 

 

 《經濟通》所刊的署名及/或不署名文章,相關內容屬作者個人意見,並不代表《經濟通》立場,《經濟通》所扮演的角色是提供一個自由言論平台。

【與拍賣官看藝術】走進Sotheby's Maison睇睇蘇富比旗艦藝廊!蘇富比如何突破傳統成規?► 即睇

我要回應

你可能感興趣

版主留言

放大顯示
風水蔣知識
最緊要健康
精選文章
  • 生活
  • DIVA
  • 健康好人生
專業版
HV2
精裝版
SV2
串流版
IQ 登入
強化版
TQ
強化版
MQ