防勒索病毒入侵 專家:快狠準的情資分析

【新唐人2017年05月18日訊】來自台灣的消息。勒索軟體WannaCry蔓延全球,國安局17日證實,全台有185部電腦受害,政府單位唯一受影響的,是勞動部所屬的台中就業服務站。對於企業、政府機關,該如何面對變種病毒,專家表示,最重要的就是快狠準的情資分析。

資安工程師Marcus Hutchins:「我每天仍然繼續在我任職的Kryptos Logic公司工作,提供IP地址給NCSC和FBI 以阻止病毒擴散波及更廣。」

勒索軟體WannaCry蔓延全球,英國22歲的資安工程師哈欽斯(Marcus Hutchins),在事發3天內,以8英鎊買下網站,意外阻止病毒蔓延,關鍵原因就在於哈欽斯(Marcus Hutchins)透過網路設備廠商所提供的情資分析。

台灣思科技術事業群副總經理馮志良:「今天來講我一定要有一個不同的思維,以各個層面來看這個事情,最重要的是,這個背後一定要有一個,非常強而有力的一個持續,這個資安,情資分析這樣的一個,這樣的一個單位。」

台灣思科技術事業群副總經理馮志良:「你可以去根據國家來做搜尋,來做搜尋。」

藉由雲端監控,從3D圖就能看到設定的國家,正接受哪些資訊傳輸,安不安全,立即辨識,而面對病毒新型態的方式出現,專家認為,防火牆已經不夠,情資分析,是當前趨勢。

台灣思科技術事業群副總經理馮志良:「一切還是情資,情資,情資,情資,這時候我們就會發現說,其實情資分析不外乎,你要怎麼樣,快狠準。然後因為你已經對這個,對這些病毒有一些分析了,所以你能夠可以在很快的時間裡面,你可以做到相對應的這些對策來做處理,大大的減低企業這個損失,這個受傷,的這樣的一個範圍。」

國安局副局長周美伍:「那麼目前我們所知道政府單位,唯一有一部受到影響的是,是台中就業服務站。」

被國際評為最容易遭駭前4名的台灣,國安局在週三(17日)表示,目前全台有185部電腦受害,政府單位唯一受影響的,是勞動部所屬的台中就業服務站。專家也提醒,避免病毒入侵三原則,不輕易打開不明網站,記得要做檔案備份,和將防毒軟體更到最新。

新唐人亞太電視陳輝模、李晶晶台灣台北報導

相關文章
評論
新版即將上線。評論功能暫時關閉。請見諒!