那斯達克上市資安軟體公司Fortinet與台灣駭客協會14日均不約而同指出,AI人工智慧的技術進步,令資安攻擊更複雜及快速。AI不但可以武器化,同時也可以模擬人類犯罪。而5G加速普及之後,關鍵產業恐成駭客攻擊焦點。
Fortinet公布「2024 全球資安威脅預測」報告指出,「網路犯罪即服務(Cybercrime-as-a-Service,CaaS)」的攻擊案例增加,加上生成式人工智慧的出現,威脅者更容易發動攻擊。
Fortinet台灣區總經理吳章銘表示,人工智慧、5G基礎設施等新興科技的演進,使得威脅型態不斷演變。網路攻擊者不但瞄準地緣政治動盪之際發動攻擊,由於5G的普及,聯網裝置更多,駭客充分利用聯網的基礎設施,將目標轉向一些關鍵產業,例如醫療、金融、交通運輸和公共事業等標的,一旦攻擊得手,將對國家社會產生重大的影響。
Fortinet建議企業組織的防守策略應該為,首先需研究攻擊者戰術、技術和程序找到對策,其次,透過公私部門共享威脅情報,預測攻擊者最新動向並干擾其攻擊行動,強化資安韌性。
台灣駭客協會(HIT)14日舉辦「HITCON Carnival 2023」活動,邀集企業資安長與會。該協會觀察表示,台灣屢成網路攻擊最嚴重的地區,除了外部因素,包含身處地緣政治熱點、跨境網路犯罪、假訊息猖獗,以及身處高科技重鎮、擁有半導體等關鍵產業等,組織也多半因資安意識不足、資安人才短缺,數位轉型仍在過渡期,讓駭客有機可趁。