site logo: www.epochtimes.com

超过7成台厂供应链曾遭勒索病毒袭击

调查显示,台湾有高达87%的IT负责人认为,企业正因合作伙伴与客户的关系,导致更容易变成勒索病毒觊觎的目标。示意图。(Patrick Lux/Getty Images)
人气: 68
【字号】    
   标签: tags: , , , ,

【大纪元2022年10月04日讯】(大纪元记者侯骏霖台湾台北报导)资安业者趋势科技于10月4日发布最新研究,发现台湾有72%企业的供应链曾经遭遇勒索病毒袭击,明显高于全球平均值52%,显见管理供应链资安已迫在眉睫。

趋势科技委托研调公司Sapio Research针对全球26个国家、共2,958名IT决策者,在今年5月至6月期间进行问卷调查;结果显示,台湾有高达87%的IT负责人认为,企业正因合作伙伴与客户的关系,导致更容易变成勒索病毒觊觎的目标,尤其其中有61%企业的供应链多由资安防护能力较弱的中小企业组成,让这项挑战变得更加艰困。

趋势科技举例,有家IT管理软体供应商在一年前遭到精密攻击事件,结果导致下游数十家托管式的服务供应商(MSP)及数千家客户遭到入侵。

但调查却发现,全球只有47%企业会与供应商分享有关勒索病毒攻击的资讯,另有25%企业表示不会与合作伙伴分享可能有用的威胁资讯。趋势科技认为,这个现象恐怕是因企业打从一开始就没有资讯可分享,因为侦测到各项勒索病毒的频率“低得令人担忧”。

趋势科技台湾区暨香港区总经理洪伟淦指出,台湾有高达七成以上(72%)企业的供应链曾经遭遇勒索病毒袭击,使其系统也陷入勒索病毒入侵的风险,与全球平均值52%相比高出许多,如何管理供应链资安问题已迫在眉睫。

洪伟淦说,防范这类风险的首要步骤,是必须针对日益扩大的受攻击面,改善其可视性与控管;尽管如此,目前很多企业仍未采取行动协同改善合作伙伴的网路资安。

此外,趋势科技表示,在过去三年曾经遭遇勒索病毒袭击的企业中,全球有67%、台湾更有76%企业表示,发动攻击的骇客曾经主动告知其客户或合作伙伴“遭勒索病毒入侵”的事情,试图借此逼迫支付赎金,供应链甚至成为骇客入侵最终目标的跳板。

责任编辑:吕美琪

 

评论