駭客盯上5G智慧製造破口　資安6大建議圍堵

記者吳佳穎／台北報導

全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發表一份報告指出 4G/5G 企業專用網路 (以下稱企業專網) 容易被駭客攻入的4大塊破口，也模擬出11種攻擊情境，並提出6項建議來保護 4G/5G 園區網路。

趨勢科技指出，這份報告藉由一個模擬智慧工廠企業專網的測試環境，深入研究企業難以修補關鍵 OT 環境漏洞遭利用的困境，並詳細說明多種攻擊情境以及可行的防範措施。

駭客可能入侵核心 4G/5G 網路的重要破口為：

一、執行核心網路服務的伺服器：攻擊這些標準商用 x86 伺服器的漏洞和強度不足的密碼。
二、虛擬機器 (VM) 或容器：若未套用最新修補更新就可能成為破口。
三、網路基礎架構：修補更新經常忽略了網路硬體裝置也需要修補。
四、基地台：這些裝置同樣含有韌體，因此也不時需要更新。

趨勢科技表示，駭客一旦經由上述任一破口進入核心網路，就能在網路內橫向移動並試圖攔截或篡改網路封包。正如我們的測試環境所示，駭客可經由攻擊智慧製造環境中的工業控制系統 (ICS) 來竊取機敏資訊、破壞生產線，或者向企業勒索。

在報告中所示範的 11 種攻擊情境當中，破壞力最強的是攻擊 IT 和現場工程師經常使用的 Microsoft Remote Desktop Protocol (RDP) 伺服器。升級 5G 並不會讓 RDP 流量自動獲得保護，因此駭客可藉此下載惡意程式或勒索病毒，甚至直接挾持工業控制系統。RDP v 10.0 是目前最安全的版本，提供了一些安全措施來防範這類攻擊，但話說回來，企業要升級到最新版本仍可能存在困難。

趨勢科技提出以下幾項建議來保護 4G/5G 園區網路：

一、使用 VPN 或 IPSec 來保護遠端通訊通道，包括遠端據點與基地台。
二、採用應用程式層次的加密 (HTTPS、MQTTS、LDAPS、加密 VNC、RDP v10 以及像 S7COMM-Plus 這類具備安全性的工業協定)。
三、採用 EDR、XDR 或 MDR 來監控園區與中央核心網路的攻擊與橫向移動活動。
四、採用 VLAN 或 SDN 來進行適當的網路分割。
五、盡早套用伺服器、路由器與基地台的修補更新。
六、 採用專為 4G/5G 企業專網設計所設計的網路解決方案安全產品如Trend Micro Mobile Network Security(TMMNS) ，可在企業內部網路偵測及防範阻擋網路攻擊威脅及對終端聯網裝置進行零信任 (Zero Trust) 管理，透過資網路與無線網路提供雙層防護，提供最大保護效果。

企業專用行動網路的建置，不僅牽涉到終端使用者，更牽涉其他單位，如：服務供應商與系統整合商。此外，企業專用 4G/5G 行動網路屬於大型基礎架構，而且使用壽命很長，所以一旦建置之後就很難汰換或修改。因此，有必要一開始就內建資安防護，在設計階段就預先找出及預防可能的資安風險。

趨勢科技技術總監戴燊也表示：「製造業正走在工業物聯網 (IIoT) 潮流的尖端，善用 5G 無遠弗屆的連網威力來提升其速度、安全與效率。然而，新的威脅正伴隨著這項新技術而來，而舊的挑戰也需要解決。正如這份報告中提出的警告，許多企業都陷入無法承擔停機修補關鍵系統漏洞的成本，所以只好冒著漏洞遭到攻擊風險的困境。所幸，這份研究提供了多項防範措施與最佳實務原則來協助智慧工廠確保今日與明日的安全。」

附圖：
▲趨勢發布報告指出，駭客已盯上4G/5G智慧製造的企業網路破口，建議用6大策略圍堵。（圖／趨勢科技提供）

資料來源：
https://finance.ettoday.net/news/1993866#ixzz6wEPi04XT

【#貓快訊】許多已開始進行 #WFM #居家工作 ，一定都會使用「#遠端桌面連線」，這些都會伴隨著 #安全性問題。關於安全性方面，請更改複雜密碼，以及加上 VPN 等相關方式連線，不然被入侵會更麻煩。如果真的對電腦完全不熟，真的建議不要開啟遠端桌面連線。如果你是在公司，請直接詢問網管人員。

👉 遠端桌面→ https://wp.me/pbGXmY-WS
👉 安全性→ https://wp.me/pbGXmY-1fg
👉 路由器架VPN → https://wp.me/pbGXmY-1kX

只要將設備連上網都有風險，如果會擔心，也請先做好資料備份。不管是電腦、NAS等，一切設備都相同。

👉 卡巴斯基 安全軟體 2021版 → https://wp.me/pbGXmY-1wI
👉 使用「NAS」搭配備份321原則 → https://wp.me/pMrj7-6i

#大家加油撐過去

漢聲廣播電台「fb新鮮事」節目
李基銘主持人

本集主題：「物聯網生存指南： 5G世界的安全守則」介紹

訪問編輯： 王正緯

內容簡介：
建立安全數位世界的第一本書

◎國際科技安全專家布魯斯‧施奈爾對未來趨勢的嶄新建議
◎CYBERSEC台灣資安大會主席吳其勳專文導讀

😈你開著車，突然收音機不聽使喚，接著是雨刷、空調、引擎……

😈 2016年，烏克蘭的高壓變電所被搖控關閉。

😈2017年的某個週末，全球有15萬台印表機突然開始印起各種嘲諷訊息。

以上這些，在這個萬物與網路高度連結的時代可能愈來愈容易發生。
在這樣的網路世界裡，我們該如何自處？

全面連結＝全面的危險？
　　我們愈來愈依賴網路透過電子產品來控制現實世界，包括智慧家居、自動車、核能電廠與其他重要的基礎建設。在以上的前提下，依賴網路可能造成一些嚴重的後果，包括程式錯誤導致人身財產、交通安全，甚至國家安全問題。這些危險的根源可能很難發覺，目前大部分對這類缺失的態度也傾向被動。作者在本書中進一步提出這些漏洞被武器化的可能性。在戰略考量之下，造成的後果是百姓的生命財產安全會受到嚴重影響。
如何打造更安全的網際網路
　　在說明目前科技發展可能遭遇的問題後，本書第二部分提出了一些解決方案。作者提出各種設計原則，希望藉此一併提升裝置、資訊、演算法、網路連結、網際網路甚至重要基礎建設的安全性。這些原則包括日漸受到重視的資訊透明度、各式情境下的責任歸屬以及功能性的修補。

作者簡介：布魯斯‧施奈爾Bruce Schneier
　　國際知名科技安全專家、密碼學家，以電腦安全與多項密碼運算法開發聞名，被《經濟學人》稱為「安全大師」。《達文西密碼》中亦有提及他對密碼學界做出的貢獻。學術與大眾著作等身，包括全球熱銷的《應用密碼學》、《當信任崩壞》、《隱形帝國》等書。

出版社粉絲頁： 貓頭鷹書房
　　　
👇YouTube頻道，可以收看👇
https://goo.gl/IQXvzd

👇podcast平台，可以收聽👇
SoundOn　https://bit.ly/3oXSlmF
Spotify　https://spoti.fi/2TXxH7V
Apple　https://apple.co/2I7NYVc
Google　https://bit.ly/2GykvmH
KKBOX　https://bit.ly/2JlI3wC
Firstory　https://bit.ly/3lCHDPi

👇請支持六個粉絲頁👇
李基銘主持人粉絲頁：https://www.facebook.com/voh.lee
李基銘新聞報粉絲頁：https://www.facebook.com/voh.twnews
李基銘的影音頻道粉絲頁：https://www.facebook.com/voh.video
漢聲廣播電台「fb新鮮事」節目粉絲頁：https://www.facebook.com/voh.vhbn
漢聲廣播電台「快樂玩童軍」節目粉絲頁：https://www.facebook.com/voh.scout
漢聲廣播電台「生活有意思」節目粉絲頁：https://www.facebook.com/voh.life

本集主題：「物聯網生存指南： 5G世界的安全守則」介紹

訪問編輯： 王正緯

內容簡介：
建立安全數位世界的第一本書

◎國際科技安全專家布魯斯‧施奈爾對未來趨勢的嶄新建議
◎CYBERSEC台灣資安大會主席吳其勳專文導讀

😈你開著車，突然收音機不聽使喚，接著是雨刷、空調、引擎……

😈 2016年，烏克蘭的高壓變電所被搖控關閉。

😈2017年的某個週末，全球有15萬台印表機突然開始印起各種嘲諷訊息。

以上這些，在這個萬物與網路高度連結的時代可能愈來愈容易發生。
在這樣的網路世界裡，我們該如何自處？

全面連結＝全面的危險？
　　我們愈來愈依賴網路透過電子產品來控制現實世界，包括智慧家居、自動車、核能電廠與其他重要的基礎建設。在以上的前提下，依賴網路可能造成一些嚴重的後果，包括程式錯誤導致人身財產、交通安全，甚至國家安全問題。這些危險的根源可能很難發覺，目前大部分對這類缺失的態度也傾向被動。作者在本書中進一步提出這些漏洞被武器化的可能性。在戰略考量之下，造成的後果是百姓的生命財產安全會受到嚴重影響。
如何打造更安全的網際網路
　　在說明目前科技發展可能遭遇的問題後，本書第二部分提出了一些解決方案。作者提出各種設計原則，希望藉此一併提升裝置、資訊、演算法、網路連結、網際網路甚至重要基礎建設的安全性。這些原則包括日漸受到重視的資訊透明度、各式情境下的責任歸屬以及功能性的修補。

作者簡介：布魯斯‧施奈爾Bruce Schneier
　　國際知名科技安全專家、密碼學家，以電腦安全與多項密碼運算法開發聞名，被《經濟學人》稱為「安全大師」。《達文西密碼》中亦有提及他對密碼學界做出的貢獻。學術與大眾著作等身，包括全球熱銷的《應用密碼學》、《當信任崩壞》、《隱形帝國》等書。

出版社粉絲頁： 貓頭鷹書房





YouTube頻道，可以收看
https://goo.gl/IQXvzd

podcast平台，可以收聽
SoundOn　https://bit.ly/3oXSlmF
Spotify　https://spoti.fi/2TXxH7V
Apple　https://apple.co/2I7NYVc
Google　https://bit.ly/2GykvmH
KKBOX　https://bit.ly/2JlI3wC
Firstory　https://bit.ly/3lCHDPi

請支持六個粉絲頁
李基銘主持人粉絲頁：https://www.facebook.com/voh.lee
李基銘新聞報粉絲頁：https://www.facebook.com/voh.twnews
李基銘的影音頻道粉絲頁：https://www.facebook.com/voh.video
漢聲廣播電台「fb新鮮事」節目粉絲頁：https://www.facebook.com/voh.vhbn
漢聲廣播電台「快樂玩童軍」節目粉絲頁：https://www.facebook.com/voh.scout
漢聲廣播電台「生活有意思」節目粉絲頁：https://www.facebook.com/voh.life