2013年6月13日 星期四

APT防禦新思維:提昇事件反應處理速度

APT防禦新思維:提昇事件反應處理速度

APT攻擊所使用的惡意程式越來越刁鑽,艾斯酷博科技執行長邱銘彰指出,從最近攻擊趨勢來看,越來越多APT攻擊使用加了密碼的惡意文件檔,甚至還結合部落格或社群媒體網站來發動攻擊。

當受害者開啟惡意文件檔後,就會自動下載惡意程式到自己的電腦中,而這隻惡意程式會以加密字串的方式嵌入一段網址,這段網址通常是Blog或Twitter…等合法網站,駭客將程式或指令寫成文章,讓受害者電腦中的後門程式定期、自動來網站抓指令,接受駭客的遠端搖控。或者是透過留言機制,把中繼站的IP、Port夾在內文或留言裡,從中建立中繼站連線,或定期更換中繼站,降低被網路設備擋掉連線的風險,由於閱讀這些網站都是正常流量,資安設備也就很難從流量高低或方向去分辨是不是惡意連線。

面對這一類的未知攻擊威脅,中研院資訊安全組組長叢培侃認為,企業應該建立一些行為偵測的機制,不能只用特徵碼為基礎的資安設備做防禦,不過,因為是以行為做為判斷基準,相對誤判(false negative)或誤報(false positive)的風險也就比較高,企業在採購時必須將這一部份成本納入考量。


畢竟現實世界中,沒有任何一種資安防禦設施可以做到100%的偵測率,企業與其一昧地提高偵測率,不如將成本投資在資安事件處理上,邱銘彰認為,企業可將預算中的80%用來提高偵測率,剩下20%用來投資於資安事件處理,透過加快對於受害電腦的事件處理速度,來降低資安攻擊事件對企業的損害。

轉載自《資安人科技網》

沒有留言:

張貼留言