2014年10月11日 星期六

受夠了網攻 美企業「駭回去」

〔編譯李信漢/綜合報導〕最近美國企業頻頻遭受網路攻擊,大企業除了自認倒楣、加強公司資訊安全系統外,現已出現另一種聲音,打算針對發動攻擊的駭客「還擊」。

華盛頓郵報十日報導,這種「駭回去」的想法,最近在網路資安圈人士造成熱議。儘管這種報復做法是違法的,也可能引爆全面的網路戰爭,但還是有許多企業私下採用。資安專家說,由於不滿美國政府無法有效阻止網路犯罪,這種報復式攻擊已逐漸在資安業界成為一股潮流。反制方式也越來越精密,不再只是單純地「駭回去」,而是細緻地設法讓竊取資料的駭客無法從中得利。有些資安人士則以較文雅的辭藻「主動式防禦」取代「駭回去」。

不過,歐巴馬總統網路安全委員會的前成員、現任趨勢科技網路安全主管的凱勒曼說,「主動式防禦」並不是主流做法,而是替代方案。他特別強調:「像是鏡射作用般,當你『駭回去』,你實際上讓無辜者暴露在風險中。」

在政府拿出實際有效的作為前,金融業者也有他們自己的做法。他們會在資料中暗含「警示信號」,當駭客竊取資料後,銀行資安人員會收到警示,找出駭客所在位置;另一種做法是,故意放出假資料讓駭客盜取,以找出駭客的真實身分。「駭回去」的做法畢竟遊走在灰色地帶,業者非不得已,不願貿然採取此種報復手法。此外,一旦金融業者採取「駭回去」手段,他們也成了犯罪者。

更多資訊在http://pc3c.gamefyr.com