韓國最大駭客攻擊手法解密

韓國在2013年3月20日至3月29日這段期間，包括韓國KBS電視臺共6家企業，超過48,700臺電腦、伺服器與ATM伺服器接連當機，硬碟開機磁區損毀，無法重新提供服務，數千臺ATM故障，網路銀行與信用卡服務也受創

320駭客攻擊事件的特色是長期滲透，精心策畫，駭客用盡各種手段入侵，利用人性弱點竊取核心系統密碼，透過深信不疑的正常管道散播惡意程式，再鎖定目標準確打擊，就是一場有組織的網路戰爭

駭客往往以國家級的攻擊力道，瞄向企業，侵入慣常信賴的保護機制，鑽破企業防護網的弱點，人是防護圈最脆弱也最要根本重視的環節

新加坡最大銀行星展銀行在韓國發生駭客攻擊事件後，立即要求所有分公司掌握事件發展，並再度檢視資安政策與營運持續計畫

一直是駭客頭號攻擊目標的微軟，在更新檔的管理與派送已累積了一套安全的作法，從一開始的更新檔製作，到最後派送至用戶端，全程採取無菌包的概念

相較於傳統的資安威脅，APT是根據目標對象所特製的攻擊，手法多樣，為了不打草驚蛇，往往採取低調、迂迴的方式潛入，而且施行期間更長、從不間斷，對資安防禦帶來極高挑戰