那斯达克上市信息安全软件公司Fortinet与中国台湾黑客协会14日均不约而同指出,AI人工智能的技术进步,令信息安全攻击更复杂及快速。AI不但可以武器化,同时也可以模拟人类犯罪。而5G加速普及之后,关键产业恐成黑客攻击焦点。
Fortinet公布「2024 全球信息安全威胁预测」报告指出,「网络犯罪即服务(Cybercrime-as-a-Service,CaaS)」的攻击案例增加,加上生成式人工智能的出现,威胁者更容易发动攻击。
Fortinet中国台湾区总经理吴章铭表示,人工智能、5G基础设施等新兴科技的演进,使得威胁型态不断演变。网络攻击者不但瞄准地缘政治动荡之际发动攻击,由于5G的普及,联网装置更多,黑客充分利用联网的基础设施,将目标转向一些关键产业,例如医疗、金融、交通运输和公共事业等目标,一旦攻击得手,将对国家社会产生重大的影响。
Fortinet建议企业组织的防守策略应该为,首先需研究攻击者战术、技术和程序找到对策,其次,透过公私部门共享威胁情报,预测攻击者最新动向并干扰其攻击行动,强化信息安全韧性。
中国台湾黑客协会(HIT)14日举办「HITCON Carnival 2023」活动,邀集企业信息安全长与会。该协会观察表示,中国台湾屡成网络攻击最严重的地区,除了外部因素,包含身处地缘政治热点、跨境网络犯罪、假讯息猖獗,以及身处高科技重镇、拥有半导体等关键产业等,组织也多半因信息安全意识不足、信息安全人才短缺,数字转型仍在过渡期,让黑客有机可趁。