黑客攻击趋频繁银行囤bitcoin自保 专家:IT界雷曼风暴
日前美国发生大型互联网攻击,各大型网站如Twitter、Spotify等都瘫痪,唤起企业及政府重新审视互联网安全危机。当互联网攻击愈趋频势,英国有专家指不少银行为求自保,大手买入比特币(bitcoin),准备当黑客攻击时作赎金之用。
周五,美国发生大型黑客攻击,物联网上成千上万的智能装置被化身僵尸互联网一分子,对网域名称系统服务公司Dyn发起分散式阻断服务(DDoS)攻击。英国政府前科技专家穆尔斯(Simon Moores)认为,这种攻击的规模及猖狂程度,令银行的互联网安全风险大为提高,因此不少银行宁可预先买入比特币,待黑客入侵时以缴交赎金,比起承担风险更为化算。
攻击愈来愈多 执法部门难处理
穆尔斯指:“由于攻击的次数大幅上升,警方将承认他们并没有足够资源处理这些事件。纯粹从实际角度看,金融机构正力求维持比特币存货,当不幸地成为强劲攻击的目标时,而执法部门未必能快速协助,他们都需要令系统重新运作。”
网络攻击衍生信心危机
当企业受到互联网攻击时,其损失可能远比赎金为多。电讯公司TalkTalk去年被黑客攻击,令公司失了逾10万名客户,其损失达6000万英镑(约5.7亿港元)。穆尔斯表示:“大企业忧心的是,这不只是资讯安全危机,更是董事会、股东及客户的信心危机。”
于近月DDoS攻击已达到每秒600GB的数据传送量,穆尔斯估计情况将愈趋严重:“当它超逾了(每秒)1TB,已可击破所有保护。现时没有任何保安系统可处理如此流量。”
物联网保安差易入侵
挟物联网为僵尸互联网的大型袭击已非第一次,上月法国域名注册商OVH亦遭受大型DDoS攻击,互联网安全网站KrebsOnSecurity亦受波及,被迫短暂关闭网站。报告指攻击时的数据流量高达每秒665GB,同样藉入侵物联网上的装置,包括路由器、摄影镜头等,建立僵尸互联网发起攻击。物联网的装置与手机不同,大部分都缺乏密码等保安设定,令它们曝露于危险之中。
智能装置愈来愈多 增加风险
现时物联网上估计有70亿至190亿部装置,保守估计5年内将会升至300至500亿部。穆尔斯形容,一场科技界的雷曼风暴将愈来愈接近,不断增长的物联网会成为黑客的武器,令未来的攻击更难抵挡,“我们应认真应对,每一个人都过度曝露了。”
(卫报)