宏碁的售后服务系统遭攻击!企业保护系统及内部资料安全防范网络攻击的应对措施是什么？

2022-07-15

10 月，宏碁披露了其在印度的售后服务系统在一次孤立攻击后遭受的安全漏洞，这是今年该公司主动披露的第二次网络安全事件。威胁行为者在一个地下网络犯罪论坛上发布销售超过 60 GB 数据的广告。

又有黑客组织声称入侵台湾科技公司的海外单位，并取得用户资料，公布于黑客论坛上。根据安全新闻网站Privacy Affairs于10月13日的报道，黑客组织Desorden宣称，他们攻击台湾计算机大厂宏碁的印度服务器，并偷走60GB的资料，内容包含了客户信息、公司财务与审核资料，以及敏感账号的资料等，而这是继3月遭REvil勒索软件攻击后，该公司今年第2起重大的网络攻击事件。

根据该新闻网站所提供的屏幕截屏内容，黑客攻击的是宏碁印度网站的服务器（www.acer.co.in），并宣称数百万客户的资料受到波及。黑客组织Desorden为了证明确有其事，他们不只提供1万笔资料样本，也公布窃取资料过程的视频，其目的是求售他们窃得的数百万笔资料。而该黑客组织证明事故真实性的方式还不仅于此，他们也宣称将提供宏碁管理部门验证遭窃资料的权利。

针对上述公布的1万笔个人信息，Privacy Affairs也设法验证其中的部分资料，结果发现应该是有效的真实资料。此外，他们认为资料外泄发生的日期，很可能在10月5日，原因为这是外泄数据库其中，较后存储资料的时间点。

至于攻击者如何入侵宏碁？Privacy Affairs表示仍不得而知。

对于这次事故，我们也取得宏碁的说法。宏碁表示，他们近期侦测到针对印度售后服务系统的攻击。该公司在侦测到异常后，立即启动安全应变程序，并全面扫描当地系统。宏碁正在通知对于可能受影响的客户，并将事件通报当地执法单位，以及印度信息安全应变小组（CERT-IN）。该公司认为，此事件对于运营及业务无重大影响。

较近这几年，许多科技遭遇安全事故，会在股市公开观测站进行公告，说明事件可能会对运营带来的影响。不过，在截稿之前，我们没有看到宏碁对于此事发布重大消息，至于会不会进行有关公告？该公司目前也没有正面回应。

企业保护系统及内部资料安全防范网络攻击的应对措施是什么？

安企神（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“安企神电脑文件防泄密系统”。安企神电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。如下图所示：

2、系统功能

系统主要提供了以下核心功能：

a、全面监控USB存储设备的使用

》禁止电脑连接一切USB存储设备，包括：优盘、移动硬盘、手机、平板等，不影响USB鼠标、键盘、加密狗等。

》设置特定U盘，即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。

》只允许从U盘向电脑拷贝文件，禁止电脑向U盘拷贝文件，或只允许电脑向U盘拷贝文件，禁止U盘向电脑拷贝文件。

》密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。

》禁用CD/DVD光驱、禁止光驱刻录功能，但是允许光驱读取、禁用软驱。

》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志，包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。