資安事件分析工程師:網路世界的鑑識英雄,為客戶搭建防護網降低受「駭」災情

資安事件分析工程師:網路世界的鑑識英雄,為客戶搭建防護網降低受「駭」災情
Photo Credit: 台北畫刊提供

我們想讓你知道的是

扮演網路世界鑑識英雄的資安事件分析工程師一職應運而生,他們在客戶系統遭受駭客攻擊時爭取時間進行採證,分析攻擊來源與行為,降低受「駭」災情,並提出資安系統改善建議,協助搭建資安防護網,消弭資安危害於無形。

文:郭慧
攝影:林冠良

隨著數位化浪潮席捲全球,有許多服務以線上模式進行,使得越來越多重要資訊存在於網路空間中,也讓資訊安全維護成為數位時代的一大挑戰。

因此,扮演網路世界鑑識英雄的資安事件分析工程師一職應運而生,他們在客戶系統遭受駭客攻擊時爭取時間進行採證,分析攻擊來源與行為,降低受「駭」災情,並提出資安系統改善建議,協助搭建資安防護網,消弭資安危害於無形。

下載_(7)
Photo Credit: 台北畫刊提供
資安事件分析工程師宛如網路世界裡的警察與鑑識英雄,幫助客戶抵擋來自駭客的攻擊,守護資訊安全。

「我在求學時期就對網路世界感興趣,也對駭客感到好奇,想要跟他們攻防對抗,因此踏入資安領域。」資訊工業策進會資安科技研究所副主任吳東杰說道。

在資安領域擁有豐富經驗的他,如今主要工作便是為客戶處理資安危機,當企業或法人遭受駭客攻擊,導致資料外洩時,便會委請吳東杰及其團隊出馬,分析根本原因、進行應變處置,以即時控制並降低災損,保護珍貴的資訊。

吳東杰觀察到,「特別是這幾年,由於數位發展及疫情影響,許多企業紛紛實施居家辦公;然而家中電腦的安全管理措施往往較為粗糙,也因此讓駭客有更多可趁之機。」

不只如此,近年來駭客不僅會針對攻擊對象「量身打造」攻擊模式,也以長期、隱晦的方式滴水穿石地竊取其客戶資料與研發機密。「這類資料一旦洩漏,將為企業帶來極大損失,甚至影響商譽,這也是為何維護資訊安全如此重要的原因。」

下載_(8)
Photo Credit: 台北畫刊提供
資安事件分析工程師會借助專業採證儀器,蒐集駭客的犯罪證據

蒐集犯罪證據 網羅駭客蹤跡

作為資安事件分析工程師,吳東杰與團隊應對網路攻擊事件時,主要從「數位採證」、「資料分析」、「報告製作」三大部分著手。

首先,當顧客回報系統遭受駭客攻擊時,他們便會攜帶採證儀器前往顧客公司,蒐集伺服器、資料庫、電腦主機紀錄檔案等內容。在此階段蒐集的證據,不僅是分析駭客路徑的素材,也將成為重要的犯罪證據。

值得一提的是,正如警察會盡量保持犯案現場完整,資安事件分析工程師在蒐證過程中,也會借助專業採證儀器,以不影響資訊完整度的「唯讀」方式,降低電腦系統變更幅度,讓證據保持完整,同時還原駭客刻意抹除的入侵足跡,抽絲剝繭找出駭客究竟從何而來,又躲到哪去。

地毯式搜索 確認被攻擊範圍

在完成數位蒐證後,資安事件分析工程師接著就會開始分析採集到的證據,「我們會分析電腦主機紀錄檔案、記憶體、網路封包資訊等,確認駭客身分究竟是哪些外部IP位址,並將這些IP位址阻絕在企業網路外。另一方面,我們也會清查有哪些虛擬私人網路(Virtual Private Network, VPN)或系統帳號已經「淪陷」,並將其停權,透過這些方法先將駭客擋在門外。」

在完成初步「止血」後,資安事件分析工程師接著會針對可能受損的範圍進行地毯式搜索,「一家公司通常有多個區域網路,而與被入侵電腦處於同一個區域網路內的其他電腦,往往也會受到波及。我們便以這個區域網路為軸心層層分析,確認受損範圍與程度,並進行修復、軟體重灌等作業。」吳東杰說道。

下載_(9)
Photo Credit: 台北畫刊提供
資安事件分析工程師得透過不斷進修、彼此切磋,增進自己的專業技術知識,才能阻擋駭客攻擊

他也表示,由於可能成為駭客攻擊目標的領域相當廣泛,手法更不斷推陳出新,因此資安事件分析工程師除了在事件中必須極有耐心地與駭客攻防,更得時時精進自己的資訊技術,「我們常跟駭客來來回回地鬥法好幾次,有時他們已經入侵了很多地方,還會有恃無恐地故意讓資安人員發現自己,作為一種挑釁。因此我們必須不斷精進自己在軟體、硬體等多種領域的技術知識,才能在與駭客間的一次次戰爭中取得勝利。」

同時吳東杰也強調,對駭客的犯案手法抱有想像力,也是資安事件分析工程師很重要的特質之一。「在推理劇中常看到警察辦案時會設想如果自己是罪犯的話會怎麼做。

資安事件分析工程師其實也一樣,我們會假想如果自己是駭客,會如何入侵客戶的網路系統。透過這種換位思考與角色模擬,有時好幾天都無法偵破的案件,往往就解決了!」吳東杰笑道。

提供專業建議 加強後續資安維護

當找出受駭範圍,並進行應變處理後,資安事件分析工程師會將事件始末撰寫成報告,不僅記錄事件前因後果,也提供顧客未來如何加強自身資安管理的建議。「我們會讓客戶知道,究竟是什麼漏洞讓駭客得以長驅直入,他們未來又能如何防衛。」

吳東杰舉例,像是未定期更新電腦軟體系統、使用早已停止維護的舊版本,就可能因版本漏洞,而變成迎接駭客的大門。另外,也有駭客會喬裝成主管、資訊人員探詢公司系統的帳號、密碼,若是未加警覺,往往便著了駭客的道,因此企業平日的資安教育宣導也更形重要。

吳東杰也表示,駭客的入侵手法不斷進化,自己除了提醒客戶平時做好資安維護及教育之外,也不斷進修以面對每一次挑戰,「資安事件分析工程師跟駭客之間的戰爭是無止無盡的。我們打贏一場攻防之後,駭客可能不久又從另一個途徑捲土重來。而在這無止盡的戰鬥中,看到客戶的資安因為我們的努力變得更強韌所帶來的成就感,是讓我們不斷堅持下去的關鍵。」吳東杰說道。

本文經《台北畫刊》授權刊登,原文刊載於此

【加入關鍵評論網會員】每天精彩好文直送你的信箱,每週獨享編輯精選、時事精選、藝文週報等特製電子報。還可留言與作者、記者、編輯討論文章內容。立刻點擊免費加入會員!

責任編輯:王祖鵬
核稿編輯:翁世航


猜你喜歡


僅僅是改變對待衣物的方式,就能為地球永續盡一份心力:伊萊克斯 x Rave Review

僅僅是改變對待衣物的方式,就能為地球永續盡一份心力:伊萊克斯 x Rave Review

我們想讓你知道的是

「如果每個人都做出小小的改變,打破他們的習慣,我們每個人都可以減少紡織品對環境的影響。透過降低清洗溫度、用洗衣精取代洗衣粉等等,每台洗衣機每年可減少約50 公斤的二氧化碳排放量。如果有數百萬消費者都這麼做,就可能會帶來巨大的改變。」

網路搜尋「阿塔卡馬(Atacama)沙漠」,你會先看到這裡是世界上的最乾燥的地方,有驚人的落日美景,也有前衛的藝術作品。但是可能還沒有什麼人在談論的是,位在南美洲智利的這個沙漠,也是廢棄衣物的巨大墳場。

廢棄衣物的傷害,比你想像的還多

美國紡織品回收委員會(Council for Textile Recycling)曾經提出報告,指出自1999年開始,垃圾中的紡織品比例就不斷增加。到了2009年,已經比十年前高出40%左右。2015年,美國產出了約1135萬噸的紡織品垃圾,平均每人丟棄37公斤。台灣則有大約7萬2千噸的舊衣變成垃圾,換算下來約2億3千多萬件,平均每人丟了10件。

image3
伊萊克斯
 

人們可能以為,大部分廢棄的衣服都可以重複使用和回收,但事實並非如此。我們所丟棄的廢棄紡織品,只有 1% 被回收製成新衣服,將近 73% 則會進入垃圾場,無論是焚化或掩埋這些紡織品,都會為環境帶來更多的傷害和污染。例如2016年,國際期刊《科學報告》(Scientific Reports)指出,在深海中發現了長度五公釐以內的塑膠微粒,分析結果顯示,這些塑膠微粒都來自於合成纖維衣物,包含聚酯纖維、尼龍和壓克力纖維等。另外根據聯合國歐洲經濟委員會調查顯示,每年約有5.9萬噸的廢棄衣物被輾轉運送到智利,而其中的3.9萬噸,是直接被棄置於阿塔卡馬沙漠。龐大數量的廢棄舊衣,不只讓沙漠看起來如同垃圾場,也代表著大量的水資源浪費、碳排放增加,而衣物中的化學品,也讓它們跟塑膠一樣難以分解而且帶有毒性。

伊萊克斯注意到這個廢棄紡織品所帶來的大問題。身為精品家電領導品牌,尤其在護衣家電更是擁有多年的技術創新與研發經驗。秉持著對環境永續的責任感與能力,伊萊克斯展開了行動。

時尚,不需要犧牲環境

Josephine Bergqvist和Livia Schück是兩位來自瑞典的女性時裝設計師,在2017年,他們一起成立了時裝品牌Rave Review,希望將環計永續發展的概念,應用於時裝設計之中。在他們的作品裡,可以看到大量的拼接、複合等形式,各種花樣、色彩和輪廓,不按牌理出牌卻又恰到好處的彼此呼應,這正是因為Rave Review堅持使用廢棄紡織品作為原料製作服裝。除了舊衣之外,不管是窗簾、沙發、棉被還是毛毯,都可以變成他們創作的材料,成為具備高級訂製服裝之質感,與環境永續精神的設計作品,完美詮釋了時尚也可以很環保的精神。Rave Review 現在已成為引領國際潮流,和再生永續並行的指標性品牌。他們的作品屢獲獎項,也曾登上《Vogue》、GucciFest 等重要時尚雜誌,美國時尚名媛Kylie Jenner ,和長期關注社會議題的國際影星Emma Watson ,都曾穿著Rave Review的服裝亮相。

image2
伊萊克斯
 

伊萊克斯為了證明舊衣服仍然有價值,並且啟發人們延長衣物使用壽命的想法,特別邀請 Rave Review,利用被廢棄在阿塔卡馬沙漠中的各種服裝進行改造,推出了風格強烈的系列作品。在向世界展示這些廢棄衣物對環境造成的影響,同時也點出了下一個世代的時尚新觀念——「衣物養護」。設計師Livia Schück 在受訪時便很明確的表示:「我們相信,未來的時尚,必然與現在不同。無論用什麼方式,我們都得開始改變。在時尚這一面向,好好的保養我們已有的物品,可能是最切實、最簡單的方法。」

衣物壽命加倍,環境影響減半

「伊萊克斯擬定了一項長程計畫,目標是希望能夠顯著減少人類活動對氣候的影響。尤其在衣物這一塊,作為服裝的護理專家,我們透過研發更先進的洗衣技術,讓消費者已有的衣服更耐用,並減少每一次清洗時,在水和能源上的消耗。」伊萊克斯照護體驗開發總監(Care Experience Development Director)Elisa Stabon 說道。伊萊克斯的目標,是在 2030 年時,可以使衣服的使用壽命增加一倍,並且將對環境影響減半。

image4
伊萊克斯
 

長期以來,伊萊克斯始終致力於透過更先進的洗衣和烘衣設備,做到節約用水並提高能源效率。 在2020 年底,伊萊克斯的努力受到了全球非營利組織原碳揭露計畫( CDP) 的認可,為全球前5%積極應對氣候變化的企業領袖。展望未來,伊萊克斯希望能夠透過新技術的研發、洗滌觀念的傳達,來鼓勵消費者在每一次洗滌衣物的時候,都能做出對地球更好的選擇。例如伊萊克斯洗衣機中的自動劑量功能,精確投放並且優化清潔劑和柔軟劑的使用效率。再加上伊萊克斯的衣物蒸汽功能,可以讓紡織物變得柔軟、減少皺摺,進一步延長衣物使用的年限。而伊萊克斯的最新洗衣技術,提供使用者一個新的洗衣模式:在一小時內以 30 度的溫度,高效清潔衣物。同時做到降低能源消耗以及完善的衣物清潔保養,是忙碌的消費者最理想的選擇。

「如果每個人都做出小小的改變,打破他們的習慣,我們每個人都可以減少紡織品對環境的影響。透過降低清洗溫度、用洗衣精取代洗衣粉等等,每台洗衣機每年可減少約50 公斤的二氧化碳排放量。如果有數百萬消費者都這麼做,就可能會帶來巨大的改變。」伊萊克斯集團永續發展事業歐洲區副總裁Vanessa Butani 表示。

最永續的精神,就是好好照顧我們已經擁有的衣物。根據伊萊克斯的研究報告指出,僅僅只是讓衣物的使用壽命延長 9 個月,就可以將氣候影響降低 20-30%。用更簡單的方式,也能將生活得出色精彩,和伊萊克斯一起努力,願真正美好、有益的物品,都能被長長久久的珍惜與使用。

瞭解更多:https://experience.electrolux.com/breakthepattern/en

本文章內容由「伊萊克斯」提供,經關鍵評論網媒體集團廣編企劃編審。


猜你喜歡