不景气使垃圾邮件攻击大增

2009/2/3 – 1月下旬爆出的美国裁员周，使得失业人口一下子大增了七万多人，这些人多属财星五百的上市公司，其中不少为具有专业IT技能的研发人力，依照TechCrunch网站调查，全球IT产业相关失业人口已逼近30万人，而且一般相信实际数据可能远大于此。同时，Cellopoint全球反垃圾邮件中心观察到一月份的垃圾邮件量有显著成长且邮件攻击事件爆增，全球的网络犯罪活动以及信用卡诈骗呈现前所未有的活络。两个事件的相乘，很难不让人产生联想，失业的IT人口需要找寻生计，黑客组织可能藉此机会吸收了这些人力，进行网络犯罪。不景气的影响，助长了科技犯罪潮，若不想办法阻止，不仅将造成各国企业营运成本的增加，会让经济环境更加严峻。

　　美国信用卡处理商Heartland Payment Systems Inc.近日发布消息，公司的计算机系统受到黑客入侵，导致1亿笔信用卡交易的客户数据外泄，这可能是历来最大宗的信用卡数据外泄案。当企业在大幅删减IT预算时，却也不能放任信息安全的问题不管，险峻的情势中，如何兼顾成本与安全，是当前急需解决的问题。统计近期资安事件的成因，我们可以发现，黑客擅长利用社交工程进行攻击(社交工程─意指利用人际互动的技巧，企图说服别人相信以获得有用的信息。)，手法通常是透过垃圾邮件诱导用户下载木马程序，或以附加档案直接散播。另外钓鱼网站也常以垃圾邮件为传播媒介，吸引受害人上门浏览伪冒的新闻时事的网站，骗取相关资料。一月份引人关注的新闻中，当属美国总统欧巴马就职仪式相关的新闻，最为黑客所偏好，网络上出现了”欧巴马将拒绝就任”的垃圾邮件，搭配一个仿真的网站，使无防备的用户计算机因此被木马程序所攻占。当企业或公共部门中存放敏感数据的计算机遭攻占时，大量的情资就此外泄。

　　在面对此类威胁时，除了要求员工不随意点开来路不明的邮件，并定期更新系统补钉外，重点还是在于信息安全等级的提升，IT的决策者应当检视公司信息安全政策，在各个面向补强不足，例如邮件管理部分，可在邮件主机前端架设邮件安全网关，作为一道防火墙，从入口阻断各种电子邮件威胁的进入，比起事后的补救更有效果；对于数据外泄的预防，也可使用内容过滤产品，作数字内容的扫描及存取的纪录，以便在事件发生时清楚的追踪，同时也可当作法律上的存证。