SharePoint 遭大規模攻擊：全球企業與政府面臨風險
近期，微軟的 SharePoint 伺服器軟體爆出嚴重的安全漏洞，正遭受駭客持續攻擊，引發全球關注。由於 SharePoint 廣泛應用於政府機構和企業內部的文件共享與協作，此次事件可能波及全球多間企業和政府機關，造成大規模的資訊外洩和業務中斷。
漏洞細節與攻擊手法
此次攻擊主要針對 SharePoint 伺服器的「零日漏洞」（Zero-Day Vulnerability），意即駭客利用軟體中未被公開且尚未修補的安全漏洞進行攻擊。駭客入侵 SharePoint 後，可以存取系統內的所有文件，遠端控制 SharePoint 伺服器，進而存取文件系統、執行惡意代碼，竊取機密資料或進行其他惡意行為。
荷蘭資安公司 Eye Security 和國際非營利組織 Shadowserver 基金會共同揭露，這場大規模網路間諜活動正是利用了 SharePoint 伺服器先前未被公開的數位漏洞。美國網路安全暨基礎設施安全局（CISA）也發出警告，表示黑客正大規模利用 SharePoint 的安全漏洞對企業和政府機構展開攻擊，可能造成全球範圍的大規模入侵。
受影響對象與潛在風險
由於 SharePoint 是一款由微軟開發的企業檔案管理工具，被廣泛用於文件共享和內部協作，因此受影響的對象範圍極廣，涵蓋多個國家的政府機構、銀行、企業等。美國、歐洲和亞洲的多個機構都可能受到波及。
一旦 SharePoint 伺服器遭到入侵，可能導致以下風險：
- 機密資料外洩： 駭客可以存取系統內的所有文件，包括商業機密、客戶資料、員工個資、政府文件等，造成嚴重的資料外洩事件。
- 業務中斷： 駭客可以遠端控制 SharePoint 伺服器，執行惡意代碼，導致系統崩潰、服務中斷，影響企業的正常運營。
- 勒索攻擊： 駭客可能將竊取的資料加密，並向受害者勒索贖金，威脅若不支付贖金，將公開洩露資料。
- 聲譽受損： 資料外洩事件可能導致企業或政府機構的聲譽受損，影響客戶信任和公眾形象。
- 法律責任： 資料外洩事件可能觸犯相關法律法規，導致企業或政府機構面臨法律訴訟和罰款。
微軟的回應與防禦措施
微軟已於上週末發布首輪補丁，用於緩解攻擊，並建議用戶立即應用安全更新。然而，仍有部分安全缺口在繼續修復中。微軟也承認已偵測到針對地端部署 SharePoint 伺服器的主動攻擊行動。
為了應對此次 SharePoint 安全漏洞事件，企業和政府機構應採取以下防禦措施：
- 立即更新： 盡速安裝微軟發布的安全更新，修補 SharePoint 伺服器的漏洞。
- 加強監控： 加強對 SharePoint 伺服器的監控，及時發現和處理異常活動。
- 限制存取： 限制對 SharePoint 伺服器的存取權限，只允許授權人員存取。
- 定期備份： 定期備份 SharePoint 伺服器的資料，以防止資料遺失或損毀。
- 強化安全意識： 加強員工的安全意識培訓，提高警惕性，防止點擊惡意連結或下載不明檔案。
- 部署防火牆和入侵偵測系統： 部署防火牆和入侵偵測系統，阻止未經授權的存取和惡意攻擊。
- 評估第三方服務的風險： 當企業選用具備連接其他設備或互聯網功能的電子設備及第三方服務時，可參考國際保安標準，制訂保安策略及預防措施，以減低連接網絡後須面對的風險。
- 定期檢視網絡安全弱點： 機構應防微杜漸，定期全方位檢視其網絡安全弱點，及時採取跟進行動，以免招致損失。
網絡攻擊事件頻傳的警示
此次 SharePoint 安全漏洞事件再次凸顯了網路安全的重要性。近年來，網絡攻擊事件頻傳，攻擊手法也日益複雜，對企業和政府機構造成了巨大的威脅。
例如，美國中央情報局對中國大陸進行多年的網路滲透攻擊，目標包括航空航天、科研機構、石油行業、大型互聯網公司以及政府機構。此外，2023 年也發生了不少針對政府部門的網路攻擊，導致數百 GB 的資料遺失和甚至業務資料庫被盜，受入侵的組織被黑客勒索贖金並聲譽受損。
結論：強化網絡安全，刻不容緩
面對日益嚴峻的網路安全威脅，企業和政府機構必須高度重視，採取積極有效的防禦措施，強化網絡安全防護能力。除了技術層面的防禦外，還應加強安全意識培訓，建立完善的安全管理制度，並與資安社群保持密切合作，及時掌握最新的安全資訊和威脅情報。
只有透過全方位的安全防護，才能有效降低網路攻擊的風險，保護企業和政府機構的資訊安全和業務運營。強化網絡安全，刻不容緩，是當前企業和政府機構必須面對的重要課題。
