資安

社交工程針對資訊安全中不確定性最高的因素——人，對個人或組織客製化陷阱，來進行滲透、取得未經授權的資訊，進而發動網路攻擊。社交工程難纏的原因除了人的不確定性以外，操縱人心的陷阱千變萬化，即使已經多加防範，還是很容易因為社交工程詐騙所製造出的迫切情況以及恐懼的情緒受害。

何謂社交工程？企業該如何防護呢？本次內容將帶領讀者認識七大攻擊手法並教你三大防範策略！

建立良好的企業資安文化更是一個可以落實資安、保護數位資產重要的一環。簡單來說，資安文化是指組織團體中個人會影響到組織資訊安全的習慣、思維、行為模式。組織中所有人的行為都會影響到整體的資訊安全。只要有一個員工不小心下載了竊密軟體、勒索軟體等病毒，整個企業都可能會受到資安威脅。因此建立良好的企業資安文化至關重要。

LockBit 勒索病毒於2019年9月第一次出現，起初命名為 ABCD 勒索病毒，其後又在2021年及2022年發展出 LockBit v2 和 LockBit v3。駭客首先會偽裝成受害者所信任的人，以釣魚等社交工程讓 LockBit 勒索病毒進入受害者的系統。進入受害者系統後，LockBit 病毒盡可能的擴散到不同的裝置，並且解除會阻礙其加密過程的程式或關閉讓受害者可以執行復原工作的機制。前置作業完成後，LockBit 勒索病毒就會開始加密了。

微軟16日在官方部落格公佈了6月初服務故障的原因：微軟遭受 DDoS 攻擊。分散式阻斷服務攻擊（或稱 DDoS 攻擊）的原理是操縱大量裝置對伺服器或系統送出請求，讓伺服器工作量超載，進而無法正常運作。