傳統的社交工程攻擊目標為竊取個人敏感資訊和潛在資料。今日的駭客則運用各式各樣的技巧與社交工程應用程式，蒐集個人與職業資訊，以找出企業資安防護的弱點。根據Check Point的調查結果，86%的企業同意社交工程已為日趨嚴重的威脅；超過一半的受訪者(51%)認為社交工程攻擊的主要動機為詐財，其次為取得競爭優勢及報復行為。

Check Point網路安全產品部副總裁Oded Gonda表示，「根據調查，近半數受訪企業知道他們曾遭受社群工程攻擊。因了解到這些攻擊往往未受注意，顯示這是個非常廣泛、危險且不容忽視的攻擊向量。」

社交工程慣於針對個人的弱點攻擊，隨著Web2.0及行動運算的普及化也讓獲取個資愈加容易和創造出更多新的攻擊點。對企業資安政策不熟悉的新進員工(60%)及約聘人員(44%)被視為最易遭受攻擊的對象，其次為助理、人資及IT人員。

Gonda補充，「最終，資安防護流程中最關鍵的部分還是使用者，因為使用者常被誘導犯錯，導致惡意軟體感染或不經意的資料外洩。許多企業並未將使用者納入資安考量因素，但事實上，員工應做為資安防禦的第一線。能提高員工資安意識最好做法，便是讓使用者參與資安防護流程，授與他們能夠預防並即時修復資安事件的權力。」

為了達到現今IT環境所需的資安防護，須結合各種不同科技以產生有效益的企業流程。Check Point的3D安全防護(3D Security)能協助企業架構資安藍圖，不僅是在科技層面上，更藉著讓員工參與防護流程的方式教育員工相關資安常識。

「員工會犯錯，造成公司的資安漏洞與威脅，但同樣員工亦能在降低資安風險上發揮很大效用。」Gonda表示。有了Check Point的獨家UserCheck™技術，企業就能提醒及教育員工，在使用公司網路、資料及應用程式時，應遵守公司資安政策。如此，即可能協助企業將社交工程的攻擊頻率、發生風險及導致的成本損失降至最低。

Check Point台灣區總經理馬勝彰表示，「資安不僅僅是IT人員的責任，每一位員工都必須參與。現今產業面臨更精緻、更有針對性的攻擊威脅，使用者的參與將能使資安科技更聰明、更有效。」

報告主要調查結果：

 社交工程帶來嚴重威脅：86%的資安人員意識已高度意識到社交工程帶來的危機。約48%的受訪企業坦承已為社交工程的受害者，在過去兩年間遭受25次以上的攻擊。

 社交工程攻擊會造成嚴重損失：受訪者估計每次發生的資安事件會導致2.5萬至10萬美金以上的成本損失，包括業務中斷、客服費用、收入損失及商譽受損等相關成本。

 社交工程最常見威脅來源－網釣電子郵件：網釣郵件在社交工程攻擊上排名第一(47%)，其次為可能曝露個人及職業資訊的社群網站(39%)，再來是有漏洞的行動通訊設備(12%)。

 社交工程的主要動機－詐財：據研究，詐財是社交工程攻擊的最常見原因，其次為竊取機密資訊(46%)、取得競爭利益(40%)及報復行為(14%)。

 新進員工最容易成為社群工程的下手對象－受訪者相信新進員工是成為社交工程受害者的高危險群，其次為約聘人員(44%)、行政助理(38%)、人資專員(33%)、企業領導人(32%)及IT人員(23%)。不論員工在公司內的職掌為何，適當訓練及提升使用者警覺心都是任何資安政策的關鍵要素。

 針對社交工程攻擊的主動預防訓練不足－雖然19%的企業已有計畫針對社交工程進行員工訓練或制定資安政策，但有34%的企業尚未採取動作。

相關資訊
「社交工程引發的資安風險」(The Risk of Social Engineering on Information Security)全球調查報告是於2011年7月到8月間執行完成。受訪對象遍佈於美國、加拿大、英國、德國、澳洲、紐西蘭等850位以上的IT資安專業人員。調查的抽樣對象包含各種規模大小的公司機構和各類型產業，包括金融、工業、國防、零售、醫療及教育業。欲檢視完整調查報告，請瀏覽：
http://www.checkpoint.com/press/downloads/social-engineering-survey.pdf　參與線上調查：
http://www.checkpoint.com/surveys/socialeng1509/socialeng.htm.

Check Point軟體技術有限公司－台灣分公司
地址：台北市信義區信義路4段6號6樓
電話：02-2703-2798

-完-

關於Check Point 軟體技術有限公司

Check Point軟體技術有限公司(www.checkpoint.com)是全球首屈一指的資訊安全供應商。Check Point於單一管理架構中，提供企業網路、資料與端點全方位的安全解決方案，其獨特技術提供客戶頂級資安威脅防護，並可大幅降低企業總成本。同時，Check Point為業界第一的FireWall-1領導先趨，並擁有其專利技術。今日，Check Point仍不斷創新、發展其Software Blade架構，藉由其靈活特性提供客戶安全、彈性、簡易的解決方案，並可完全客製化以符合任何企業或環境實際上的安全需求。財星雜誌前100大企業以及全球成千上萬各種規模的公司均是Check Point的客戶，而Check Point獲獎無數的ZoneAlarm安全解決方案，更為數以百萬的電腦提供保護，使其免受駭客、間諜軟體及資料被竊的威脅。

新聞聯絡人

魔力行銷顧問有限公司
聯絡電話：03-2807506
黃柏瑞 benny_huang@mpmc.com.tw 0952-663-055

- 新聞稿有效日期，至2011/11/13為止

上一篇：AMD FX處理器超頻成績傲視全球
下一篇：AMD FX系列處理器 即刻釋放世界級的運算威力