2024 年十大雲端安全外洩事件

雲端安全，通常稱為雲端運算安全，是指保護儲存在雲端中的基礎架構、應用程式和資料免受威脅與網路攻擊。雖然雲端安全與傳統網路安全具有相同目標，但不同之處在於，管理者必須保護託管於第三方服務供應商基礎架構內的資產。

組織使用雲端運算來降低運算成本，並快速部署新的運算資源以因應不斷變化的業務需求。如今，企業藉由雲端技術，比以往更迅速地接觸利害關係人與客戶，這些技術也提供了快速進入市場的機會。雖然雲端運算帶來了許多效率提升，但也產生了一些弱點，如以下 2024 年十大雲端安全外洩事件清單所示。像 這樣的雲端原生安全解決方案，SentinelOne 的 Singularity™ Cloud Security，可為希望防止此類外洩的組織提供統一的即時解決方案。 

繼續閱讀，深入了解十大雲端安全外洩事件，以及我們可從中汲取的關鍵教訓。

什麼是雲端安全外洩？

雲端安全外洩是指未經授權的人員存取雲端中的私人資料與敏感個人資訊。這可能發生於各種情況，例如：

• 疏忽（例如在公共場所讓帳戶保持開啟狀態，這在雲端因可輕鬆遠端存取而更容易發生）
• 駭客濫用應用程式介面（API）
• 不受限制地分享檔案、密碼及其他安全資訊（管理者無法輕易追蹤雲端平台上的共享資料）
• 在雲端上工作的工程師有時會犯錯，進而危及檔案安全或暴露資料。

十大雲端安全外洩事件

以下是 2024 年發生的十大雲端安全外洩事件：

#1 網路釣魚攻擊

雲端安全外洩中的第一種是網路釣魚。網路釣魚始於一封虛假的電子郵件或訊息，用來吸引某人的注意。這則訊息看似來自可靠來源。若受騙，他們可能會洩露個人資訊，且通常是在虛假的網站上。此外，他們的電腦有時也可能下載惡意程式。

攻擊者可能只對利用受害者的信用卡或個人資訊來牟利感興趣。有時，他們會向員工發送網路釣魚電子郵件，以取得登入憑證或其他關鍵資訊。他們這麼做是為了對特定企業發動複雜的攻擊。如果企業未使用 DMARC checker 來驗證電子郵件寄件者的合法性，就很容易成為受害者。網路犯罪分子經常將網路釣魚作為發動更危險攻擊（例如勒索軟體和進階持續性威脅（APTs））的起點。

#2 惡意網路攻擊

沒有人願意認為自己的員工會對公司不利，但這是令人遺憾的現實，且每年都導致許多雲端安全外洩事件。

有時，擁有特權系統存取權的人，例如 IT 專業人員或其他系統管理員，最有可能成為肇事者。熟悉系統且心懷惡意的管理員可能會留下未關閉的後門，或在網路中安裝惡意軟體以竊取資料。有些人甚至可能親自安裝惡意軟體，造成數百萬美元的損失。

防止這類雲端安全外洩的最佳方式，是留意您的員工，並觀察任何不滿或失意的跡象。為防止任何遠端存取的可能性，當人員離開公司時，應立即取消其所有網路存取權與密碼。

#3 中間人（MitM）攻擊

在中間人攻擊中，攻擊者會將自己置於雙方之間，在雙方毫不知情的情況下取得敏感資訊。可用於執行這些雲端安全外洩的技術如下：

• 利用網路基礎架構漏洞。
• 入侵交換器或路由器。
• 使用惡意軟體控制設備。 

使用安全且加密的通訊路徑，例如網站使用 HTTPS 或網路連線使用 VPN，以防禦MitM 攻擊。此外，定期更新企業軟體可降低 MitM 攻擊的風險。

#4 社交工程

駭客利用社交工程手法欺騙並影響人們，使其洩露私人資訊或採取危害安全的行為。社交工程的主要目標是欺騙人們去：

• 自願分享私人資訊。
• 允許對電腦系統或資料進行非法存取。 

與其他駭侵技術不同，社交工程著重於人類心理，利用信任、好奇心及其他人性特質。社交工程攻擊包括實體進入受限制區域或取得受限資訊，以及運用技術手段。駭客可藉由讓目標誤以為自己是值得信任的人（例如同事）來達成此目的。

要防禦社交工程威脅，必須具備強大的安全政策、認知與教育訓練。您需要留意任何對敏感資訊的意外要求，並對其保持警覺。 

#5 內部威脅

內部風險是由具備公司系統、網路或資料授權存取權的人所造成的雲端安全外洩，而其後又將該存取權用於不當目的。這些人可能是公司的合作夥伴、承包商，或前任與現任員工。 

資料竊取、外洩或系統中斷，都是因某人濫用其權限而發生，無論是故意或意外。以下是一些常見的內部威脅類型：

• 資料竊取 
• 破壞
• 未經授權的存取 
• 詐欺

內部威脅之所以危險，是因為內部人員通常可存取敏感資訊、組織的安全程序與弱點。因此，他們比外部入侵者更容易規避偵測並繞過安全措施。 

#6 竊聽攻擊

談到網路安全外洩時，竊聽攻擊（也稱為 sniffing 或 snooping 攻擊）是一大問題。您的資訊，包括密碼、信用卡號碼及其他敏感資料，在從一個裝置移動到另一個裝置時，很容易透過這些攻擊遭到竊取。

這些攻擊特別有效，因為它們利用未受保護的網路通訊，在資料傳送給使用者或由使用者接收時存取資料，且在傳輸期間不會觸發任何形式的警示。

以下是攻擊者可能鎖定您的幾種方式：

• 傳送者與接收者之間的通訊連線可能會被竊聽。可用於此目的的媒介包括無線電頻率傳輸或線路，例如使用中或未使用中的電話線、電線或未接地的電氣導管。 
• 當我們在電話上安裝竊聽裝置來錄製談話時，這稱為監聽站。它會使用觸發器追蹤電話何時被拿起以撥打或接聽來電，並在通話結束時自動關閉。 

#7 帳戶劫持

利用員工的弱點，是造成內部雲端安全外洩最常見的方法之一。許多人並不了解內部威脅帶來的風險，以及駭客如何發動攻擊。

例如，許多員工樂於僅透過電話提供必要的詳細資訊。有些人甚至會因為誤信來自網路攻擊者的網路釣魚電話而洩露其憑證。此外，他們也無法辨識網路釣魚電子郵件，尤其是那些包含目前專案資訊或可能提及特定團隊成員的郵件。

如果您所有的員工都不了解駭客操縱並從內部取得資訊的各種方法，您的企業將不可避免地面臨風險。

員工帳戶有時可能會遭到入侵。一旦發生這種情況，他們存取您公司安全資料的可能性就會提高。每個員工帳戶應僅被授予執行其職責所需的資訊存取權限。

#8 資訊外洩

員工會有意或無意地在其手機、相機和 USB 資料磁碟機上收集資訊。 

為了降低雲端安全外洩風險，每家企業都應使用軟體來定義其準則，規範哪些類型的電腦可以存取網路，以及何時可以下載某些類型的資料。讓員工了解這些政策及其理由至關重要。

否則，他們會想辦法繞過、忽視，或完全誤解這些政策。事實上，人為錯誤——內部威脅最常見的成因之一——正是 Virgin Media 最近一次外洩事件的原因。

您可能需要考慮限制對 Gmail 等網頁式電子郵件服務和資料儲存服務的存取。如果員工可以存取儲存在其網際網路帳戶中的私人資料，那麼內部安全威脅就超出您的控制範圍。

此外，有些公司會選擇鎖定其網路，禁止任何未經核准的客戶使用其授權裝置以外的無線存取。若有任何 Bluetooth 資料遺失，可能會非常難以查明。

#9 下載惡意內容

員工在工作時會將網際網路用於個人用途。在工作休息期間，他們可能會查看社群媒體或玩個小遊戲。

透過相同的途徑，惡意軟體和病毒風險也會存在，而員工經常在無意間讓它們進入網路。

為確保您的公司免受雲端安全外洩影響，請經常更新並修補您的 IT 系統。

定期下載安全更新並不足夠。還需要定期更新程式，並部署多層防毒軟體。不要只依賴單一防禦層。

#10 不安全的應用程式

很可能即使您的系統極為安全，外部程式仍在造成困擾。

第三方服務可能會嚴重妨礙內部網站安全。在安裝任何程式之前，請確保您的團隊仔細討論並評估其是否適合您的網路。

為了降低雲端安全外洩風險，不要讓員工下載任何他們認為對企業有價值的程式。請制定規則，要求所有應用程式在投入使用前都必須先經 IT 部門核准。

CNAPP Market Guide

Get key insights on the state of the CNAPP market in this Gartner Market Guide for Cloud-Native Application Protection Platforms.

Read Guide

SentinelOne 如何防護雲端安全外洩？

SentinelOne 提供先進的 AI 驅動自主式 Cloud-Native Application Protection Platform（CNAPP），可保護各種規模與產業的企業免受進階威脅。它有助於消除所有風險與安全問題，無論已知或未知。 

其主要功能包括：

• SentinelOne 透過一鍵式威脅修復，自動修正雲端錯誤設定。它可處理資源、橫向移動路徑及影響範圍中的錯誤設定，並以圖形方式顯示。
• 可即時掌握多雲端設定、機密、弱點等的可視性。SentinelOne 獨特的 Offensive Security Engine 會產生具備證據支持的已驗證利用路徑。其機密掃描可偵測程式碼儲存庫中 750+ 種類型的機密與雲端憑證，並防止未經授權的雲端存取。
• SentinelOne 的執行階段 CWPP 代理程式可偵測並阻止勒索軟體等執行階段威脅、zero-days、無檔案攻擊等。它支援 14 種主要 Linux 發行版本與 20 年的 Windows Server，包括 AWS、Azure、Google Cloud 和私有雲
• 監控新建或現有雲端服務的持續安全態勢，聚焦於安全疑慮與建議實務，並通知安全預設值。
• Infrastructure as a Code (IaC) Security：將 IaC 設定與實作與 CIS benchmark 和 PCI-DSS 等其他標準進行比較。為防止含有硬式編碼機密的 merge 與 pull requests，可採用 CI/CD 整合支援。SentinelOne 的 IaC 安全性可在正式環境上線前識別問題，並在問題擴大前加以消除。
• SentinelOne 會找出具有已知 CVEs 的雲端資源/資產（來自 10 個以上來源且涵蓋全面的情報），並處理各種弱點。Singularity Cloud Detection Security (CDS) 提供超越特徵碼的惡意軟體掃描，並使用專有靜態 AI 引擎，能在接近即時的情況下自動隔離惡意檔案。檔案掃描可在本機執行，且在檢查完成前不會有任何敏感資料離開環境。
• Cloud Security Posture Management (CSPM)：CSPM 可簡化合規作業，並提供超過 2,000 項內建檢查，以簡化雲端稽核。它也結合 Kubernetes Secrets Posture Management (KSPM) 功能。
• Graph Explorer：將資源、業務服務、映像與其他項目之間的關係視覺化，進一步簡化雲端調查。
• 為無代理程式應用程式提供 Software Bill of Materials (SBOM) 報告，並為虛擬機器快照提供安全弱點測試。 

See SentinelOne in Action

Discover how AI-powered cloud security can protect your organization in a one-on-one demo with a SentinelOne product expert.

Get a Demo

結論

雲端安全外洩 正隨著駭客發現存取私人資料的新方法而日益增加。幸運的是，只要制定正確的政策與規則，雲端運算中的大多數內部安全外洩都可以輕易避免。請務必定期備份資料，並僅在必要時授予員工存取權限。無論存取層級為何，請為所有員工建立明確的準則。