網路作業：強化安全與防禦

每個組織都需要採取措施來保護並確保其電腦網路與系統的安全。這正是網路作業發揮作用之處。它們有助於偵測威脅，並防止環境中發展出代價高昂的問題。隨著網路威脅不斷演變並日益主導局勢，組織需要了解網路作業對其業務需求的範圍與重要性。

本文將全面說明網路作業以及其在當今數位生態系中的角色。內容將涵蓋網路作業的各種主題，例如其優缺點、保護網路作業所需的關鍵元件與工具，並探討網路作業與網路安全之間的差異。

什麼是網路作業？

網路作業可偵測並回應各種網路安全問題，例如勒索軟體、網路釣魚和惡意軟體。結合 SIEM、UBA、XDR 和 SOAR 等進階工具可提升網路作業的營運效率，而當其與最佳的人員、流程和技術結合時，便能建立強大的網路作業骨幹。

為什麼網路作業對組織很重要？

組織必須專注於強化其網路作業，因為這是識別病毒、監控警示以及即時中和威脅的關鍵組成部分。認為網路作業只是為了防止網路威脅是一種誤解。這是一個更廣泛的概念，融合了不同策略以有效管理威脅。這種整體觀點可確保對不斷演變的網路風險提供廣泛保護。

網路作業的優點與缺點

組織高度依賴網路作業來維持機密性、保護其資產、維持市場地位，並防禦網路威脅。雖然網路作業可以達成組織目標，但也伴隨一定程度的潛在風險與挑戰。

讓我們來檢視在組織中實施網路作業的優點與缺點。

網路作業的優點： 

• 防止存取信用卡資訊、地址、社會安全號碼及健康資訊等私人資料。
• 在遭受攻擊期間提供備援，採取強力措施遏止安全漏洞，並立即監控與識別威脅。
• 確保組織關鍵資產的正常運作。

網路作業的缺點：

• 採用網路作業安全平台可能成本高昂。
• 由於網路世界中的威脅性質不斷變化，組織必須持續強化其安全措施，因此不得不處於持續投資的循環中。
• 若安全系統本身不安全，對技術的依賴可能會帶來高昂代價。
• 組織在實施網路作業時必須謹慎，因為有時可能會跨越強化安全與侵犯個人隱私之間的細微界線。

網路作業的 3 個關鍵元件

網路作業用於監控與分析組織的安全狀態，以偵測並回應網路事件。它著重於作業層面，而非策略或架構層面。網路作業可透過提供即時監控與威脅識別，大幅改善組織的安全態勢，進而提升組織對網路威脅的整備能力。

網路作業專家與熟練的分析師及工程師合作，能夠及時介入事件，防止各類網路事件造成進一步損害與停機。

網路作業有三個主要關鍵元件：

1. 網路威脅情報

網路威脅情報（或 CTI）對於理解並防範難以偵測與預防的隱匿型進階網路攻擊非常重要，藉此保護組織資源並將潛在風險降至最低。

CTI 可作為對抗網路空間中隱匿威脅的早期偵測機制。因此，技術型 CTI 有助於識別攻擊指標與防範方法，而全面性的 CTI 則能促成主動式安全措施與更佳的風險管理。

CTI 有四種類別：

1. 策略型
2. 戰術型
3. 技術型
4. 作業型

這些類別為組織提供了評估威脅並部署符合其特定風險管理需求之防禦措施的模型。因此，了解並排序對組織最重要的資產，是有效實施 CTI 的關鍵前提。這種優先排序可協助組織將其工作與資源集中於最暴露的區域，以將可能造成的影響降至最低。

2. 網路基礎設施

網路基礎設施促進跨各種學科的科學家網路，提升問題解決能力。分析從多元來源收集的大數據的能力可帶來重大突破，展現網路基礎設施在現代研究中的重要性。它涵蓋廣泛的技術，從高效能運算系統到伺服器，並凸顯研究環境所需的複雜性與專業化。

此外，獨特的管理與組態需求使網路基礎設施有別於行政系統，從而為研究活動帶來最佳效能。不同於教學或行政用途的基礎設施，網路基礎設施主要是為了提升研究能力而量身打造，突顯其在學術環境中的重要性。

隨著研究環境持續演變，網路基礎設施的角色變得愈發關鍵，使其成為機構策略性討論中反覆出現的主題。

3. 網路人才

網路人才將網路作業角色分為七大關鍵類別，每一類別都有專門領域，以確保 IT 安全與效能。

• 營運與維護： 著重於 IT 系統支援、管理與維護。
• 保護與防禦： 涉及識別並降低 IT 系統面臨的威脅。
• 調查： 涵蓋涉及 IT 資源的網路事件與犯罪調查。
• 蒐集與作業： 專注於拒止與欺敵作業以及資訊蒐集。
• 分析： 為情報目的審查與評估資訊。
• 領導管理： 為有效的網路安全工作提供方向。
• 安全供應： 著重於設計與建置安全的 IT 系統。

網路作業中的網路威脅類型

網路威脅表示網路犯罪分子或威脅行為者（故意對裝置造成傷害的個人或團體）正試圖存取未經授權的網路，以發動網路攻擊。

網路威脅小至來自未知寄件者要求提供銀行詳細資料的電子郵件，大至資料外洩與勒索軟體等操縱性攻擊。了解網路作業中存在的不同類型網路威脅非常重要，如此一來，組織才能快速且有效地防範這些攻擊。

1. 進階持續性威脅（APT）

進階持續性威脅（APT）是指入侵者在高知名度企業或政府網路中非法、長期潛伏，以竊取高度敏感資料的攻擊活動。

這些入侵可能導致組織基礎架構遭到破壞、資料外洩，甚至智慧財產與商業機密遭到侵害。教育、政府、醫療保健、高科技、顧問、能源、化學、電信與航太等產業容易成為 APT 的目標。

2. 勒索軟體與惡意軟體攻擊

惡意軟體是未經授權存取各種 IT 系統以竊取資料、干擾服務或破壞網路的軟體。它會導致裝置遭到鎖定，並完全控制裝置以攻擊其他組織。

網路犯罪分子使用勒索軟體，這是一種會鎖定您資料的惡意軟體，攻擊者會要求付款才予以釋放。主要有兩種攻擊類型；資料遺失與資料外洩。這些攻擊會透過含有惡意網站、頁面與下載連結的網路釣魚電子郵件散布。

感染可能會從一個網路磁碟機擴散到其他磁碟機。存在弱點的 Web 伺服器很容易遭網路犯罪分子利用，將勒索軟體與其他類型的惡意軟體散布給組織中的大量使用者。

此外，網路犯罪分子相當狡猾，而且很多時候他們拒絕提供解密金鑰。許多向網路犯罪分子付款的使用者，最後失去的不只是資料，還有時間與金錢。

3. 分散式阻斷服務（DDoS）攻擊

A 分散式阻斷服務（DDoS）是針對特定伺服器或網路的網路攻擊，意圖中斷該網路的正常運作。DDoS 攻擊會以詐騙請求等流量灌爆目標網路，使系統不堪負荷。不同於來自單一來源的 DoS，DDoS 是同時來自多個來源的攻擊。

4. 社交工程與網路釣魚

網路犯罪分子利用社交工程來操縱個人並使其點擊特定連結，例如「恭喜，您贏得了一支 iPhone！」。 

這些犯罪分子研究人類行為及其自然傾向，深入分析每位使用者在面對虛假卻看似難以置信的優惠與不同情境時會如何反應。他們利用人類心理，並使用網路釣魚等欺騙手法來取得有價值的資訊，這些資訊可用於詐騙或勒索。

在網路釣魚過程中，網路犯罪分子會冒充銀行或同事等受信任實體，並營造急迫感，誘使使用者在未經驗證的情況下犯下安全錯誤或迅速採取行動。常見的網路釣魚手法包括使用者突然收到電子郵件，聲稱其帳戶已遭駭客入侵，或需要重設密碼。

值得注意的是，網路釣魚與勒索軟體已形成龐大局面與數十億美元的產業。詐騙者持續精進其手法，以欺騙使用者並利用其情緒來謀取私利。

保護網路作業所需的工具類型

網路作業專家會使用多種工具與策略來保護網路作業。

1. 網路安全監控： 有助於分析與偵測網路是否以最佳狀態運作，並主動識別不足之處與威脅。
2. 防火牆： 監控傳入與傳出資料的流向。
3. 封包嗅探器： 也稱為通訊協定分析器，設計用於攔截、記錄及分析網路流量與資料。
4. 加密工具： 將可讀文字轉換為未經授權使用者無法讀取的格式，稱為密文。

1. Web 弱點掃描工具： 掃描 Web 應用程式，以發現路徑遍歷、SQL 注入與跨網站指令碼等安全弱點或可滲透性。
2. 防毒軟體： 尋找病毒與惡意軟體，例如木馬、廣告軟體、間諜軟體、蠕蟲與勒索軟體。
3. 滲透測試： 模擬對電腦系統的攻擊，以評估該系統的安全性。

如何成為網路作業專家？

成為網路作業專家可能具有挑戰性，但並非不可能。只要投入時間與努力，就能獲得成為網路作業專家所需的知識與經驗。

在申請組織中的網路作業專家職位之前，必須先完成一些基本要求：

• 高中畢業
• 參加網路資安訓練營
• 修習課程與訓練
• 取得受認可的證書

身為網路作業專家，您將負責承擔各種職責，例如：

• 託管伺服器並管理資料庫
• 使用並維護以伺服器為基礎的系統、應用程式及其他軟體的完整性
• 為網路作業單位編列並管理預算
• 安裝並管理單一或多個網路
• 快速回應服務中斷、入侵事件與網路故障。

身為網路作業專家，您必須持續學習新工具與新技術，並快速適應。這是一個持續成長且充滿熱情的領域，而且隨著許多組織尋求防範網路威脅，機會無窮無盡。

網路作業面臨哪些挑戰？

由於當前社會中的網路資安挑戰，組織已完全準備好投資於網路作業平台。

• 勒索軟體： 惡意軟體可透過加密檔案與鎖定裝置來阻止資料存取。

• 雲端攻擊： 以雲端運算資源為目標的攻擊，例如注入病毒或勒索軟體等惡意軟體。
• 內部人員攻擊： 攻擊者使用惡意手段擾亂組織的業務營運、取得有價值的資訊，或損害組織的財務狀況。
• 網路釣魚攻擊： 偽裝成可信賴人士的不法分子，藉此竊取敏感資料。

• IoT (Internet of Things) 攻擊： IoT 裝置因缺乏安全解決方案、相容性，以及電力、記憶體等限制，而容易受到網路攻擊。

網路作業與網路資安之間有何差異？

網路作業是網路資安的子集。網路作業強調可套用於所有功能層級與系統層級的技術與方法。

網路作業具有攻擊性，因為其涉及利用目標系統以取得對目標的存取權，進而在可用性、完整性與機密性方面對其造成損害。

另一方面，網路資安是一種防禦策略。它著重於保護系統、網路與資料，防範入侵與資料外洩等各種安全威脅。

網路作業範例

網路作業包含各種活動，例如 IP 位址劫持、資訊作業，以及網路皮質戰。它利用電腦系統、網路與數位工具來達成特定目標，例如保護機密資料或審查網路活動，並由情報機構或軍事組織執行。

網路作業可分為兩類：防禦性網路作業 (DCO) 與攻擊性網路作業 (OCO)。

• 防禦性網路作業： DCO 旨在保護並防禦組織的網路、資訊系統與資料免受網路威脅。這些措施包括入侵偵測系統與加密。
• 攻擊性網路作業：OCO 是在網路空間中執行的措施，旨在癱瘓或摧毀對手的資產、竊取敏感資料，或植入假資訊。

讓我們來探討一些不同的網路作業範例。

網路資安

網路資安是為了保護電腦系統與數位儲存資料，免受惡意軟體、網路釣魚和 零時差攻擊 等不同類型網路攻擊而採取的行動。

例如，據報導，Marriott 酒店集團在 2018 年發生了一起大規模資料外洩事件，洩露了約 5 億名住客的敏感資訊。有趣的是，該問題在 2018 年受到關注之前，已存在於其環境中數年。到了 2022 年，他們又成為另一起資料外洩攻擊的受害者，駭客竊取了 20GB 的資料，暴露了付款資訊和機密商業文件等客戶資料。為了解決此問題，Marriott 進行了多項資安測試以回應威脅，例如執行鑑識分析以評估外洩範圍，並實施網路分段與 IP 白名單機制來保護敏感資訊。

網路戰

網路戰是一連串以特定國家為目標的網路攻擊。它會對政府與民間基礎設施造成混亂，並擾亂關鍵系統，進而對國家造成損害。

例如， Stuxnet Virus operation，也被稱為史上最複雜的網路攻擊，是一種蠕蟲（會在網路中自行散播到多台電腦的惡意軟體程式），曾攻擊伊朗核子計畫。該惡意軟體透過受感染的 Universal Serial Bus 裝置傳播，並以資料擷取與監控控制系統為目標。

兩項最重要的措施原本可能已阻止該病毒滲透整個 Stuxnet 基礎架構；在惡意軟體透過網路傳播之前，先使用端點安全軟體加以攔截，以及掃描或禁止所有可攜式媒體；包括 USB 隨身碟。

網路犯罪

網路犯罪是指利用電腦在數位領域中實施犯罪的犯罪或非法行為。

其中一種攻擊就是著名的 WannaCry ransomware attack，其影響遍及全球各地的組織。據報導，WannaCry 勒索軟體蠕蟲已傳播到超過 200,000 台電腦，一些大型公司也受到波及，例如 Nissan、FedEx 和 Honda 等。

WannaCry 的安全研究員 Marcus Hutchins 透過發現惡意軟體中硬編碼的 kill switch 網域，對這次攻擊做出回應。一個簡單但有用的作法是為 DNS sinkhole 註冊一個網域名稱，因為該勒索軟體會特別加密那些無法連線到該網域的檔案。已經遭感染的系統被犧牲了，但這項措施減緩了病毒的擴散，並讓組織有時間向尚未遭受攻擊的國家實施與部署防禦行動。

不同產業中的網路作戰

每個產業都面臨網路犯罪風險，因為各個領域都持有大量客戶與企業資訊。網路犯罪分子擁有足夠的資源與手法來攻擊組織的基礎架構，並且總是在尋找脆弱的目標下手。

金融與保險、能源與公用事業、醫療保健與製藥、公共行政，以及教育與研究等產業，比其他產業更容易遭受這些網路攻擊。

軍事與政府中的網路作戰

網路作戰在軍事與政府領域中，與任何一般產業同樣重要。隨著網路間諜活動等網路犯罪已成為破壞並傷害敵對國家的常見攻擊手法，這些作戰正以前所未有的速度擴展。

網路作戰也被用於防禦關鍵且複雜的武器系統，使其免受國內外網路威脅，包括衛星、導航與航空系統。

私營部門中的網路作戰

除了需要保護軍事系統免受網路威脅之外，保護私營部門也同樣重要。主要有兩個原因：

1. 私營部門企業——通常是中小型企業——持有敏感資料、銀行帳戶與社會安全號碼等有價值的資訊。由於網路作戰資源不足，這些企業很容易成為網路犯罪分子的目標。
2. 美國在確保國家安全方面高度依賴私營企業——比其他國家更甚。企業負責製造國家的武器，並為政府生產軟體與硬體，且許多簽約企業還執行關鍵安全職能。

儘管如此，私營部門有責任主動降低網路風險，而不是只在攻擊發生時才做出反應。他們必須遵循監管要求，確保採取網路作戰措施以防止未來威脅或資料外洩，並利用安全平台來維持安全的網路。

網路作戰安全平台應具備哪些要素？

組織經常尋求升級並改善其安全態勢。網路作戰安全平台旨在協助組織保護自身免受網路攻擊與威脅。然而，市面上有數百種網路作戰安全平台，因此很難選擇合適的平台。

選擇安全平台時應關注的關鍵功能。

• 威脅情報活動： 監控威脅與弱點
• 端點偵測與回應（EDR）： EDR 可即時偵測、調查並回應安全事件。
• 存取控制政策： 這些政策可確認客戶身分屬實，並授予其對公司資料的適當存取權限。
• 網路安全: 保護組織的資料與系統免於未經授權的存取。
• 雲端安全： 保護雲端型網路，應對來自外部與內部、影響組織安全的威脅。
• 人工智慧: 使用 AI 的網路作戰安全平台，可在識別可疑活動與整體安全措施方面提供一致性與可靠性。
• 防火牆: 透過篩選網路流量中的資料來阻止並減緩攻擊。
• 自動化安全政策: 網路作戰安全平台必須能夠根據指令碼、作戰手冊與 API 自動化執行安全作業。

還有幾個其他因素需要留意：

• 可擴充性

• 互通性

• 功能性

• 成本

結論

網路作戰是一門廣泛且持續演進的領域，對於在當代世界中捍衛並推動組織目標至關重要。雖然它們在安全性、情報與策略優勢方面提供了良好的保障，但也有其自身缺點，包括成本、倫理議題，以及需要持續更新或發展。

網路威脅持續增加，因此網路作戰中使用的方法與工具也必須同步改進。組織應具備基礎知識並獲得協助，以防止嚴重的安全問題，同時也要考量法律、倫理與資源限制等議題。歸根究柢，最佳的網路作戰形式仰賴能理解挑戰並能在動態網路空間中有效運作的人員與流程。