資訊竊取：AI 時代的風險與預防

什麼是資訊竊取？

資訊竊取是指未經授權將您的敏感資料擷取並傳輸至由攻擊者控制的基礎架構。資料外洩的全球平均成本在 2025 年達到 440 萬美元，這是 IBM 20 年追蹤外洩歷史中所記錄的數值。當您的組織面臨資訊竊取時，您所面對的是財務損害、監管處罰、營運中斷，以及在初始事件發生後仍持續很久的聲譽損害。

資訊竊取與資安的關聯

資訊竊取位於多個安全領域的交會點： 端點防護、身分與存取管理，以及 資料外洩防護，以及安全營運。攻擊者會鎖定這些領域之間的缺口。他們會入侵憑證以繞過驗證、利用合法的雲端儲存進行資料外洩以規避網路監控，並以足夠緩慢的速度進行偵察以避免觸發行為警示。

您的安全架構必須涵蓋整個攻擊鏈，從初始存取、橫向移動到最終外洩。當攻擊者滲透您的遠端工作團隊、利用受信任的供應商連線，或以合法存取憑證入侵雲端服務帳戶時，傳統的邊界防禦便會失效。要阻止資訊竊取，需要多層安全機制協同運作。

資訊竊取對組織的影響

資訊竊取會在財務、營運與聲譽層面造成連鎖損害，且在初始事件發生後仍會持續多年。IBM Security 研究顯示，資料外洩的全球平均成本達到 2024 年為 488 萬美元，其中醫療保健組織面臨 平均 977 萬美元的外洩成本。這些數字代表直接成本，但完整影響遠不止於此。

• 財務後果 包括事件回應支出、鑑識調查、法律費用、監管罰款，以及客戶通知成本。組織還會面臨集體訴訟和解、為受影響個人提供信用監控服務，以及提高的網路保險保費。2024 年 2 月的 Change Healthcare 勒索軟體攻擊，僅回應工作就迫使 UnitedHealth Group 花費約 28.7 億美元。
• 營運中斷 會在調查與復原期間使創造營收的活動停擺。當攻擊者在部署勒索軟體前先外洩資料時，您的組織將面臨雙重壓力：一方面要還原系統，另一方面還要處理勒索要求。付款處理凍結、客戶服務中斷，以及供應鏈延遲，都會加劇直接外洩成本。
• 監管風險曝險 會因產業與司法管轄區而異。違反 GDPR 可能觸發最高達全球年度營收 4% 的罰款。HIPAA 處罰每年每項違規類別最高可達 150 萬美元。包括 CCPA 在內的州級隱私法還會增加額外的合規要求，並具有各自的處罰架構。
• 聲譽損害 會侵蝕客戶信任與投資人信心。股價通常會在外洩公告後下跌，而受影響個人轉向競爭對手時，客戶流失也會加速。重建信任需要持續投入於安全改善與透明溝通。了解這些影響，更能凸顯及早識別竊取指標為何至關重要。

環境中資訊竊取的指標

您的安全團隊應監控會顯示資料正在主動外洩的行為與技術異常。攻擊者很少觸發明顯警報。相反地，他們會利用合法的存取模式與受信任通道，在不被察覺的情況下將資料移出您的環境。辨識細微指標有助於您在發生重大資料損失前阻止竊取行動。

• 異常的資料傳輸模式 是最直接的指標。請留意對外流量突然激增、將大型檔案傳輸至不熟悉的外部 IP 位址，或將資料移動到不在您核准清單內的雲端儲存服務。攻擊者通常會使用 .zip、.rar 或 .7z 格式將資料暫存於壓縮封存檔中，以縮短傳輸時間並避免基於大小的警示。
• 異常的使用者行為 包括存取超出正常職務功能的檔案或系統、來自不熟悉地理位置的登入嘗試，以及在異常時段的活動。財務部員工突然存取工程儲存庫，或即將離職的員工下載客戶資料庫，都應觸發立即調查。IBM Security 研究指出，組織平均需要 85 天才能發現內部威脅，這為未被偵測的外洩創造了相當大的時間窗口。
• 網路連線異常 包括意外連往未知伺服器的對外連線、使用非標準連接埠的流量，以及對可疑網域的 DNS 查詢。攻擊者會使用 DNS 通道技術與加密通道來繞過傳統安全控制。連往命令與控制基礎架構的連線通常會呈現通訊間隔規律的 beaconing 模式。
• 驗證異常 代表憑證遭入侵。多次登入失敗後又成功存取、來自不同位置的同時工作階段，以及權限提升要求，都值得仔細檢視。OAuth 權杖竊取與工作階段 劫持 讓攻擊者能完全繞過 多因素驗證。
• 檔案系統變更 提供額外警訊。大量檔案存取、未經授權的權限修改，以及試圖停用記錄或安全工具，都表示竊取行動正在進行中。在複製檔案後清除或刪除檔案，表示攻擊者正在掩蓋其蹤跡。將這些指標對應到您的監控能力，可揭露您預防策略中的缺口。

資訊竊取預防的核心組成要素

您的資訊竊取預防策略需要以下這些相互關聯的組成要素：

• 以身分作為控制基礎：您需要持續驗證每一項存取要求。NIST SP 800-53 Rev. 5 規定，特權帳戶需要憑證保管庫、工作階段監控、自主輪替，以及即時特權提升。
• 資料資產可視性與分類： 自主探索工具可在企業系統、雲端儲存與端點中找出敏感資訊。與業務風險一致的分類法，可實現與資料敏感度相稱的保護。
• 超越特徵碼的行為分析： 基於簽章的系統無法防禦 零時差漏洞利用、多型性惡意軟體，以及新型攻擊技術。 行為分析 會建立正常使用者行為的基準，然後找出顯示潛在竊取活動的異常。
• 端點狀態與裝置完整性： 在授予敏感資源存取權之前，裝置狀態評估會驗證作業系統修補程式層級、端點回應狀態、磁碟加密和防火牆設定。
• 威脅情報整合： MITRE ATT&CK 提供全球可存取的對手行為知識庫，對應至 14 項戰術和超過 200 項技術。您的威脅狩獵會使用 ATT&CK 作為主動發現對手的結構化方法。
• 網路分段與存取控制：微分段會限制 橫向移動，方法是限制系統之間的網路路徑。 以角色為基礎的存取控制 可確保使用者只能存取其職能所需的資源。
• 事件回應與復原： 文件化程序必須包含鑑識調查能力、遏制策略，以及可在不支付贖金的情況下恢復營運的復原機制。

這些元件可建立縱深防禦，但要有效部署它們，必須確切了解攻擊者如何運作。

資訊竊取如何運作

了解從初始存取到資料外洩的攻擊進程，有助於您識別防禦需要加強的位置。

• 初始存取與偵察。 攻擊者從鎖定您員工的社交工程活動開始。CISA 記錄了 Scattered Spider threat 行為者冒充服務台人員，引導員工執行商用遠端存取工具。或者，攻擊者會利用面向公眾的應用程式中的弱點。CISA 對 GeoServer 弱點 CVE-2024-36401 的調查記錄了威脅行為者於 2024 年 7 月 11 日利用該弱點，CISA 於 2024 年 7 月 15 日將其加入已知遭利用弱點目錄，但攻擊者仍於 2024 年 7 月 24 日成功利用相同弱點攻擊受害組織。
• 憑證竊取與權限提升。 在取得初始存取後，攻擊者會蒐集憑證以擴大其立足點。FBI 記錄了威脅行為者群組 UNC6395 於 2025 年 9 月從 Drift 整合中進行 OAuth 與重新整理權杖竊取，顯示攻擊者如何使用合法的驗證權杖來繞過安全控制。一旦進入內部，他們就會部署偵察工具來定位高價值資料儲存庫。
• 橫向移動與持續性。 攻擊者利用遭入侵的憑證和被利用的信任關係進行橫向移動。CISA 的 Medusa 勒索軟體公告 (AA25-071a) 展示了在受害者網路中系統性終止備份與安全相關服務的行為，採用了 MITRE ATT&CK 技術，包括 T1027.013 (obfuscated code)、T1569.002 (system services abuse) 和 T1489 (service stop)。
• 資料識別與暫存。威脅行為者會在外洩前系統性地識別並暫存高價值資料，目標包括智慧財產、客戶資料庫和財務記錄。 IBM Security 研究 顯示，組織平均需要 85 天才能發現內部威脅，這為資料外洩創造了可觀的時間窗口，而不會觸發警示。
• 外洩與勒索。 現代資訊竊取採用雙重勒索策略。CISA 的 Interlock ransomware advisory 說明攻擊者執行 AzCopy 將資料外洩至 Azure 儲存體，並使用 WinSCP 進行檔案傳輸，透過營運中斷與資料曝光威脅形成雙重施壓。此攻擊鏈的每個階段都代表您的防禦可介入的機會。

威脅行為者使用的技術

攻擊者會結合多種技術來竊取您的資料，同時規避安全控制。了解這些方法有助於您識別防禦中的涵蓋缺口，並排定安全投資的優先順序。

社交工程 和網路釣魚仍然是資訊竊取活動的主要入口點。攻擊者會精心製作具針對性的魚叉式網路釣魚電子郵件，冒充主管、供應商或 IT 支援人員。CISA 的 Scattered Spider advisory 記錄了威脅行為者冒充服務台人員致電員工，引導他們前往憑證蒐集網站，或指示他們安裝遠端存取工具。語音網路釣魚 (vishing) 和簡訊網路釣魚 (smishing) 會完全繞過電子郵件安全控制。

• 憑證蒐集 和濫用會在成功的社交工程之後發生。攻擊者會部署鍵盤側錄程式、竊取瀏覽器儲存的密碼，並使用 Mimikatz 等工具從記憶體中擷取憑證。FBI 記錄了威脅行為者群組 UNC6395 從第三方整合中竊取 OAuth 權杖和重新整理權杖，使其能在不觸發基於密碼的警示下持續存取。遭竊憑證讓攻擊者能以合法使用者身分在您的環境中移動。
• 就地取材技術 會利用您自己的工具來對付您。攻擊者會執行 PowerShell 指令碼、利用 Windows Management Instrumentation (WMI)，並濫用您環境中已存在的遠端管理工具。這些技術會混入正常的管理活動中，使其難以與合法作業區分。MITRE ATT&CK 將這些歸類於如 T1059 (Command and Scripting Interpreter) 和 T1047 (Windows Management Instrumentation) 等技術之下。
• 雲端儲存濫用利用 受信任的服務用於資料外洩。攻擊者將竊取的資料上傳到合法的雲端平台，例如 Azure Blob Storage、AWS S3，或 Google Drive 和 Dropbox 等消費者服務。CISA 的 Interlock 勒索軟體公告 記錄了攻擊者使用 AzCopy 將資料傳輸到由攻擊者控制的 Azure 儲存體。您的網路監控通常會允許此類流量，因為目的地網域看起來是合法的。
• 加密通道與隱蔽通道 會隱藏資料傳輸，使其無法被檢查。DNS 通道會將遭竊資料編碼在傳送至攻擊者控制網域的 DNS 查詢中。與命令與控制伺服器的 HTTPS 連線會混入正常的網頁流量中。有些攻擊者使用隱寫術將資料嵌入影像檔案中，或利用 ICMP 等安全工具經常忽略的通訊協定。
• 雙重勒索勒索軟體 現在已將資料竊取納入標準做法。Medusa、BlackCat 和 Interlock 等組織會在加密系統之前先外洩敏感資料，即使您從備份還原，也能形成施壓籌碼。CISA 公告記錄了這些組織如何系統性地識別並暫存高價值資料，然後在造成營運中斷的同時威脅公開曝光。要阻止這些攻擊，必須在加密開始之前發現竊取活動。

資訊竊取防護的主要優勢

您對資訊竊取防護的投資，除了符合法規要求之外，還能帶來可衡量的組織價值。

• 可量化的成本避免。IBM Security 研究記錄指出，安全人力嚴重短缺的組織，其資料外洩成本平均高出 176 萬美元，相較於人力配置充足的組織，而醫療保健組織則經歷了 977 萬美元的平均資料外洩成本。您的防護投資可保護股東價值與創造營收的營運活動。
• 智慧財產保護。 FBI 將經濟間諜活動與商業機密竊取列為反情報工作的首要優先事項，並運作 Counterintelligence Strategic Partnership Program (CISPP)，協助組織保護敏感技術。當您的 IP 代表價值數百萬的競爭優勢時，防護投資就能展現明確的投資報酬。
• 降低法規風險。 您面臨包括 GDPR、CCPA、HIPAA 與特定產業要求等框架下的法規處罰。與 NIST Cybersecurity Framework 2.0 一致的文件化防護工作可展現應有注意義務並降低法律風險。這些效益相當可觀，但要實現它們，意味著必須克服真實的營運障礙。

資訊竊取防護的挑戰

儘管投入大量安全投資，您仍面臨持續存在的障礙。

• 工具蔓延與整合失敗。 您的安全環境可能包含 10-40+ 個彼此分散的工具，這些工具無法有效共享資料或關聯事件。每增加一個工具，都需要獨立的認證、不同的介面，以及各自獨特的警示格式。 Purple AI 可自主處理例行調查工作，減輕分析師的分流負擔，而不會加劇工具蔓延。
• 警示疲勞。 以特徵碼為基礎的系統無法對抗零時差漏洞利用與為規避已知特徵碼而設計的客製化攻擊。您的分析師會面臨誤判，將良性活動標記為惡意。現代攻擊會即時調整，因此需要行為分析，而非靜態的特徵碼比對。
• 身分與存取管理缺口. IAM 實作通常包含權限過大的帳戶，擁有不必要的權限。對特權活動監控不足會形成盲點，使遭入侵的認證可在被發現前進行橫向移動。 Singularity Identity 可在混合式身分環境中，針對認證濫用與權限提升提供即時防禦。
• 供應鏈可視性。 攻擊者愈來愈常鎖定您的供應鏈，入侵安全性較低的供應商，以取得對您防護較完善環境的存取權。這個擴展的攻擊面 很難監控與控制。當組織在其安全方法上犯下可避免的錯誤時，這些挑戰會更加嚴重。

資訊竊取防護中的常見錯誤

您的組織很可能犯下可預防的錯誤，進而提高資訊竊取風險。

• 完全依賴邊界防禦。 當遠端工作人員、雲端服務與供應商連線繞過傳統邊界時，您的網路邊界無法阻止攻擊者進入。NIST Special Publication 800-207 指出， Zero Trust 架構 是必要的，且必須持續驗證每一次存取要求，不論其來源為何。 Singularity Platform 可在端點、雲端工作負載與身分系統中提供 Zero Trust 驗證。
• 延遲修補漏洞。 GeoServer CVE-2024-36401 案例研究顯示，在 CISA 將其加入 Known Exploited Vulnerabilities Catalog 後的 13 天內，威脅行為者仍持續主動利用已知漏洞。延長修補週期會形成讓攻擊者利用已公開漏洞的時間窗口。
• 將內部威脅視為 IT 問題。您需要正式的內部威脅偵測 由高階主管支持且包含 HR、法務、IT 安全與管理層等跨職能團隊的計畫。 
• 僅有年度合規訓練。 每年一次的訓練無法因應新興的社交工程手法。The SANS Security Awareness Report 2025 發現，80% 的組織將社交工程列為與人員相關的頭號風險。具備行為改變指標的持續學習證明更為有效。避免這些錯誤是第一步；實施經驗證的實務做法則是下一步。

資訊竊取防護最佳實務

您需要與 NIST、CISA 和 MITRE 的權威框架一致的策略。

• 實施 Zero Trust 架構。 NIST Special Publication 800-207 將 Zero Trust 定義為在執行準確、最小權限的逐一請求存取決策時，將不確定性降至最低。假設對手已存在，持續驗證所有資源存取，授予最低必要存取權限，並驗證所有請求。從身分識別作為基礎開始，實施微分段，並部署持續監控。
• 部署以風險為基礎的身分管理。 NIST Special Publication 800-63-3 要求組織實施具備多重因素與持續驗證的風險式驗證。特權帳戶需要憑證保管庫、工作階段監控、自動密碼輪替，以及即時特權提升。
• 建立資料分類控制. NIST SP 1800-28 提供有關資料機密性與資產保護的指引。為靜態、傳輸中及使用中的資料部署加密。在網路、端點與雲端層級實施 DLP 政策。
• 將控制措施對應至 MITRE ATT&CK。 將現有安全控制措施對應至 ATT&CK 技術，以識別涵蓋缺口。進行 purple team 演練，使用 ATT&CK 情境驗證已部署的控制措施能夠阻止已記錄的對手技術。
• 建立正式的內部威脅計畫。 CISA's Insider Threat Prevention 指南強調，有效的計畫需要高階主管支持與跨職能團隊。部署可建立基準並找出異常的 User and Entity Behavior Analytics (UEBA)。
• 實施供應鏈風險管理。 NIST SP 800-161 Rev. 1 建立了第三方風險評估框架。將資安要求納入供應商合約，並進行例行評估。 Cloud security 將可視性延伸至多雲環境，而供應鏈弱點往往隱藏其中。要大規模執行這些實務做法，需要專為自主防護打造的安全平台。

資訊竊取攻擊範例

真實世界事件揭示了攻擊者如何執行資訊竊取，以及哪些失誤讓他們得逞。這些案例展示了本指南涵蓋的技術、成本與組織影響。

• Change Healthcare（2024 年 2 月） 是美國歷史上破壞性最強的醫療資訊竊取事件之一。BlackCat (ALPHV) 勒索軟體集團滲透 Change Healthcare 系統，外洩敏感病患資料，並部署勒索軟體，導致全國醫療理賠處理停擺。病患必須自費支付藥物費用，而醫療服務提供者則因計費系統凍結而損失收入。Change Healthcare 的母公司 UnitedHealth Group 在其 Q3 2024 SEC filing 中報告指出，2024 年的應變成本約達 28.7 億美元。在國會證詞中，執行長 Andrew Witty 證實，攻擊者是透過缺乏多因素驗證的 Citrix 入口網站上遭入侵的憑證取得初始存取權。
• Snowflake 客戶外洩事件（2024）透過單一攻擊向量影響了多家大型組織，包括 Ticketmaster、AT&T 和 Santander。Mandiant 追蹤為 UNC5537 的威脅行為者使用遭竊憑證，存取託管於 Snowflake 雲端資料平台上的客戶環境。所有遭入侵的帳戶皆未啟用 MFA，且部分憑證已在犯罪市場上流通多年。Ticketmaster 資料外洩事件暴露了約 5.6 億名客戶的資料，而 AT&T 則遺失了幾乎所有行動客戶的通話與簡訊中繼資料紀錄。這些事件顯示，憑證竊取結合薄弱的驗證機制，如何在多個組織中造成災難性的曝險。
• Salt Typhoon 電信攻擊（2024） 以美國主要電信業者為目標，包括 AT&T、Verizon、T-Mobile 和 Lumen Technologies。該中國國家支持的組織存取了通話與簡訊中繼資料、地理位置資訊，在某些情況下甚至包括實際音訊錄音。The FBI and CISA joint statement 證實該活動以商業電信基礎設施為目標，而 CISA 也發布了 hardening guidance for communications infrastructure 作為回應。
• MOVEit Transfer 漏洞利用（2023-2024）利用了 Progress Software 檔案傳輸應用程式中的零時差漏洞。Cl0p 勒索軟體組織系統性地鎖定使用 MOVEit 的組織，在受害者能夠修補之前先行竊取資料。CISA 與 FBI 的聯合公告（AA23-158A）記錄指出，自 2023 年 5 月 27 日起，Cl0p 利用 SQL 注入漏洞 CVE-2023-34362，在 MOVEit Transfer 網頁應用程式上安裝名為 LEMURLOOT 的 Web Shell。近 80% 的受害者為美國企業，包括能源部、Johns Hopkins University，以及紐約市教育局。此事件說明，受信任軟體中的供應鏈漏洞如何造成大規模資訊竊取機會。

這些攻擊具有共同特徵：憑證遭入侵、驗證控制不足，以及從初始存取到發現之間的延遲。阻止資訊竊取需要比人工回應時間更快採取行動的自主防護。

使用 SentinelOne 阻止資訊竊取

SentinelOne 可阻止攻擊者竊取最重要的資料——從端點與身分，到雲端工作負載、物件儲存與 AI 模型。 Singularity™ Platform 整合預防、偵測與回應，讓安全團隊能即時看見並阻止資訊竊取企圖。

阻止端點與身分上的資料竊取

Singularity™ Endpoint 和 Singularity™ Identity 協同運作，以阻止憑證濫用、權限提升，以及從使用者裝置和目錄進行的資料外洩。Storyline 可在毫秒內重建完整攻擊故事並將其對應至 MITRE ATT&CK，因此分析師可立即看見入侵如何朝向資料竊取推進。 

Endpoint Firewall Control 和 Device Control 透過限制對外連線，以及封鎖或限制不受信任的 USB 與 Bluetooth 裝置，鎖定高風險的資料外傳路徑，防止攻擊者帶走敏感檔案。 Singularity™ Mobile 將此防護延伸至 iOS、Android 和 ChromeOS，阻止網路釣魚、man‑in‑the‑middle attacks，以及會悄悄從手機和平板電腦擷取資料的惡意應用程式。當勒索軟體操作者嘗試雙重勒索時，（加密資料並將其外洩以作為施壓手段）自動化遏制與 1‑click Rollback 有助於確保有安全的資料副本可供還原，消除攻擊者勒索組織的能力。

整合端點與身分識別，實現完整涵蓋

由於大多數資料竊取始於遭竊憑證，SentinelOne 將端點遙測與身分識別情境整合。 Singularity™ Identity持續監控 Active Directory 與雲端身分識別提供者，以在攻擊者利用之前揭露錯誤設定、高風險權限與暴露的憑證。欺敵技術、高可信度警示與自動化修復可即時偵測並阻止憑證竊取、橫向移動與目錄攻擊。結合 Singularity™ Endpoint 的深度端點可視性，安全團隊可獲得使用者、裝置與身分如何成為攻擊目標的端對端涵蓋範圍，從而能在攻擊鏈早期遏止資訊竊取。

保護 AI 模型並防止從提示詞發生資料外洩

隨著組織採用生成式 AI，攻擊者愈來愈常試圖直接從模型中竊取敏感訓練資料、機密資訊與智慧財產。SentinelOne 的 Prompt Security 可保護 AI 工具與服務，防範提示注入、資料蒐集攻擊以及影子 AI 使用。防護機制可強制規範資料模型可存取的內容，而即時監控則可偵測並阻止誘騙模型洩露機密資訊或暴露敏感輸出的企圖。這可避免客戶資料、專有模型與內部知識庫被轉變為資料外洩通道。

以 CNAPP、AI SPM 和 DSPM 保護雲端工作負載、儲存體與資料

Singularity™ Cloud Security 提供 AI 驅動的 CNAPP，整合 Cloud Security Posture Management、AI Security Posture Management (AI SPM)、Data Security Posture Management (DSPM) 與 Cloud Detection and Response，以阻止跨雲端環境的資訊竊取。它可找出並修正錯誤設定、權限過高的身分，以及可能導致未經授權資料存取的高風險暴露路徑。Singularity™ Cloud Data Security 為 Amazon S3、Azure Blob Storage、Amazon FSxN 和 NetApp 等物件儲存提供深度防護，持續掃描惡意軟體與敏感資料，並防止其離開環境。這些能力共同確保雲端託管的資料、備份與 AI 管線，從初始入侵到任何企圖外洩的過程中皆維持安全。

使用 Singularity XDR 統整一切

Singularity™ XDR 將來自端點、身分識別、雲端工作負載和資料儲存庫的高擬真度遙測整合為單一檢視，讓資安團隊能看見資訊竊取企圖的完整情境，並以機器速度回應。由 Purple AI 驅動的自動化工作流程可關聯事件、排定最關鍵風險的優先順序，並跨所有攻擊面協調回應動作——彌補攻擊者賴以竊取資料的缺口。
申請 SentinelOne 示範，了解自主式、AI 驅動的防護如何協助您的組織在資訊竊取影響業務之前加以阻止。

Singularity™ Platform

Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.

Get a Demo