什麼是安全性錯誤設定？類型與預防

在 2024 年，雲端技術呈現上升趨勢，隨之而來的是遠端與混合式工作環境。因此，企業如今能以迫切需要的敏捷性與可擴充性來營運。然而，這種快速演進也同時導致安全缺口風險增加。安全性錯誤設定是常見的弱點之一，基本上是因為營運中的設定錯誤或設定不完整所造成，使關鍵系統暴露在風險之中。這些弱點是嚴重的隱憂，因為研究已記錄到超過 90% 的 Web 應用程式至少存在一項錯誤設定。這項統計數據顯示，組織彌補這些安全缺口以建立強健且安全的 IT 基礎架構有多麼重要。

在本文中，我們將詳細探討安全性錯誤設定及其對網路安全的影響。我們將先定義什麼是安全性錯誤設定，討論其成因，並深入分析其對組織的影響。我們也將檢視一些真實世界中的安全性錯誤設定案例，以突顯其對組織所帶來的威脅程度。從錯誤設定識別到各種實用的安全性錯誤設定緩解技術，我們希望讓您的組織具備安全考量所需的必要知識。

什麼是安全性錯誤設定？

安全性錯誤設定是指不當設定安全機制或使用預設設定，進而使系統面臨攻擊。這包括保留不需要的功能為啟用狀態、未更新預設設定或更新不完整，以及權限設定不佳。例如，許多應用程式在安裝時會使用預設使用者名稱與密碼，若未更新，攻擊者便可利用這些已知資訊進行攻擊。

由於雲端設定錯誤，每起事件組織平均必須支付的成本約為 424 萬美元。因此，公司需要針對正確的組態採取必要措施，以在遭受攻擊時將此類損失降至最低。安全性錯誤組態可能存在於 Web 伺服器、資料庫、特定於網路基礎架構的元件，甚至是支援 Web 應用程式的雲端平台中。安全性錯誤組態會成為容易入侵的切入點，攻擊者可能藉此入侵系統、安裝惡意軟體、暴露敏感資料，或執行其他形式的惡意活動。因此，這表示必須在管理系統上的所有組態設定時採取更積極的方法，以確保安全性強制執行的一致性。

為什麼會發生安全性錯誤設定？

安全性錯誤設定問題可能由各種與人為錯誤、知識不足或現今現代化環境複雜性相關的原因所造成。研究顯示，65% 的雲端網路安全相關事件是使用者錯誤與錯誤設定所導致的結果。這更加凸顯了提升人員訓練品質與認知的重要性，以避免犯下這類型的錯誤。以下是安全性錯誤設定發生的最常見原因：

1. 未變更預設設定： 幾乎所有系統與應用程式都有預設組態，而其中大多數並不安全。如果在部署時未加以更新，就等於向攻擊者敞開大門。這類預設使用者名稱、密碼與系統設定都有文件記載且為公開已知，因此成為駭客最偏好的目標。所以，這些設定應在安裝期間予以更換。
2. 預設啟用不必要的功能： 大多數應用程式都具備一些雖然有用、但對特定部署而言並非必要的功能。問題在於，當這些功能本應停用卻仍保持啟用時，每一項都會帶來風險。每個啟用的功能都會增加更多程式碼行數與存取路徑，讓駭客有機可乘。通常，關閉不需要的服務有助於組織縮小攻擊面，從而提高攻擊者成功入侵的難度。
3. 缺乏安全意識: 系統中的大多數安全性錯誤設定，都是因為系統管理員或開發人員未接受適當訓練，或不了解如何以安全方式處理系統以避免漏洞。他們可能完全不知道這類錯誤設定所伴隨的潛在弱點。要解決這個問題，需要定期訓練，而提升最佳實務的認知也有助於降低組態錯誤。
4. 修補程式管理不佳： 未及時套用安全性修補程式會帶來多種安全性錯誤設定。由於不良的 修補程式管理，系統會暴露於已知漏洞之下。未更新至最新安全性更新的系統存在遭入侵的風險。建立強健的修補程式管理政策，可確保修補程式與更新及時部署，以避免已知漏洞遭到利用。
5. 現代設定的複雜性: 現代 IT 設定使環境變得複雜，包含多個整合服務、雲端，以及來自第三方供應商的整合。這種額外的複雜性為安全組態錯誤打開了大門。因此，在維護適當文件或使用集中式組態管理工具方面，可能會出現疏漏。這類工具可透過簡化組態與稽核流程來降低此風險。

安全性錯誤設定的影響

安全性錯誤設定對組織構成非常嚴重的威脅，對營運持續性、資料完整性，甚至聲譽都有廣泛影響。這些問題通常是由於設定遭到忽略或設定不當所造成，因此使系統暴露於未經授權的存取以及可能的利用風險之下。了解安全性錯誤設定可能帶來的影響，對組織採取主動措施以保護其數位環境而言相當重要。因此，以下是安全性錯誤設定的一些影響：

1. 資料外洩攻擊: 安全性錯誤設定是可能導致敏感資料外洩的原因之一，因為未經授權者可能藉此存取紀錄。這是一種攻擊類型，會竊取個人可識別資訊、智慧財產及其他業務關鍵資料。當敏感資訊在外洩事件後落入不當人士手中時，組織可能面臨勒索、資料洩漏與隱私問題的風險。
2. 財務損失: 不良組態已導致許多組織發生 資料外洩，進一步造成巨大的財務損失。這些損失包括補救工作、監管罰款、業務流失，甚至法律後果。這類影響可能持續很久，並對業務營運造成災難性打擊。良好的安全組態實務可協助組織避免這類高昂代價的結果。
3. 聲譽受損： 安全性錯誤設定若導致資料外洩，可能會損害組織聲譽，並造成客戶信任流失。企業在此類事件後，面對負面媒體關注與客戶反彈，往往很難重建其地位。在這類外洩事件後重拾客戶信心，需要投入大量資源與時間。這也使得事先採取預防措施更顯值得。
4. 監管處罰： 錯誤設定可能導致不符合 GDPR、HIPAA 與 CCPA 等產業法規要求，因而招致高額罰款與處罰。這是因為多數產業都設有實質性的安全控制措施來保護敏感資料，而錯誤設定可能是造成不合規的主要原因之一。適當的組態管理可維持合規並避免潛在法律問題。
5. 營運中斷： 由錯誤設定所造成的成功 網路攻擊 可能會干擾業務營運，導致停機或生產力下降。為了修復、調查或強化安全性而必須讓系統離線，可能會進一步提高攻擊造成的影響。這類中斷也可能影響面向客戶的服務，進而導致額外營收損失與客戶滿意度下降。

安全性錯誤設定的範例

安全性錯誤設定是可能發生於系統、應用程式與基礎架構中的常見弱點之一，會使組織暴露於可能的網路攻擊之下。這些安全性錯誤設定涉及人為錯誤、忽略安全設定，或未落實最佳實務。以下列出一些最常見的安全性錯誤設定範例，以及其可能成因的說明：

1. 未變更預設認證： 大多數情況下，部署時預設使用者名稱與密碼仍維持不變。這為攻擊者提供了輕易入侵的途徑，因為其中大多數都有文件記載，且常被自動化攻擊利用。例如，資料庫伺服器上的預設管理員認證可能會讓人完全存取敏感資料。將這類預設認證更改為強式且唯一的密碼，是任何系統中簡單卻重要的工作。
2. 暴露的管理介面： 如果管理介面可在公開環境中存取，且未設置適當的存取控制，就會形成嚴重弱點。這可能讓攻擊者直接存取系統組態，或有能力變更其他關鍵設定。例如，若 Web 應用程式管理介面對外開放，就可能讓攻擊者利用它入侵整個系統。若透過內部網路或 VPNs 來限制管理介面的存取，將可大幅降低未經授權的變更。
3. 已啟用目錄清單： 就 Web 伺服器而言，目錄清單有時會在無意間將敏感檔案與資料夾暴露給大眾。通常，這類清單預設會包含組態檔、指令碼或其他類型的備份，入侵者可利用這些內容進一步利用漏洞。例如，目錄清單可能暴露包含資料庫認證的檔案。關閉目錄清單後，敏感資訊便能避免遭未經授權存取。
4. 開放的雲端儲存貯體： 公開開放的雲端儲存貯體是最常見的外洩來源之一。設定不當的雲端服務，例如 AWS S3 buckets 或 Azure Blob Storage，若存取權限設定不佳，可能讓敏感檔案公開可存取，其中包括含有客戶資訊的檔案。已有多起備受矚目的外洩事件被通報，原因是可公開存取的儲存貯體中存放了敏感企業資料。定期稽核是保護雲端儲存安全的重要工具之一。
5. 設定不當的防火牆： 防火牆 的不良設定可能會在無意間允許未經授權的流量進入內部網路。常見的組態錯誤包括讓資料庫可被公開存取，或將如 SSH 或 RDP 等伺服器管理層級連接埠暴露於網際網路，這些情況都極易遭攻擊者利用，以取得未經授權的存取權限或在網路中進行橫向移動。定期檢視與更新防火牆組態對於降低弱點至關重要。
6. 未受限制的 API 端點： 對使用者公開可用、卻未進行驗證或未實施速率限制控制的 API，可能被駭客用來進行未經授權的存取或阻斷服務攻擊。例如，攻擊者可能存取某個 API 端點，而該端點在未使用任何驗證機制的情況下即可提供客戶資料存取權。API 安全措施，例如以權杖為基礎的驗證與 IP 白名單，可降低此風險。
7. 工作階段管理不佳： 大多數與工作階段管理相關的問題，例如未強制執行工作階段逾時，或允許不同裝置同時登入，都會使系統暴露於未經授權的存取風險中。作用中的工作階段可能會被駭客劫持，以冒充使用者並延長其對系統的存取。導入嚴格的工作階段政策，並在閒置一段時間後使工作階段失效，有助於提升安全性。
8. 備份系統設定錯誤： 安全性不足的備份系統會讓攻擊者直接存取敏感資料或關鍵基礎設施。例如，這包括未置於安全環境中、而是可透過公用網路存取的備份伺服器。這使攻擊者能夠外洩或刪除原本可供組織用於復原的備份，進而影響復原作業。可透過確保備份已加密、儲存在隔離環境中，並以強式存取控制加以保護，來降低此風險。

安全性設定錯誤的類型

安全性設定錯誤可能涉及組織 IT 環境中從非常狹窄到非常廣泛的各種元件，因而產生可被攻擊者利用的弱點。以下是九種常見的設定錯誤類型，每一種都帶來其自身的一組風險：

1. 未變更的組態設定： 大多數系統都包含預設組態，包括用於完成設定或作為應用程式預設值的使用者名稱和密碼。這些資訊廣為人知且通常有文件記載，因此成為網路犯罪分子的容易目標，他們可能試圖利用這些預設管理員憑證與未經授權的存取。唯有為每次部署採用獨特且安全的設定，才能避免此類風險。
2. 不必要的開放連接埠: 伺服器上這些開放且未使用的連接埠，等同於邀請未經授權的存取與多種類型的網路攻擊。攻擊者大多會搜尋可用來取得關鍵系統存取權的開放連接埠。這表示妥善的連接埠管理應保護所有未使用的連接埠，並定期執行弱點測試，以識別並修補各種弱點。
3. 未套用的安全性修補程式： 系統之所以可能處於暴露狀態，其中一個原因是未套用安全性修補程式，使其持續暴露於駭客經常利用的已知弱點。例如，數起網路攻擊都涉及公開記錄的弱點，而若能及時更新，本可避免此類攻擊。良好的修補程式管理流程可確保所有系統定期更新，將暴露風險降至最低。
4. 過度寬鬆的存取權限： 授予使用者、應用程式或系統的權限越高，未經授權存取敏感資訊與資源的風險就越高。因此，PoLP 可確保每個實體僅擁有執行當前角色所需的權限。定期稽核以確認存取權限設定正確，有助於消除不必要的權限。
5. 未受保護的 API: 若未以安全控制妥善保護 API，便會成為駭客的敞開大門。設定不當的 API 可能洩露敏感資訊、允許未經授權的交易，甚至讓後端系統遭到完全控制。因此，在保護 API 時，必須考量強式驗證、資訊加密，以及明確定義的存取控制。
6. 暴露的錯誤訊息： 詳細的錯誤訊息有時會洩露敏感資訊，例如正在使用的軟體版本、目錄結構或資料庫組態。攻擊者可利用這些資訊發動更成功的攻擊。最佳實務是將錯誤訊息設定為僅顯示最少且通用的資訊，同時在私有日誌中記錄詳細的診斷資訊。
7. 未啟用 HTTPS： 未啟用 HTTPS 會因缺乏加密而讓駭客能夠攔截並竄改使用者與系統之間傳輸中的資料。這可能導致憑證遭竊、敏感資料外洩，或中間人攻擊。確保所有 Web 流量，尤其是敏感流量，都以 HTTPS 加密，可大幅提升資料安全性與完整性。
8. 安全性設定錯誤: 未設定安全性標頭的應用程式會使自身暴露於不同類型的威脅，例如 Cross-Site Scripting 和點擊劫持。更重要的是，安全性標頭會指示卡片如何相應處理請求與回應。例如，當強制執行 Content Security Policy 和 X-Content-Type-Options 等標頭時，這類風險可降至最低。
9. CORS 設定不佳: Cross-Origin Resource Sharing (CORS) 的設定不佳，會讓未經授權或惡意來源得以涉及敏感資源。設定不當的 CORS 政策可能允許不受信任的網站或指令碼存取本應受到保護的端點。這可能導致資料外洩或未經授權的操作。應套用嚴格且明確的 CORS 設定，以僅允許受信任來源存取資源。

安全性設定錯誤如何造成弱點？

安全性設定錯誤因未能消除大多數可被攻擊者利用的弱點，而為組織敞開大門。例如，開放的連接埠可提供對系統的直接存取，而預設憑證則可能讓攻擊者無需專業駭客技能即可登入。安全性設定錯誤涉及多種元素，包括資料庫、網路和雲端服務。

研究指出，安全性設定錯誤占所有網路事件的 35%。這項統計突顯了設定錯誤在危害組織安全方面所扮演的關鍵角色，並強調需要警覺的組態管理實務來降低風險。許多網路事件的根本原因都可追溯至組態與設定問題，因此更凸顯安全設定實務的重要性。

如何識別安全性設定錯誤？

識別安全性設定錯誤是降低網路攻擊影響的第一步。多數情況下，設定錯誤未被察覺，導致系統暴露並可被攻擊者利用，因此組織仰賴自動化工具、定期稽核與審查來發掘隱藏問題。以下是一些識別安全性設定錯誤的方法：

1. 定期安全性稽核: 需要頻繁進行安全性稽核，以確保整個組織基礎架構中的組態安全。稽核流程必須包含組態審查、政策審查，以及其他用於判定整體是否符合既定安全標準的審查。以這種方式進行稽核，有助於在設定錯誤共同演變為可利用弱點之前加以偵測。
2. 自動化弱點掃描： 自動化弱點掃描有助於快速識別各種系統、伺服器和應用程式中的組態錯誤。由於自動化掃描具備主動性，因此在實際執行掃描與發現任何弱點時，所需的人工作業極少。定期掃描有助於顯示新導入的組態持續符合良好的安全最佳實務。
3. 滲透測試： 它讓安全專業人員能夠對機構基礎架構執行模擬的真實攻擊。這類滲透測試人員可以找出自動化工具無法發現的設定錯誤與弱點。透過 penetration testing 所獲得、可用於改善組態安全性的洞見極具價值。
4. 集中式組態管理: 集中式組態管理機制可追蹤跨系統的變更，並一致地套用安全組態。這些工具提供統一檢視，可突顯是誰進行了變更、何時進行變更，以及變更是否確實符合組織政策。這可防止未經授權的組態變更導致安全弱點。
5. 異常日誌監控： 日誌提供系統內隨時間發生之活動的稽核軌跡，也可能反映未經授權或可疑的組態變更。組織會定期檢視日誌中的任何異常或可疑活動，因為這些情況可能表示存在會造成弱點的組態錯誤。偵測到可疑活動時，自動化日誌監控可能會發出警示。

修正安全性設定錯誤的步驟

處理安全性設定錯誤需要有條理的方法，以及在識別、評估與緩解弱點方面採取主動立場。此方法可透過結構化流程，系統性地確保已識別風險獲得解決，並避免未來再次發生設定錯誤。

1. 變更預設設定： 不應使用預設設定，而應改用獨特且強固的設定，以避免遭到輕易利用。更新內容可能包括預設使用者名稱、密碼，以及停用不再使用的預設功能。若從部署一開始就進行這些變更，將可大幅提升安全性。
2. 最小權限原則: 最小權限的概念可確保使用者與系統僅擁有執行其指派功能所需的權限。如此一來，組織透過降低存取權限，可將帳戶遭入侵時可能造成的損害程度降至最低。系統會定期審查權限的有效性。
3. 停用不必要的服務： 停用所有不需要或未使用的服務、連接埠與功能，以縮小攻擊面。攻擊者會利用未使用的服務取得存取權，並在網路中橫向移動。定期評估並停用不必要的服務，可降低潛在弱點。
4. 定期修補： 定期套用安全性修補程式與更新，因為持續套用安全性修補程式與更新，是防範已知弱點最重要的方法之一。自動化修補程式管理解決方案可協助系統維持最新狀態，並將因未修補的錯誤組態所帶來的相關風險降至最低。軟體更新被視為與關鍵安全組態相關的最重要工作之一。
5. 採用自動化組態工具： 透過使用自動化工具，可手動設定組態以支援一致性判定並避免人為錯誤。這類組態自動化工具也應通知管理員未經授權的變更。因此，自動化扮演重要角色，尤其是在僅靠人工處理實際上不可行的大規模環境中。

真實世界的安全性錯誤組態事件

真實世界事件凸顯出，若安全性錯誤組態未獲處理，可能對組織造成重大影響。這些事件多半最終導致資料外洩、財務損失與營運中斷。一些備受矚目的案例已證明，看似微不足道的組態缺口，如何導致敏感資料曝露或關鍵系統遭到入侵。因此，讓我們來看看一些真實世界的安全性錯誤組態事件：

1. Capital One 資料外洩事件 (2019)： Capital One於 2019 年 3 月遭受資料外洩事件，導致約 1.06 億名客戶的個人資訊曝光。外洩的資料包含本已屬於敏感資訊的姓名、地址、出生日期、信用評分以及社會安全號碼。該攻擊者曾任職於 AWS，並利用涵蓋 Capital One 雲端部署之 Web 應用程式防火牆上的過度權限發動攻擊。外洩事件發生後，監管機構收到了多起訴訟，以說明妥善設定的雲端環境以及嚴謹的安全實務作法，對於保護客戶資料有多麼關鍵。
2. Microsoft Power Apps (2021)： 在 2021 年，Microsoft Power Apps由於預設設定中的錯誤設定，發生了重大安全外洩事件，導致各入口網站上的各類敏感資料可被公開存取。總計超過 3,800 萬筆紀錄遭到暴露，其中部分甚至涉及 COVID-19 接觸者追蹤資料以及求職者的社會安全號碼。研究人員發現，多個 Power Apps portals 執行個體的設定不當，允許透過 OData 摘要匿名存取敏感清單。此事件確實突顯出，組織採用嚴格存取控制並定期檢視應用程式設定，以避免此類弱點，是多麼重要。
3. Accenture (2021)： Accenture 經歷了重大資料曝露於 2021 年 8 月。該勒索軟體的操作者已從這家顧問公司的系統中竊取超過 6 TB 的專有資訊。攻擊者要求支付 5,000 萬美元，以換取安全歸還包含敏感內部文件的資料。雖然 Accenture 成功控制了該事件並從備份中還原系統，但此次外洩突顯出即使是位居前列的 IT 公司，在資料安全方面也存在弱點。這真實地描繪了一種情況：需要嚴格的安全措施與頻繁的稽核，以防止此類可能導致資料外洩的勒索軟體攻擊。
4. Facebook 開發人員資料集 (2019)： 其中一起大規模資料外洩事件與 Facebook 相關的是一個設定不當的 Amazon S3 儲存貯體，導致使用者資料遭未經授權曝露。在該事件中發現，一名或多名攻擊者已於 2019 年 9 月之前，從 Facebook 使用者的個人檔案中擷取資料。由於電話號碼、使用者 ID 以及其他公開個人檔案資訊遭到曝露，超過 5.4 億名使用者受到影響。此次資料外洩凸顯了對雲端儲存解決方案嚴格實施存取控制，以及以定期間隔方式進行稽核的重要性，以避免任何對使用者私人資料的非法存取。
5. Adobe Creative Cloud (2019)： Adobe Creative Cloud 也是 2019 年 10 月左右一起嚴重外洩事件的受害者，當時發現一個未受保護的 Elasticsearch 資料庫外洩了約 750 萬筆使用者記錄。其中包含電子郵件地址、記錄建立日期與訂閱資訊等個人資料，但不包含大量財務資料。Adobe 反應相當迅速，在事件通報當天即保護了該資料庫。這證明資料庫的組態管理是極其重要的議題。此外，部署安全最佳實務可防範未來發生類似的曝露事件。

使用 SentinelOne 偵測並修正安全性錯誤組態

SentinelOne Singularity™ Platform 提供多種安全功能，可修正多雲端、地端與混合式生態系中的安全性錯誤組態。它提供完整可視性、自主回應，以及業界領先的 AI 威脅偵測。

Singularity™ Identity 提供主動式即時防禦，以降低網路風險、防禦網路攻擊，並終止憑證濫用。Singularity™ Network Discovery 使用內建代理程式技術主動與被動地繪製網路對應圖，提供即時資產清冊與 Rogue 裝置資訊。 SentinelOne 透過自主式整合 EPP+EDR 解決方案，持續消除誤判並提升跨作業系統的偵測成效。 Singularity™ XDR 延伸端點防護，而 Singularity™ RemoteOps Forensics 則透過強化的數位鑑識能力，加速大規模事件回應。 Purple AI 結合其 Offensive Security Engine 與 Verified Exploit Paths，可提供可採取行動的安全建議，並在攻擊發生前進行預測。它有助於找出並修補已知、隱藏與未知威脅。

SentinelOne 的 agentless CNAPP 是一套可解決雲端錯誤組態的強大解決方案。它提供多項關鍵功能，例如 Cloud Security Posture Management (CSPM)、Kubernetes Security Posture Management (KSPM)、Container Security、IaC 掃描、Secret Scanning 等。

結論

歸根究柢，安全性錯誤設定仍然是現今組織面臨的最嚴重挑戰之一。安全性錯誤設定會使系統暴露於未經授權的存取、資料外洩，以及攻擊之下，而這些情況在大多數案例中都會導致財務損失、聲譽受損和法規處罰。這是組織應透過定期稽核、自動化掃描，以及採用最佳安全實務來主動處理的問題。安全性錯誤設定的緩解始於變更預設設定、套用最小權限原則，以及定期更新系統以防止弱點。

對於希望防止安全性錯誤組態的企業而言，SentinelOne Singularity™可以成為首選。該平台透過全面可視性、AI 驅動的偵測與自動化修復，協助組織克服安全性錯誤設定。其功能使組織能夠持續監控環境、即時識別錯誤設定，並以機器速度回應以保護關鍵資產。透過導入如 Singularity™ 等解決方案並遵循最佳實務，組織可以縮小其攻擊面，從而建構敏捷且具韌性的數位基礎架構。