重點整理
- Kiteworks 收到聯邦情報機構警告，為防駭客攻擊要求客戶預防性關機 9 小時。
- 零日漏洞是指軟體商尚未發現或來不及修補的安全破洞，駭客常趁機發動攻擊。
- 中小企業應重視供應鏈安全，並確保使用的第三方軟體與系統皆更新至最新版本。
身為中小企業主，你可能覺得資安是工程師的事，但其實你每天用的第三方軟體、檔案傳輸工具，都關係著公司的機密資料。最近國際上發生了一件事：知名軟體供應商 Kiteworks 因為收到駭客攻擊的情報，竟然要求所有客戶在週末「主動關機」9 小時。這聽起來很誇張，但背後其實藏著非常重要的資安觀念，今天就來跟大家聊聊，這件事跟你的公司有什麼關係。
軟體供應商收到攻擊情報，為何要求客戶「主動關機」？
Kiteworks（前身為 Accellion）是一家提供企業檔案傳輸與安全分享的軟體公司。最近，他們收到來自聯邦情報機構的可靠威脅情報，指出有駭客組織可能正準備攻擊他們的系統。面對這種情況，Kiteworks 的首席資訊安全官 Frank Balonis 決定採取預防性關機措施，直接通知客戶在週末暫停系統運作 9 小時。
很多人會問：「既然還沒被駭，為什麼要大費周章關機？」這就是資安領域很重要的風險管理概念。在沒有確切證據顯示系統已經被入侵的情況下，寧可讓服務暫停 9 小時，承受業務暫時停擺的損失，也不要冒險讓客戶的機密資料被偷走。Kiteworks 也強調，這純粹是預防措施，目前並沒有發現任何客戶系統被入侵的跡象。同時，他們也確認旗下的其他子公司服務並不受影響。
什麼是「零日漏洞」？為什麼軟體公司會突然要求關機？
要理解這次事件的嚴重性，我們要先認識一個資安名詞：「零日漏洞」（Zero-day vulnerability）。簡單來說，就是軟體開發商還沒發現或還沒來得及發布修補程式的安全破洞。因為漏洞曝光的天數是零，駭客可以趁著官方還沒修補的空檔大肆攻擊，防不勝防。
Kiteworks 之所以如此緊張，是因為他們有過慘痛的教訓。在 2020 年底到 2021 年初，一個名為 Clop 的駭客組織，就是利用了 Kiteworks 檔案傳輸程式中的多個零日漏洞，發動了大規模的資料竊取與勒索攻擊，讓許多知名機構中招。有了前車之鑑，這次收到情報後，Kiteworks 立刻採取了最保守的應對方式。他們也同步發布了最新的 9.5.1 軟體版本，修復了所有已知的漏洞，並強烈建議客戶盡快更新，以獲得最佳的保護。
中小企業主能從這件事學到什麼資安觀念？
看完這個案例，中小企業主可以帶走兩個重要的資安觀念：第一，供應鏈安全比你想像中更重要。你的公司可能沒有自己開發系統，而是使用第三方的雲端服務、檔案傳輸軟體或網站後台。如果這些供應商被攻擊，你的資料同樣會暴露在風險中。在選擇合作廠商時，除了看功能，更要看他們的資安維護能力。第二，建立緊急應變的默契。當供應商發出緊急通知時，內部是否有明確的標準作業程序？例如，如果官網或內部系統需要暫時關閉 9 小時，業務單位、客服單位該如何應對客戶？提前演練，才能在真正遇到狀況時不慌亂。
崴米的建議
從顧問的角度，我們建議中小企業主可以馬上採取以下行動：
- 盤點並更新現有系統：檢查公司目前使用的網站後台、外掛或第三方服務，確認是否都已經更新到最新版本，不要讓已知的漏洞成為駭客的突破口。
- 讓專業團隊幫你盯緊主機安全：中小企業通常沒有編制內的資安人員，但網站與主機的監控不能斷。選擇有提供定期巡檢、備份與主機監看服務的團隊，讓你在專注本業時，後方有專業人士幫忙把關。
如果你希望網站上線後有人幫忙顧，包含主機代管、憑證更新、定期備份與小幅修改，歡迎了解我們的網站代管維護與主機監看服務，讓我們成為你最安心的後盾。
參考來源：Kiteworks Urges Customers to Shut Down Systems for 9 Hours Over Possible Cyber Attack
