最近，美國網路安全與基礎設施安全局（CISA）將一些備受關注的安全漏洞列入其已知被利用的漏洞目錄，這包括影響ConnectWise ScreenConnect和Microsoft Windows的兩個主要漏洞。這些漏洞的活躍利用對於全球企業，尤其是台灣的中小企業，意味著潛在的高風險。
漏洞詳情與風險解析
ConnectWise ScreenConnect的漏洞（CVE-2024-1708）是一種路徑遍歷漏洞，CVSS得分為8.4，標誌著高危險性。這類漏洞允許攻擊者繞過預期的路徑限制，進而訪問未經授權的文件。其中的一個主要影響是攻擊者可以透過此方法遠程取得系統內敏感資料，這對任何未採取適當保護措施的企業來說，都是一項重大的風險。
台灣中小企業的影響
像台灣這樣的中小企業，可能沒有像大型企業那樣具備專業的資安團隊，這使他們成為這類漏洞的潛在目標。許多中小型企業依賴ConnectWise進行遠端協作與支援，而Windows作業系統更是不少企業的基石。如果不及時更新與加固系統，這些企業可能會面臨數據洩露及業務中斷的嚴重後果。
如何有效防範
- ▶定期更新所有系統及軟體，特別是那些被指出有漏洞的版本。
- ▶採用強化的身份驗證機制，例如兩步驗證來防範未經授權的系統訪問。
- ▶教育員工識別釣魚攻擊及其他潛在安全威脅，形成良好的安全文化。
- ▶與資安專業公司合作，定期進行安全評估及滲透測試。
🛡️ 企業防護建議
- ✓定期檢查軟體更新，例如Windows安全更新及ConnectWise的補丁。
- ✓在關鍵系統上實施多層防禦策略，以降低風險影響。
- ✓加強網絡設備的安全設置，封鎖不必要的端口和服務。
- ✓定期備份重要數據，並確保備份的安全性以應對勒索攻擊。