今年9月以来,新加坡网络安全局每月接获的网安事故通报,平均是今年首八个月的三倍。当局指出,这些事故看来并非针对新加坡的有组织攻击,而是反映全球黑客趁系统出现漏洞伺机发动攻击的趋势。
近期本地接连发生多起网安事故。网安局星期五(11月13日)发声明说,黑客越来越常利用系统漏洞或安全防护不足发动攻击,呼吁所有机构立即加强网络安全防范。
网安局说,黑客如今会主动扫描互联网,寻找存在安全漏洞的系统,任何机构也可能成为受害者。随着黑客越来越多地利用人工智能(AI)寻找和利用漏洞,攻击速度可能进一步加快,留给机构修补漏洞、防范攻击的时间也随之缩短。
部分网安事故也涉及第三方供应商的系统遭入侵,凸显企业不能只顾自身的网络安全,也须防范供应商带来的风险。“所有机构,无论规模大小或所属行业,都应立即采取措施保护自身。”
个人资料保护委员会同日也发声明指出,过去一周有更多知名机构通报涉及个资外泄的重大事故。当局初步判断,这些事故涉及黑客利用系统中各种常见漏洞发动攻击,事故之间没有明显关联,部分则与全球数据外泄事件有关。
