2

8
0

文字

分享

2
8
0

用防疫心態,面對資安威脅——國立臺灣大學資訊工程學系蕭旭君專訪

科技大觀園_96
・2021/09/15 ・3636字 ・閱讀時間約 7 分鐘

COVID-19 疫情籠罩全球,台灣也在今年初首度迎來疫情高峰,在疫情影響下,人們的生活型態出現大幅改變,遠端網路服務需求攀升同時也促使相關資安威脅升溫,究竟疫情帶來的資安問題有哪些?人們又該如何預防呢?

遠距工作帶來的資安風險

談到資訊安全,許多人第一時間想到的可能是大企業面臨的問題,但其實個人生活中也可能隨時遭遇相關威脅不自知,連帶造成後續許多問題,而讓個人生活與工作更加密切的遠端作業則更加深化其中存在的風險。

臺灣大學資訊工程學副教授蕭旭君指出,原有工作型態下為了防止機密外洩,多數企業都會在網路邊界系統設有防火牆、偵測系統等多套措施,內部網路與系統也會部署偵測機制加以重兵防護,即使有惡意程式入侵也能夠迅速發現,或甚至內部網路根本不對外開放,但隨著遠距工作型態出現,迫使企業網路必須接受來自公開網路的連線,也導致原本的防線出現破口。

蕭旭君教授。圖/蕭旭君教授提供

由於必須開放內網給在外員工連接,許多企業會要求員工使用 VPN 連接到內網,儘管 VPN 確實能提供相對安全的連線環境,但這也讓 VPN 變成很明顯的目標,許多報告都顯示面向 VPN 的攻擊大幅增加,2020 前十大常被利用的資安漏洞幾乎都與和 VPN 有關。

遠端作業型態下,員工必須使用許多軟體協助工作,而個人電腦也多有其他用途,由外部連到企業內網的網路節點增加,這一切都使得遠距工作需要防護的面向變的更加廣泛。當企業原有的防護難以延伸到員工自己的網路和設備上,一旦員工在基礎資安防護上出現疏漏,如使用常用密碼登入 VPN,或個人電腦曾經下載過一些惡意軟體,便可能導致潛在的資安隱憂出現。

值得一提的是儘管更不常被視為目標,但國外許多研究都發現,與具有充足資源的大企業相比,疫情可能帶給中小企業更大的資安挑戰,蕭旭君解釋,中小企業可能被看做是容易得手的目標,或成為勒索軟體無差別攻擊下的受害者,或被當成攻擊其他客戶的破口或跳板,對於資源較有限的公司來說要避免受害,最好的方式就是確定自己至少有達到基本資安防護。

除了與大公司有業務往來的上游廠商被當成跳板的『供應鏈攻擊』較難以應對,多數中小企業面臨的攻擊都是來自簡單的地方,像是不要亂點釣魚信件、注意連線加密(HTTPS)、確保密碼不重複且注意洩露、軟體定期更新等,在攻擊者利益導向的目的下,只要不要讓攻擊能夠太簡單侵入,就可以做到有效防護。

「雖然這些都已經講了很多年,但因為容易疏忽還是可能被當成破口。建議企業在有限資源下從簡單地方入手比較容易達成,如果有額外資源還可以做額外防範。」

防疫生活重心轉變

在遠端工作上面臨的資安風險之外,防疫帶來的生活重心轉變也成為攻擊者關注焦點。以網路購物為例,過去數年網購詐騙就已經是 165 全民防騙網上的常客,在防疫提倡維持社交距離情況下,牽動的網購風潮更加推升了這種情況。

疫情之下,網路購物的人大量增加,資安風險也隨之增高。圖/pexels

蕭旭君解釋,網路購物的資安風險主要與個資洩露相關,當攻擊者拿到個資後為了轉換獲利,便可能透過詐騙電話與受害者聯繫,利用獲取的個資取信於人,進一步詐取相關財務,而台灣購物網站過去便經常傳出個資外洩的事例,更別提近期社群媒體上盛行的網路拍賣,在金流沒有受到控管下更加沒有保障。除此之外,疫情也促使許多實體店家展開線上販售服務,在上線時間匆促下,如果程式碼沒有妥當檢查,一旦被攻擊者加以利用,同樣也具有個資洩露風險。
 

至於經常被拿來討論的 QR Code 簡訊實聯制,雖然大幅提高便利性,但社會上仍有少數質疑可能遭濫用的聲浪存在。蕭旭君認為,從民眾角度來說,難免擔心足跡是否會被收集做為他用,但事實是各式做法都存在不同隱私隱憂,民間版本同樣也存在個資被作為廣宣用途的疑慮,然而實際情況是,所有開發者必須在安全性、民眾接受度跟資安上做出權衡,民眾可以基於公開資訊,自行選擇更傾向的追蹤方式來做好防疫並保障隱私。

因應防疫新興的遠端網路服務,攻擊者利用人們迫切想要吸收疫情相關資訊的心態,散佈假消息到處傳播,甚至假裝疫調騙取個資的情況都時有耳聞。蕭旭君提及,未來可能出國必備的疫苗護照、檢測證明也是國外熱門議題,除了牽涉個人隱私,是否會被偽造、如何防範被偽造也是國際焦點,顯見防疫下的資安議題仍不容小覷。

不存在沒有資安風險的網路服務

說了這麼多,許多人可能會好奇從資安的角度來說,有可能會存在完全沒有資安問題的網路服務嗎?針對這點,蕭旭君表示,以實務角度來說是沒有辦法做到這點,「除非你不上網,那當然就沒有網路資安的問題」。

蕭旭君解釋,在資安攻防中,需要對威脅做出具體假設並針對特定攻擊者進行重點防護,然而實際生活中有太多事情沒有辦法掌控,像是無法控制使用者如何使用系統,一旦行為與預期不同便可能出現意外漏洞。同時資安防護成本有限、對電腦的效能有較高需求前提下無法加上太強大防護,這些都會導致實務上無法防範所有攻擊。在具有太多假設不確定性下,無資安隱憂的網路服務基本上是不可能做到。

「資安攻防中有特定對手,在資訊安全進化的同時,攻擊者也會進化、會成長,就算能防範已知威脅,未來還是會有新攻擊出現。」

網路駭客的攻擊手段也會隨著時間不斷推陳出新,防不勝防。圖/pexels

當然,這並不意味著我們對資安攻擊便只能認份接受,就像生活中的大小意外一樣,只要做好足夠防範並保持靈活想法就能隨時應對處理問題。拿學校遠端教學來說,線上測驗同樣可能為教授們帶來代考問題。在保障考試公平性和學生隱私的權衡中,有些單位使用監考軟體,一些則取消考試改用其他方式評分,或像蕭旭君一樣選擇採取線上考試但讓同學可以翻書找答案。

如上所述,資安防護其實有許多手段可供選擇,蕭旭君強調,實務上資安防護就是風險管控,如何盤點自身弱點並利用手上有限資源進行最佳部署減少風險才是最重要的。只要做好基礎防護提升攻擊難度,在希望獲利的前提下當攻擊成本提高,攻擊者便可能打退堂鼓或轉換目標。

攻擊並不可怕,更令人擔憂的是被攻擊了還處在未知情況,「至少做到被打要覺得痛,才能更好做出接下來的反應。」

將資安防護當成防疫看待

即使未來疫情告一段落,可想見帶起的遠端風潮仍會持續,資安環境提升對未來的影響與重要性無言可喻。對於台灣資安環境,蕭旭君整體還是樂觀看待, 她表示隨著資安被拉升到國安層級,國際上對資安重視度越來越高,台灣產官學也越來越重視,整體投入的資源及人力都有顯著提升。

做為大學副教授,蕭旭君明顯感覺到近年來對資安有興趣的學生越來越多,在政府稽核標準要求提高下,企業方對資安人才的需求也持續升溫,近期教育部舉辦的資安暑期課程參與學生數明顯增加,參與媒合的廠商意願也提高,隨著台灣團隊參加國際資安競賽等正面報導傳出,人們對資安有更多正面應用的印象也提高相關興趣。

台灣由於地理位置特殊,潛在攻擊者特別強,出發點也並非僅出於利益導向,在政治意圖引領下防禦起來更為困難,近年針對關鍵基礎設施的攻擊、大企業的勒索也陸續傳出,蕭旭君認為,未來大家更需要謹慎因應並更重視資安,「資安不只是政府部門或企業的事情,對一般人來說也很重要。」

由於日常較少涉略,許多人對於談及『在個人生活中應對資安』可能會明顯卻步或感覺抗拒,但其實這並不是這麼困難的事情。在個人生活中就像前面提醒大家的一樣,確保網站密碼強度足夠且不重複,盡量減少留下個資機會、連線時注意保護加密、不要打開奇怪信件並關閉自動預覽,這些基礎原則就已經提供足夠的上網保障。

蕭旭君表示,在疫情影響下,現在大家對疫情防護策略較為熟悉,隔離、篩檢、疫調、打疫苗…等,而在她看來,這些防疫概念其實都可以對應到資安防護上,只要簡單想像並比照辦理,做好『防疫』並『增強體魄』,就能做到基本資安防護。

「如何保護自己不受 COVID-19 的侵襲,你就用同樣的策略去確保面對個人資安保護。」

參考文獻

文章難易度
所有討論 2
科技大觀園_96
44 篇文章 ・ 578 位粉絲
為妥善保存多年來此類科普活動產出的成果,並使一般大眾能透過網際網路分享科普資源,科技部於2007年完成「科技大觀園」科普網站的建置,並於2008年1月正式上線營運。 「科技大觀園」網站為一數位整合平台,累積了大量的科普影音、科技新知、科普文章、科普演講及各類科普活動訊息,期使科學能扎根於每個人的生活與文化中。

0

7
0

文字

分享

0
7
0

「駝背、變矮、下背痛」是骨質疏鬆警訊!及早治療以免骨折造成失能

careonline_96
・2021/09/21 ・2705字 ・閱讀時間約 5 分鐘
駝背、變矮、下背痛,當心骨質疏鬆警訊,以免骨折害性命!骨科醫師圖文解析

李女士是活動力很好的人,到了六十多歲依舊忙進忙出。這天她如往常般彎腰搬起一個箱子時,突然感到背部劇痛,整個人跌坐在地,完全站不起身,最後只能在救護人員的協助下抵達急診室。

「聽完病人的描述,我們大概就可以猜到是因為骨質疏鬆,彎腰搬重物所造成的脊椎骨骨折。」義大醫院骨科部脊椎科楊士階醫師表示,「骨質疏鬆患者因為彎腰搬重物所導致的脊椎骨折比較常發生在胸腰椎交界的地方,若是在滑倒時用手去撐地,可能骨折的部位是手腕關節,或是髖關節的股骨頸。」

骨質疏鬆症是全身性骨骼疾病,會在無聲無息中逐漸惡化,倘若沒有接受檢查,患者大多沒有自覺,楊士階醫師說,很多患者都是在骨折突然發生時才發現嚴重骨質疏鬆。

骨質疏鬆本身雖然不會致命,但是在骨折之後,患者可能被迫臥床且疼痛難耐,生活品質大受影響,各種併發症也會接踵而至。根據統計,髖部骨折患者一年內的平均死亡率高達 22% [1],對中老年人而言,是不容忽視的健康威脅。

此外,在骨折之後,患者可能會失能,甚至得完全仰賴他人照顧,為個人及家庭帶來沉重的負擔。

台灣人口逐漸高齡化,楊士階醫師強調,及早發現、積極治療,才能預防骨質疏鬆症造成的危害。

三項自我檢查,及早發現骨質疏鬆

骨質疏鬆症常發生在停經後的婦女,大概五十多歲,楊士階醫師指出,不過較高齡的老人大概六十五歲以後不管男性、女性都有可能出現骨質疏鬆。2005〜2008 年國民營養調查報告指出台灣 50 歲以上男性與女性,以雙能量 X 光吸光式測定儀檢測骨鬆症,分別為 23.9% 及 38.3% [2]。

我們可以替自己或家人先做個簡單的評估,如果有駝背現象、身高變矮 4 公分以上、常常感到下背疼痛,就要懷疑有骨質疏鬆的問題。

骨質疏鬆警訊要注意

年紀較大或出現骨質疏鬆警訊的民眾,務必盡快就醫,楊士階醫師說,檢查骨質密度可以利用定量超音波骨密度檢查儀或雙能量 X 光吸光式測定儀(dual-energy X ray Absorptiometry,DXA),超音波檢查的速度較快、便利性高、沒有侵入性,X 光檢查的準確度較高,能夠針對脊椎與髖關節進行掃描,檢查時間大約 15〜20 分鐘。

骨密度檢查的報告會標示 T 值(T-Score):

  • 當 T 值大於或等於 -1.0 時屬於「正常」
  • 當 T 值介於 -1.0 至 -2.5 之間稱為「骨質缺乏(osteopenia)」
  • 當 T 值等於或小於 -2.5 時,稱為「骨質疏鬆症(osteoporosis)」。
  • 如果患者已有骨折發生時,稱為「嚴重性骨質疏鬆症」。

運用骨密度檢查我們可以利用較客觀的數據了解骨質的狀況,楊士階醫師說明,如果骨密度檢查屬於骨質缺乏、甚至骨質疏鬆,建議要接受進一步的治療。

國際骨質疏鬆症基金會也有製作骨折風險評估工具(Fracture Risk Assessment Tool,FRAX),填入年齡、性別、體重、身高、骨折病史、父母髖骨骨折病史、抽菸、類固醇使用、股骨頸骨質密度等資料,便能估算未來十年發生骨折的風險。

積極治療骨質疏鬆,預防骨折

我們骨頭中具有造骨細胞與破骨細胞,造骨細胞(Osteoblast)會產生新的骨質,破骨細胞(Osteoclast)則會吸收骨質,讓骨頭一直處在動態平衡的狀態。

楊士階醫師解釋,想要治療骨質疏鬆,可以從這兩個方面著手,抑制破骨細胞或刺激造骨細胞。

抑制破骨細胞的藥物包括雙磷酸鹽、雌激素、選擇性雌激素調節劑、RANKL 單株抗體、抑鈣素等,可以減少骨質被吸收。

刺激造骨細胞的藥物源自人類的副甲狀腺素,可以促進造骨細胞生成骨質,需要每天皮下注射。

積極治療骨質疏鬆

目前還有一類藥物屬於雙重機轉藥物,能夠降低破骨細胞的骨質吸收作用,且能增加造骨細胞的骨質生成作用,有助降低骨質疏鬆患者發生骨折的機率。接受骨質疏鬆治療時,請記得每天要補充鈣質與維生素 D。

預防骨質疏鬆,可以這樣做

隨著年紀增加,骨質會持續流失,我們要從年經時便增高最大顛峰骨量,預防骨質疏鬆,楊士階醫師說,日常生活中請盡量減少骨質疏鬆的危險因子,包括戒菸、戒酒,也要減少咖啡因的攝取。

每天攝取足量的鈣質與維生素 D,有助維持骨骼健康。國際骨質疏鬆症基金會建議,50 歲以上成人每日鈣質攝取量須達1200 毫克,維生素 D 攝取量須達 800 至 1000 IU 國際單位(international units,IU)[2]。

鈣質必須由食物中獲得,富含鈣質的食物包括乳製品、豆類、深綠色蔬菜、海帶、香菇、堅果、芝麻等。

接受日照後,身體可以合成維生素 D,每天要適度接受日照,食物方面可選擇牛奶、起司、蛋黃、海水魚、淡水魚、蕈菇、黑木耳等。

倘若無法由食物中攝取足量鈣質與維生素 D,便可適度補充。

預防骨質疏鬆,可以這樣做

負重運動有助增加骨質密度,肌力足夠也能改善平衡、減少跌倒及骨折風險。從年輕便養成規律運動的習慣,好處多多!

貼心小提醒

骨質疏鬆是每個人都可能遭遇的問題,由於骨質流失時通常沒有明顯感覺,很多患者都是在骨折發生後,才驚覺患有骨質疏鬆症,楊士階醫師叮嚀,如果具有危險因子,如年紀較大、抽菸、飲酒過量等,或是觀察到有駝背現象、身高變矮 4 公分以上、常常感到下背疼痛,建議就醫接受骨質密度檢查。
如果有骨質缺乏、甚至骨質疏鬆的狀況,務必定期追蹤並積極接受治療,以降低骨折及其他併發症發生的機會!

本衛教文章由台灣安進協助刊登

參考資料

  1. Downey C, Kelly M, Quinlan JF. Changing trends in the mortality rate at 1-year post hip fracture – a systematic review. World J Orthop. 2019;10(3):166-175. Published 2019 Mar 18. doi:10.5312/wjo.v10.i3.166
  2. 2020台灣成人骨質疏鬆症防治之共識及指引

careonline_96
5 篇文章 ・ 11 位粉絲
台灣最大醫療入口網站
網站更新隱私權聲明
本網站使用 cookie 及其他相關技術分析以確保使用者獲得最佳體驗,通過我們的網站,您確認並同意本網站的隱私權政策更新,了解最新隱私權政策