即使 ERP 僅供內部使用且未使用 VPN，仍然存在多種可能的入侵方式，駭客可以藉由不同途徑來攻擊內部系統並取得存取權限。這是由於內部網路並非完全封閉且無懈可擊。以下是幾個常見的入侵途徑與風險：
1. 社交工程攻擊（Social Engineering Attacks）
駭客經常透過針對內部員工的社交工程攻擊來取得內部存取權限，尤其是針對 ERP 的使用者。最常見的方式包括：
- 網路釣魚（Phishing）：駭客可能發送釣魚郵件至內部員工，偽裝成公司內部系統的通知或 IT 支援的信件，誘騙員工點擊連結並輸入 ERP 帳號密碼。
- 電話詐騙（Vishing）：駭客偽裝成內部 IT 人員，致電要求員工提供 ERP 登入憑證或進行遠端支援，這些技巧有可能讓員工無意中洩漏敏感資訊。
即使 ERP 僅限於內部網路使用，一旦員工帳號被竊取，駭客便可以繞過內部網路的邊界限制，進而進入系統。
2. 內部帳號憑證洩露與重複使用（Credential Stuffing）
如果員工在其他網站或服務上使用了相同的密碼，而那些服務被駭客入侵過，駭客便可利用這些已洩露的帳號密碼來進行攻擊。
- 憑證填充攻擊（Credential Stuffing）：駭客透過自動化工具，利用已洩漏的帳號密碼列表，對 ERP 系統進行嘗試登入。一旦成功便可立即取得系統存取權限。
這類攻擊無需直接進入內部網路，只需要透過網路連線的介面便可實施。如果 ERP 不使用 MFA 或額外的驗證機制，駭客將能夠輕易進入。
3. 側向移動攻擊（Lateral Movement）
內部網路中的安全防護通常較弱，一旦駭客取得內部網路中的一個進入點（例如透過釣魚攻擊、設備入侵、或網路裝置漏洞），便可以利用橫向移動技術來進一步接近 ERP 系統。
- 範例：駭客可能首先感染一名員工的電腦，然後透過該電腦進行網路掃描，尋找 ERP 伺服器或相關的網路資源。一旦發現弱點，便可利用這些漏洞來進行進一步的攻擊。
由於 ERP 系統中通常包含高度敏感的業務資料，任何側向移動攻擊都可能對企業造成重大損失。
4. 未修補的內部應用程式漏洞
即便 ERP 僅供內部存取，仍然可能因軟體漏洞或未修補的漏洞被入侵。
- 範例：ERP 系統或內部網路服務可能存在未修補的 SQL 注入（SQL Injection）漏洞、遠端程式碼執行漏洞（RCE）、或權限提升漏洞（Privilege Escalation）。駭客一旦在內部發現這些漏洞，便可利用它們來取得管理者權限，進一步控制 ERP 系統。
5. 員工的個人設備或無線網路風險
如果企業允許員工在內部網路中使用個人設備（如手機、筆電），或者員工連接至不安全的無線網路，這些設備成為攻擊者的入侵點。駭客可能利用這些未受防護的設備入侵內部網路，再針對 ERP 系統發動攻擊。
- 範例：駭客可以在員工使用的筆電中植入惡意程式，當該筆電接入企業內部網路時，駭客便可透過該惡意程式進行資料竊取或進一步滲透。
6. 攻擊網路設備與安全設定錯誤
內部網路中的網路設備（如路由器、交換機、或無線存取點）若存在安全設定錯誤或漏洞，也可能被駭客利用來進行 ERP 攻擊。
- 範例：駭客可以攻擊不安全的無線存取點（例如未設置強密碼或使用過時的加密協議），進入內部網路後掃描並找到 ERP 系統的 IP 位址，再進行滲透或猜測帳號密碼。
7. 缺乏網路隔離與存取控制
許多企業的內部網路架構中缺乏有效的網路隔離與存取控制，造成不同部門或不同權限層級的員工能夠直接存取 ERP 伺服器。
- 範例：如果 ERP 伺服器與其他非關鍵系統（如印表機、無線存取點）在同一個子網路中，駭客便可能透過非關鍵系統取得初始進入點，並逐步攻破內部網路中的其他系統。
8. 第三方系統與外部連接風險
ERP 系統往往會與其他系統進行整合（如財務系統、人力資源系統、供應鏈管理系統）。這些外部連接點如果存在安全問題，駭客便可能利用這些系統的漏洞來攻擊 ERP。
- 範例：某供應商系統存在未修補的 API 漏洞，駭客可以藉由攻擊供應商 API，進一步影響到與之連接的 ERP 系統。
