是時候讓企業將他們原有的安全策略揉掉丟進垃圾桶了，因為傳統保護企業資料的方法已經不再足夠有效了。越來越多前所未見、更加複雜的攻擊會突破企業網路的防護，也突顯了現代化做法和新方案的必要性。
總而言之，由於對網際網路的依賴越來越重，舊的資料安全做法已經失去效用。網路犯罪分子已經大規模的轉移到網頁上，利用著每一個可能的漏洞。
根據最近一份來自資訊安全論壇（Information Security Forum，ISF）的報告，上述變化對許多組織都有嚴重的影響。
「企業領導人看到了網路所帶來的龐大商機和好處，能夠去增加創新能力、協作能力、生產力、競爭力跟顧客參與。他們會繼續想辦法去利用這些機會。」ISF執行長 – Michael de Crespigny說道：「但是很多人並沒有準確地去判斷風險與報酬的關係，沒有準備好去接受可能的壞處，也不了解這些好處其實也伴隨著重大的風險。」
Android Market最近剛剛更名為Google Play，馬上就有網路犯罪份子來加以利用了。趨勢科技已經看到有新網域偽裝成Google Play網站，內含會濫用加值服務的手機惡意應用程式。
惡意網址https://{BLOCKED}AY-google.ru會出現一個俄羅斯Google Play網站。那段話的意思是：「幫Android下載Google Play，Google Play就是之前大家熟知的Android Market，但現在不僅保有原本相當成功的Android Market，還加結合了Google Books的書城，多種格式的電影還有Google Music的音樂。」
在該網站上點選圖檔之後，會被帶到另一個提供可疑Android應用程式的惡意俄羅斯網域。從網址https://{BLOCKED}AY-google.ru下載Google Play應用程式 – Google-play.apk，會指向被偵測ANDROIDOS_SMSBOXER.AB的惡意檔案。連到另一個惡意網址https://{BLOCKED}-api.ru.
勒索軟體 Ransomware攻擊最近變得更加普及了，法國使用者最近受到來自偽國家憲兵隊的攻擊。而在幾個月前，日本使用者也遭受勒索軟體攻擊，攻擊者設下誘騙付費攻擊陷阱來針對Android智慧型手機的使用者。
去年趨勢科技也記錄了兩起針對俄羅斯使用者的勒索軟體攻擊。一次是利用加值簡訊服務來收錢，而另一次則指示受害者透過收費機來支付贖金。收費機是在俄羅斯常見的服務，讓使用者可以用來支付費用，像是付電話費。
但是，最近也出現勒索軟體 Ransomware變種針對其他歐洲國家。他們會偽造特定的國家執法單位的通知，像是比利時電子警察和德國聯邦警察。
根據趨勢科技過去 30 天主動式雲端截毒服務 Smart Protection Network的資料，下列是歐洲前八名感染勒索軟體的國家：
作者：Aaron Lewis
在過去這兩年間，我們可以發現大部分的變化都集中在兩個地方 – IT的消費化（Consumerization）還有雲端。這包括了大量討論它們所帶來的影響、獨特的價值跟如何計算使用率等的文章或報告。今天在這所想要討論的，就是這兩者之間有沒有關連？它們是獨立不同的領域嗎？還是它們在今日的電腦世界裡互相牽連著？如果它們是相互牽連的？那我們該如何面對隨著產生的問題？不管是好的或壞的方面。
我的看法是，它們都是這廣大電腦世界裡重要的一部分，無法真的去單獨討論或是畫出清楚的界線來。更重要的是，如果將它們獨立看待，那麼想去處理它們對電腦世界所帶來的影響也可能會無法成功。
以狹義的角度來看，一般人所說的雲端往往是指有個雲端運算 系統架構，可以在那遠端執行應用程式，也可以用公司的設備、個人電腦或筆記型電腦來遠端儲存及使用資料。實際上，雲端是種運算環境，並不單指私有或公有（租用運算）的資料中心或系統，還包含了私有或公有的線路、路由器和其他會讓資料經過或存放的系統。現實是，並沒有一個特定的邊境或界線，可以明確指出這邊是雲端，而另外一邊就不是雲端。這是一個聚集了全球私有和公有系統的集合體，讓個人或公司可以用來進行日常的工作。
這跟IT消費化又有什麼關係呢？如果我們將雲端想成是許多系統的集合體，讓使用者可以充分地利用。那麼，現在這條無形的界線又開始移動了。因為有越來越多傳統上被視為消費電子的設備被大量的使用。這個朝向使用消費型設備的轉變 – 自帶設備上班（Bring Your Own Device，BYOD），進一步地將私有或公有雲的邊界帶入可攜的設備上，也更加變動。在這變動的環境底下，這些個人設備的所有權和管理權都已經在傳統的IT範圍之外，它們能夠利用各種方法去連接外部網路，並且使用和存取外部系統上的資料，這包括了許多應用程式和社群媒體。
所以不管你的組織有沒有使用這些外部系統，或是否允許使用者利用自己的設備去存取內部系統，這些對外部公開網路的連結實際上也代表著IT對這些設備無法掌控的程度，即使它們正在存取著內部網路環境。當這些設備在任何時間、任何地點都可以連上雲端，也代表了這些連結是潛在的一條通道進到你的網路環境。也就是說，在你的系統上有許多的大門正被開啟著。
最近網路上的每個人看來都想對Lulzsec的被捕事件來談論幾句，我也想藉此機會來說說我的想法。
雖然很高興能夠看到這些違法之徒被繩之以法，但我認為在這日漸成長的駭客主義者（Hacktivist）現象背後有更大的問題存在。
首先，我在這裡所看到的更重要訊息是，這些逮捕行動並不會改變駭客主義者攻擊的趨勢，入侵和攻擊事件還是會繼續。事實上，甚至可能會更加升級。
為什麼？因為他們可以。
而問題就是，入侵網路不應該是如此容易的事，不管是對駭客主義者或是任何人來說都一樣。
這些駭客主義者（絕大多數）都不是真正的「職業罪犯」。真正的專業網路犯罪分子仍然生存著，在東歐和中國（還有其他地方），他們不會將偷來的資料貼到Pastebin，也不會在Twitter公開他們的行動。在大多數情況下，我很懷疑執法單位是否能夠正確地找到這些「職業罪犯」，更別說去加以逮捕、引渡和起訴他們了。 繼續閱讀