過去一年全球有三分之一的企業發生超過 7 次的資安事件

網路資安風險指標 (CRI) 點出企業因資安可視性不足導致風險升高

【2022 年 12月 6日,台北訊】 全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704)近日公布企業「網路資安風險指標」數據,過去 12 個月當中,全球有 32% 的企業曾經發生多次客戶資料外洩,因為企業無法有效分析及防禦日益擴大的受攻擊面。

這份數據來自趨勢科技與 Ponemon Institute 合作的「網路資安風險指標」(Cyber Risk Index,簡稱 CRI) 半年度報告,受訪對象為北美、歐洲、拉丁/南美洲、亞太等四個地區共 4,100 多家企業機構。

如欲閱讀這份完整的「網路資安風險指標」報告,請至 :

繼續閱讀

網路安全框架:回歸基本

巴甫洛夫博士曾經說過:「如果想要新點子,就從舊經驗中尋找」。這同樣適用在網路安全實作上。探索該如何延伸基本的網路安全框架,以減少系統和員工的資安風險。

[推薦影片連結]

資安意識意味著知道什麼是資安問題,什麼可能導致資安問題,以及該如何阻止或預防資安問題。在這網路安全意識月,我將重點探討基本網路安全框架如何能夠解決系統和員工的資安風險。


繼續閱讀

什麼是語音釣魚(Vishing)? 該如何防範?

語音釣魚(Vishing,結合了網路釣魚和語音)是一種社交工程(social engineering )詐騙,攻擊者會偽裝成他人來打電話給受害者,目的是為了騙取個人資料或金錢。而且這類詐騙近年也開始有AI助攻了,這意味著消費者更難加以防範了。

語音釣魚(Vishing,結合了網路釣魚和語音)是一種社交工程(social engineering )詐騙,攻擊者會偽裝成他人來打電話給受害者,目的是為了騙取個人資料或金錢。

語音釣魚經常以緊急,甚至帶有脅迫性的電話形式出現 – 像是受害者的帳戶被盜,來電者需要密碼來驗證身份。他們也可能聲稱代表如美國國稅局或社會安全局等政府機構打這通電話。“比較友善”的語音釣魚會嘗試另一條路線,像是通知受害者贏得了一些獎品。

語音釣魚如何運作?


語音釣魚跟社交工程息息相關,通常是利用受害者心理來說服他們採取行動。語音釣魚詐騙者會用威脅或獎勵的方式來讓受害者覺得自己必須服從。受害者經常會收到威脅性的語音郵件,出現像是法庭案件或凍結帳戶等內容。

繼續閱讀

每三台家用連網裝置就有一台面臨資安風險

趨勢科技全新「第二代智慧網安管家」 智慧家庭上網娛樂、工作及學習的居家網安好幫手

【2022年12月1日,台北訊】智慧家居市場規模連年攀升,民眾透過Wi-Fi網路串連家中裝置打造智慧家庭,經由設備紀錄生活數據提升整體生活品質,根據英國研究機構Omdia報告註1指出,2025 年全球智慧家居市場規模上看 1,785 億美元。然而,網路串連家用裝置為民眾帶來便利的同時也為駭客帶來更多有利可圖的機會,網路犯罪分子可能透過裝置漏洞或破解預設密碼入侵家用網路,將裝置導向惡意網站或是窺探個人隱私,造成重要資訊外洩甚至金錢損失等危害。根據趨勢科技智慧網安管家裝置統計,過去一年台灣家庭中連網裝置被偵測到發生資安事件的比例為 34.6% ,亦即每三台家用連網裝置就有一台可能面臨資安威脅風險,比例甚至高於日本、美國等國家。為守護智慧家庭生活安全,全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 宣布推出全新「第二代智慧網安管家」,輕巧簡約設計搭配連網安全防護、連網裝置控管及家長防護三大功能,保護全家大小遠離網路威脅。此外,即日起至12月31日,新購送700元7-11 電子禮券,再抽網路攝影機,為家中所有連網裝置與上網行為做全面防護。

【圖說一】趨勢科技全新「第二代智慧網安管家」,輕巧簡約設計搭配連網安全防護、連網裝置控管及家長防護三大功能,保護全家遠離網路威脅。
【圖說一】趨勢科技全新「第二代智慧網安管家」,輕巧簡約設計搭配連網安全防護、連網裝置控管及家長防護三大功能,保護全家遠離網路威脅。
繼續閱讀

修補更新管理最佳五大實務原則

本文探討面對持續升高的漏洞攻擊威脅,企業在修補更新管理方面應採取什麼最佳實務原則。


在今日這個數位優先的世界,良好的修補更新管理對企業來說非常重要且不容忽視。根據身分盜用資源中心 (Identity Theft Resource Center) 的 2021 年資料外洩年度報告指出,該年確認的資料外洩案例總共 1,862 件,比 2020 年成長 68%。此外,2022 年資料外洩調查報告也發現,在這些資料外洩案例當中,因漏洞而導致的資料外洩事件數量較前一年增加 7%。

繼續閱讀