雲端運算革命性改變了 IT 的世界，企業變得更容易部署基礎架構與應用程式，也更容易架設一些對外的服務。對許多企業來說，不必花費數百萬美元購置機房設備在企業內成立自己的資料中心，是個相當誘人的點子。此外，將資源移到雲端肯定是比較安全，對吧？雲端供應商必定會確保我們的資料和應用程式安全無虞，不讓駭客有任何機會。大錯特錯！我經常從許多客戶那邊聽到這種幻想，而且多到有點不太尋常。事實上，若是缺乏正確的組態設定與適當的雲端管理技能，並且正確落實良好的資安原則的話，雲端服務其實也會 (即使不一定更容易) 遭到攻擊。
繼續閱讀三名據稱是 Egregor 勒索病毒 Ransomware (勒索軟體/綁架病毒)犯罪集團成員的嫌犯，二月在法國與烏克蘭政府聯合執行的一項行動當中遭到逮捕。這項逮捕行動是公私部門合作的共同成果，趨勢科技有幸參與其中。
Egregor 勒索病毒從 2020 年 9 月首次現身以來已發動過多起針對零售業、人力資源服務及其他企業機構的重大攻擊。該集團採用所謂勒索病毒服務 (Ransomware-as-a-service，簡稱 RaaS) 的經營模式，將勒索病毒銷售或出租給其他犯罪集團使用，如此一來，即使是經驗較為不足的犯罪集團也能發動勒索病毒攻擊。Egregor 跟許多知名的勒索病毒一樣採取「雙重勒索」的手法，一方面將受害者的資料加密，另一方面威脅受害者若不支付贖金就將其資料外流。
此勒索病毒通常經由一些遠端存取木馬程式 (如 QAKBOT) 來散布。此外，也會經由含有惡意附件的網路釣魚郵件，或經由遠端桌面協定 (RDP) 或虛擬私人網路 (VPN) 的攻擊漏洞來散布。
繼續閱讀
【2021 年 4 月 21 日，台北訊】 全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 在資安研究機構 MITRE Engenuity 最新的 ATT&CK Evaluations 測試當中取得優異成績。在這項模擬兩大持續性滲透攻擊 (APT) 駭客集團手法的測試當中，趨勢科技 Trend Micro Vision OneTM 平台快速偵測到 96% 的攻擊步驟。
有別於其他產業機構大多測試產品偵測及防範各類惡意程式樣本的作法，MITRE Engenuity 的 ATT&CK Evaluations 測試專門評估資安解決方案是否具備偵測各種已知惡意行為目標式攻擊的能力，這樣的測試方法更貼近真實世界常見的攻擊案例。MITRE Engenuity 今年的模擬測試主要是針對知名駭客團體 Carbanak 和 FIN7 的攻擊手法。
趨勢科技網路資安副總裁 Greg Young 表示：「長久以來，資安產品都在偵測駭客攻擊所使用的工具，但 MITRE Engenuity 的作法卻是要辨識駭客的攻擊模式，儘管他們使用的工具各不相同。趨勢科技能夠在這樣的第三方獨立測試當中取得優異成績 (96% 可視性) 著實讓人欣慰，而我們在這方面的表現也確實相當優異，尤其該項測試是專門模擬全球級兩大駭客集團的攻擊技巧，更是難能可貴。MITRE ATT&CK 測試正如同它所模擬的攻擊技巧一樣非常複雜。所以 ATT&CK 不單只是一項測試，其更大的作用是可以當成資安營運中心 (SOC) 日常的教戰準則。」
今年的測試還模擬了兩起資料外洩攻擊，一起是在飯店，另一起位於銀行，測試模擬一些典型的 APT 攻擊手法，例如：權限提升、登入憑證竊取、橫向移動，以及數據外洩。
Trend Micro Vision One 在測試當中表現優異：
繼續閱讀你的員工是否會陷入網路釣魚騙局？透過釣魚郵件，具有說服力的社交工程攻擊可能導致敏感訊息洩露，並可能導致巨大的財務損失。 網路釣魚電子郵件對企業構成嚴重威脅，他們導致 94％ 的勒索軟體和 132,000 美元的商業電子郵件詐騙事件。
貴單位員工是安全策略中最薄弱的環節嗎？
近年來，容器與無伺服器技術的需求大增。根據市場研究顧問機構指出，全球容器市場規模預計將從 2018 年的 12 億美元成長至 2023 年的 49.8 億美元，而無伺服器架構也將 從 2020 年的 76 億美元成長至 2025 年的 211 億美元。企業對容器與無伺服器技術的需求之所以成長，原因在於它們能為企業提供開發和部署應用程式時所需的擴充性、效率及成本效益。
然而，如同任何其他新興技術一樣，容器與無伺服器技術對於資安威脅和風險也同樣無法倖免。駭客為了增加受害者，隨時都在擴大攻擊範圍，因此遲早會針對這些技術開發出各式各樣的攻擊手法，並增加攻擊頻率。在這樣的情況下，企業該如何強化這類應用程式的安全以防範潛在的攻擊？
本文將探討開發人員必須知道的一些資安考量，以及如何利用所謂的執行時期應用程式自我防護 (RASP) 將資安整合至執行時期的應用程式，為容器與無伺服器應用程式提供最佳的防護。
繼續閱讀