2008 年，趨勢科技公開承諾致力協助全世界的兒童成為良好的數位公民，在安全、正面、積極的方式下使用網際網路。為此，我們成立了「兒童與家庭網路安全」(Internet Safety for Kids & Families，簡稱 ISKF) 計畫，而當初成立的宗旨在今天看來，似乎比我們想像的還要迫切。
如今，社群媒體成了我們兒童觀察世界和自己的強大濾鏡。電玩遊戲具備更強的社交功能，讓素未謀面的人可以一起遊玩。聯網裝置也成了兒童人手一機的工具。雖然我們和兒童都能在許多方面享受到科技創新的好處，但我們也見到它所帶來的傷害，所以我們得找到一個巧妙的平衡點：一方面要讓我們的兒童能為未來的世界做好準備，另一方面也要確保他們的安全和福祉。這就是我們當初成立該計畫的動機，而這動機也一直支撐著我們到現在。
本文探討以副檔名命名的頂層網域 (Top-Level Domain，簡稱 TLD) 相關的資安風險，並提供一些最佳實務原則和建議讓一般使用者及企業了解該如何自保以避免這類危險。
2023 年 5 月，Google 推出了 8 個新的頂層網域 (TLD)，包括「.zip」和「.mov」等等。這些乍看之下無害的頂層網域，卻在網路上引起了不少討論和爭論，因為這些網域有可能被駭客用於惡意用途，導致資安上的風險。本文探討這些風險，並提供一些最佳實務原則和建議讓一般使用者及企業了解該如何自保以避免這類危險。
2022 年 Netflix 上架的真人實事紀錄片《Tinder大騙徒》（The Tinder Swindler），講述一名玩弄多名女子的「假鑽石王子」,利用交友 APP 詐騙高達上億台幣的故事。為了避免更多人誤信愛情陷阱，受害者聯手公開渣男惡行,本文專訪了其中之一的受害者：Ayleen 。
圖片來源：Netflix
Ayleen Charlotte 因為 2022 年 2 月上映的 Netflix 紀錄片《Tinder 大騙徒》 (The Tinder Swindler) 而聲名大噪。該影片一推出即立刻造成轟動，它揭發了長期以來亟需受到關注的網路愛情詐騙問題，Ayleen 和其他二名受害者在片中詳細描述了她們如何被一名叫作 Simon Leviev 的愛情騙子玩弄在股掌之間。
自從該片上映之後，Ayleen Charlotte 勇敢打擊愛情騙子的行為獲得了不少報導及掌聲。今年稍早，全球反詐騙聯盟 (Global Anti-Scam Alliance，簡稱 GASA) 以及我們的好友 ScamAdviser 將 2023 年度詐騙剋星 (Scam Fighter Person of the Year) 的頭銜頒給了 Ayleen。評審委員 (包括趨勢科技的 Mitchel Chang 與美國 FBI 網路犯罪申訴中心的 Donna Gregory) 之所以頒給 Ayleen 的原因為：
「Ayleen 獨特之處在於她不僅挺身而出向警方報案，而且還參與了 Netflix 紀錄片《 Tinder 大騙徒》的拍攝，讓這樁令人髮指的案件獲得更多關注，足以成為其他 (愛情) 詐騙受害者的典範。」
最近，我們有機會與 Ayleen 坐下來談談她的痛苦經歷，以及她從那時開始所投入的一些偉大工作和她對未來的願景。
繼續閱讀根據趨勢科技最近的一份全球調查指出，53% 的受訪者表示因為威脅會不斷演進，所以他們不相信資安防護可以應付未來的威脅。我們尊重這樣的看法，但卻不能認同。請繼續閱讀來了解如何將資安融入流程前期的一些最佳實務原則以及如何讓您企業從容應付未來的資安威脅。
作者：趨勢科技威脅情報副總裁Jon Clay
趨勢科技做了一份名為「 風險與報酬」(Risk and Reward) 的網路調查，發現 53% 的受訪者都同意以下敘述：「由於威脅隨時都在變化，所以我們不可能相信資安防護可以應付未來的威脅。」我無法認同這樣的說法。過去 27 年來，我一直都在資安界工作，所以當然見過不少威脅情勢的轉變。我通常會利用下面這張時間序列圖來說明網路犯罪集團這些年來所做的一些轉變：
本文將分享兩種改變我們思維方式以便化被動為主動的方法，以及保護您受攻擊面的最佳實務原則，好讓您防範一些最常見的資安威脅。
繼續閱讀