只有密碼能放心嗎？
登入社群網站及網路購物等網站時，大多數必須輸入帳號/密碼。帳號/密碼機制可用來證明存取該網站的是本人，防止其他人擅自登入。如果將各個網站比喻為住家，帳號/密碼就像是住家的鑰匙。
但是，即使採用帳號/密碼進行認證，若被惡意的第三者發現帳號/密碼，或是遭到盜取時，就可能會被盜用身份而非法登入。就像是家裡的鑰匙被偷走而遭到入侵一樣。
近年來，採用兩步驟驗證的網際網路服務持續增加。 繼續閱讀
解析十年來的資料外洩事件：前五大受影響產業
在這些日子裡，資料外洩事件來得是如此快速，有時對產業來說重要的是要後退一步並且調整呼吸。很難想像我們已經記錄這些事件有十年了。有鑑於此，趨勢科技決定利用非營利機構 – 美國隱私權資訊交流中心（PRC）所整理的美國資料外洩紀錄並加以分析以提供讓企業能夠更好地保護自己的見解。「這有跟著資料走」兩部曲的報告，能夠在談到過去10年的關鍵資料外洩趨勢時，可以區分迷思跟現實。
這份報告清楚地指出，如果你身在醫療、教育、政府、零售或金融業，那就是這段期間最被針對的產業。事實上，這五個產業佔了自2005年以來公開披露的入侵外洩事件總數超過80%。
最常見被竊的資料類型是個人身份資訊（PII）；醫療、金融、教育和支付卡資料及身分憑證。這些都很容易換錢，成為了利潤豐厚的目標。醫療和教育資料是被竊的大宗，因為它們含有PII。
產業對產業
「跟著資料走：依產業分析資料外洩」是我們報告的第二部，根據產業別來看一些關鍵趨勢。這五大行業出現最多公開披露的資料外洩事件或許並不令人感到驚訝。畢竟，他們儲存了部分最有價值的個人和財務資料 – 所以永遠都會是網路犯罪分子的主要目標。而且他們是被高度監管的產業，因此也更有可能會去回報任何發生的事件。
讓我們來一一簡單介紹，從資料外洩最嚴重的產業開始看下來。
醫療（27%）：從2010年的一次大爆發顯示網路犯罪分子已經發現醫療資料獲利豐厚而防禦薄弱。有意思的是，資料遺失或遭竊佔了資料外洩的三分之二，也在2010年後顯著升高。這可能是因為回報更好或是竊盜增加。駭客入侵佔不到10%。
教育（16.8%）：不尋常地，教育產業的資料外洩事件在下降，也許駭客們轉換到更有利可圖的產業（如醫療）。駭客或惡意軟體（34.2%）、意外洩漏（28.9%）和遺失/遭竊（31.4%）是最大宗的原因。 繼續閱讀
【警訊】針對性攻擊/鎖定目標攻擊：偽裝來自高階主管的詐騙信件
趨勢科技近來發現一波針對性攻擊/鎖定目標攻擊(Targeted attack )詐騙攻擊活動，攻擊活動由一封E-mail開始。偽冒某間公司的高階主管寄給其他主管（例：財務部經理），與一般詐騙攻擊或是網路釣魚（Phishing）信件不同的是這封Email沒有任何的附件或是連結網址，但他的表頭已遭到修改，導致收件者回覆之後會把信件寄給攻擊者。若不經仔細檢查，很難發現隱藏其中的陷阱。
根據趨勢科技主動式雲端截毒服務 Smart Protection Network所蒐集到的資料，僅僅在九月就有至少40間公司被攻擊。
技術細節與解決方案：
- “From”與“To”使用相同的網域，使他看起來像是一封內部信件，例：CompanyX.com寄給CompanyX.com。
- “From”與“Reply-To”的網域不同，例：”From”是CompanyX.com，而“Reply-To”是類似gmail.com或其他外部網域。
- 目前發現“Workspace Webmail”及“Roundcube Webmail”在這類攻擊中常被使用。
- 整封Email不大，不容易被懷疑。
- Email內常包含某些特定字詞像是“wire”或“transfer”。
- “Reply-to”欄位常包含“executive”或“ceo”或“chief”等關鍵字。
趨勢科技Email信譽評等（ERS, Email Reputation Services）團隊已釋出病毒碼偵測此類型攻擊。
建議措施：
- 回覆信件前請確認收件者地址。
- 請提高警覺，如果“mail from”與“reply-to”網址不同，尤其是魚目混珠的Email網址，例：把trendmicro拼成trendrmicro。
- 如發現任何攻擊信件未被偵測，立即回報趨勢科技。
詐騙攻擊信件樣本：
回覆信件時，收件者為外部網域信箱：
《現在加入趨勢科技LINE@,留言即刻輸入 888 看本月好友禮 》
《 想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 》
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
<調查>近四成的人寧可遇到搗蛋鬼,也不要碰到勒索軟體
《PC-cillin數位生活調查中心》在萬聖節做了一項有趣的小調查:”我寧可遇到搗蛋鬼,也不要碰到這件令人駭怕的真人真事!!!”該調查是列舉 2015 年與消費者息息相關的資安新聞為依據,由網友選出一個最駭怕發生在自己身上的新聞事件。其中勒索軟體 Ransomware 以壓倒性的得票數遙遙領先(得票率:39.60%)第二名的五星級飯店信用哪盜刷事件( 得票率:20.79% ),最駭怕第三名則是手機被安裝間諜軟體,行蹤全都露 (得票率: 15.84% )。
以下是調查報告結果,依投票數排列:
1.<最駭怕第一名>電腦突然被鎖住,螢幕跳出要求支付贖金才能取回系統主控權通知
(得票率:39.60%)
【延伸閱讀】
勒索軟體：不給錢就把你的手機/電腦便磚塊
< 網路安全 > 防毒小秘訣:如何保護你的電腦免於惡意軟體?(內有影片)
Rik Ferguson是趨勢科技的安全研究副總。他製作了一系列的網路安全諮詢影片來幫助消費者。在這影片中，他提供了如何保護你的電腦免於電腦病毒/惡意軟體的建議。
影片重點包括：
- 保護你的電腦和行動裝置需要個人保持小心警慎以及來自專業資安公司（就像趨勢科技）的協助。今日的惡意軟體並不只針對你的家用電腦，還包括你和你家人所用的行動裝置，問題可能比你想像的還要大。
- 你可能會經由網頁瀏覽器、電子郵件、社群網路、即時通和下載檔案成為惡意軟體攻擊的受害者。你的設備可能因為幾乎任何一種線上活動甚或是朋友的隨身碟而受到感染。所以重要的是使用能夠提供完整主動防護的安全軟體，讓你不會受到感染病毒。
- 趨勢科技提供給PC或Mac的安全/防毒軟體，以及提供給 Android或iOS行動設備的安全免費行動防護App( Android / iOS )，這些或許就是你所需要的解決方案。
即使你有使用安全軟體，底下是一些可以確保你的設備不被感染和不會散播惡意軟體的方法：
- 保護你的網路。防護惡意軟體從你的家用網路開始並向外延伸。請確保你的網路路由器有加上密碼保護，不要使用出廠預設密碼。
- 確保你有安裝防火牆並且在每台電腦上運行，讓你可以用來防止未經授權的存取。一個安全的網路是保護你電腦的第一步，也可以保護連到你家用網路的行動裝置。
- 避免垃圾訊息。在網路上不要打開任何形式的垃圾訊息。記住，垃圾訊息並不只是出現在你垃圾郵件資料夾內的電子郵件，也可能是私人訊息、網站上的跳出視窗或是你社群媒體塗鴉牆上的廣告。
- 小心不請自來的技術支援，不管是線上還是網路以外。
【延伸閱讀】雅虎信箱被盜,搜尋解決方案,竟”找”到麻煩:假技術支援中心,藏身搜尋結果,伺機詐財 - 與你的孩子有開放性的談話並建立他們的信任。此外，你應該在你家庭網路環境內的每台設備設定家長監護功能。
- 確保只有管理員可以安裝新軟體到電腦上並且限制訪客的網路存取（如果可以的話）。
- 確保程式更新到最新。確保你更新你的設備以幫助保護它們免於漏洞攻擊。這包括作業系統、安全軟體、網頁瀏覽器和外掛程式（像JAVA、Adobe Flash和Acrobat，或影片播放程式像是Windows多媒體播放程式和Quick Time。
- 不要在你的網頁瀏覽器儲存密碼。使用密碼管理程式比較安全，而且可以多加一層保護。