雲端運算正在改變全世界做IT的方式。有著降低成本、提高效率、更快開發應用程式並加以部署等吸引力，各地的使用者趨之若鶩的想轉移到這新的運算模式，不管有沒有得到IT的祝福。然而安全仍是首要的關注，因為會失去對實體基礎設施的控制。
想要平衡業務靈活性與安全風險同時又降低成本，這項挑戰並非容易的事。但它是雲端運算管理者想成功就得面對的事情。如同在足球賽事中，獲勝的策略必須建立在有穩固的防守上。
共享責任
為了要闡明雲端安全的挑戰，趨勢科技最近委託Forrester顧問公司訪談調查IT負責公共雲安全專案的專家。有70%的人認為公共雲是他們所提供給客戶的產品或服務的一部分。
而且毫不令人驚訝地，有四分之三（76%）的人對安全有疑慮。
在公共雲中，安全是共享責任。雲端服務供應商負責管理程序（包括資料中心和基礎設施），而客戶必須確保作業系統、應用程式、使用者和資料
安全。
今日的 CISO（資訊安全長）得在好幾個地方滅火才能確保組織安全。他們被要求用更少的資源做更多的事情，並且得抵禦一連串更加複雜且具進階持續性滲透攻擊」（Advanced Persistent Threat，簡稱APT攻擊），還得防備DDoS攻擊和其他傳統威脅。但他們也必須去做好這一切，因為組織的受攻擊面也隨著時間變大，這部分得謝謝行動裝置、雲端服務和新發現軟體漏洞的爆炸性成長。而就好像這還不夠艱難一般，
作者：Eric Skinner
許多IT安全主管必須綁起一隻手來，這得謝謝他們所使用的各種安全解決方案。通常都會購買這些產品的最佳品牌，但它們之間無法有效地相互溝通而會阻礙有效的防禦。
剖析攻擊
一個完整的威脅防禦平台應該涵蓋橫跨整個威脅生命周期的四個要素：
預防：評估漏洞與潛在威脅，主動保護端點、伺服器和應用程式。
偵測：找到在第一階段沒有被偵測和封鎖的惡意軟體。
分析：評估風險和確認威脅所造成的影響。
反應：提供特徵碼和更新以防止之後的攻擊。
不幸的是，大多數組織沒有一個完全整合的平台可以集中控制跨越這四個象限。意味著威脅可以鑽空隙來滲透入商業網路，造成硬碟的破壞性損害或客戶資料與智慧財產巨大的損失。
這裡是沒有連接威脅防禦可能會發生的事情：
適當進行網路區隔是保護網路對抗「進階持續性滲透攻擊」（Advanced Persistent Threat，以下簡稱APT攻擊）最關鍵的主動應對措施。對組織來說，適當的識別和分類自己的使用者與其所能存取的網路也同樣的重要。
這是一項重要的任務，因為它讓管理者能夠正確的區隔使用者權限和網路流量。有些使用者會被限制存取敏感公司網路；同樣的，某些網路可能會比其他網路擁有更廣泛的資料。這可以使得保護組織最重要資料（我們經常討論的話題）的任務變得更加容易。
可以同心合作來廣泛地評估組織所面對的威脅。有些風險並非出現在所有組織 – 比方說國防承包商面對的威脅就和家庭式麵包店不同。組織需要了解自己面對的是什麼樣的風險，以及有那些已經出現在自己的網路內。後者尤其困難，甚至連大型組織也面臨到這樣的挑戰。但這很重要，在組織提高其安全態勢前，需要先了解自己的狀況。
在過去，這項任務可能比較容易，因為所有的設備都在IT部門管控之下，而且連線只有有線網路。這代表了IT部門可以負責一切 – 而IT管理者，一般來說是一組人，可以將事情有邏輯的安排好，輕鬆的將以防護。
但在今日就不是這樣了。行動設備和BYOD政策代表想要強制進行「正確」的網路區隔變得困難得多。同樣的，因為角色會不斷改變和更具備彈性，也代表員工每日所需的資料可能會經常變動。此外，企業網路內資料流動的規模也是大大的增加。
區隔使用者和網路是一項艱鉅的任務，但卻是必要的。在面對今日的針對性攻擊時，識別正常流量及使用者是必要的。能夠更加熟悉「正常」流量和使用者，在偵測可能是針對性攻擊跡象的不尋常網路活動就更加有用。
那麼，有那些標準可以用來識別和分類網路？下面是一些例子。 繼續閱讀
中小企業主應採「管家式」防毒服務 保護交易不受駭
【2015年6月29日台北訊】趨勢科技發現2個奈及利亞駭客集團，專門勒索全球開發中國家的中小企業，不只是竊取資訊、而是進一步攔截受害企業的交易行為，讓企業或客戶把款項付給歹徒所持有的帳戶。趨勢科技呼籲台灣中小企業主，為了避免金錢與商譽受損，需立即強化資安防禦機制，除了安裝資訊安全軟體之外，兼具專家服務及主動式防護的「管家式」防毒服務，可隨時監控異常的病毒行為，即時提出被駭警示，可幫助中小企業在有限的人力與預算內能享有最佳防護。目前趨勢科技也免費提供替中小企業主量身打造的雲端防毒服務試用機會，請看詳情 。
趨勢科技資深技術顧問簡勝財表示，不是只有進階惡意程式才可能危及企業營運，駭客現在只需要一個簡單的後門程式就已足夠。趨勢科技旗下的「前瞻威脅研究團隊」，日前密切監控了兩個奈及利亞詐騙集團的行動（代號分別為 Uche 和 Okiki），這兩個行動專門攻擊開發中國家的中小企業，它們不光竊取資訊，還會攔截受害企業與其合作夥伴之間的交易資訊。而歹徒採用的就是一個只需 35 美元就可取得的簡易後門程式：鷹眼（HawkEye）。
簡勝財指出，儘管歹徒使用的惡意程式很簡單，但其手法卻不單純。Uche 和 Okiki 已不再是以往常見的一人犯罪集團，也不再只是單純地將竊取到的資訊轉賣給他人而已，他們會善用竊取的資訊，來設法從受害企業身上榨出更多利潤。
例如，一般網路犯罪集團偏愛「快速掠奪」的技倆，例如散布一波挾帶惡意附件的垃圾郵件，一有受害者上鉤就把握機會好好敲詐一番，但 Uche 和 Okiki 的攻擊卻是採用另外一種手法慢慢地與受害者互動以建立信任。歹徒專門鎖定中小企業用來回覆外部詢問的電子郵件信箱，首先發送不帶任何惡意附件或陷阱的詢問信件到這些信箱，然後積極地透過郵件往返與這些中小企業互動，等到取得目標企業的信任，就藉由先前溝通的情境寄送後門程式「鷹眼」(HawkEye) 給目標企業，以感染並滲透對方的電腦。
駭客的目的，不在竊取網路銀行或社群網站等帳號的登入資訊，而是更大的目標：公司的電子郵件帳號控制權！這種手法的轉變，為歹徒製造了更多機會，因為這樣就能看到中小企業與合作夥伴或客戶之間的電子郵件往來、交易以及所有其他資訊。有了這些資訊，駭客就能想出更多詭計，包括：攻擊受害企業的相關機構、或藉由橫向移動滲透到母公司、或是利用「供應商資訊變更」進行詐騙等。
五月中，Microsoft 針對 Microsoft Windows Server 2003(WS 2003)一口氣釋出了七份安全公告。現在，這個長壽的伺服器作業系統只剩兩次週二定期性更新：6 月 9 日 (二) 以及 7 月 14 日 (二)。過了 2015 年 7 月 14 日,WS 2003終止支援後，未來 Windows Server 2003 將不再有任何安全更新。
就實際而言，這意味著，若您 2015 年 7 月 15 日起還在使用 Windows Server 2003 的話，未來當 Windows Server 2003 發現任何新的漏洞時，您將立即面臨危險，因為從那一天起，Windows Server 2003 將不再釋出任何安全更新。
這並非第一次Microsoft 長壽的作業系統面臨終止支援。就在一年前，Windows XP 也終於在歷經 13 年半的日子之後劃下句點。雖然 Windows Server 2003 不像 Windows XP 如此長壽，但也快 12 歲了，其伺服器端面臨的問題也和 Windows XP 用戶端一樣嚴重。
正如 Windows XP 當年終止支援前夕仍有大量的用戶一樣，即使現在我們也還能看到大量企業正在使用 Windows Server 2003。根據 The Enterprise Strategy Group 最近的一項調查顯示，82% 的受訪者其企業內仍有一些 Windows Server 2003 存在。這些受訪者當中有 25% 表示，針對即將終止支援這件事的打算就是「在缺乏支援和維護的情況下繼續使用 Windows Server 2003」。
使用缺乏支援的作業系統，當視為營運上的一項漏洞，因為這基本上是個危險又不智的舉動。 繼續閱讀