SaaS 與雲端應用程式所導致的資料外洩，是今日企業一項日益升高的風險因子。看看 SASE 功能如何協助您防範資料外傳、實現零信任，並且降低整體受攻擊面的資安風險。
更多有關零信任的文章：
數位連網的蓬勃發展已使得資料隱私成了企業的一項頭號問題。隨著企業採用的軟體服務 (SaaS) 以及公有雲上的現代化雲端應用程式越來越多，企業也慢慢失去了可視性與掌控能力。
企業資料外傳不僅可能影響到營運及商譽，更可能導致營業損失、鉅額罰鍰、昂貴的訴訟成本，甚至是 勒索病毒的贖金 與復原成本。
繼續閱讀分類: 企業資安
企業在 5G 專網防護上的投資至2027年將達到129億美元
企業正在尋找能與現有技術順利整合的全面性資安方案
【2023年6月29日，台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704) 發布一份研究調查註一指出，儘管5G 在設計架構上對資安的設計及要求，一般被認為是相對安全的 (secure by default)，但大多數企業仍投入了 5-10% 的 IT 預算在 5G 專網防護上。
趨勢科技網路資安副總裁 Greg Young 表示：「探討 5G 專網技術，『按照規範進行設計便能確保資訊安全』的概念是不存在的，尤其是在營運階段更加需要考量整體資安策略，因此企業自行添加一些額外的防護確實會比較放心。未來很重要的一點是要教育新的使用者了解哪裡可能出現最嚴重的資安漏洞，以及責任共同分擔的資安模型在這類環境當中是如何運作。」
繼續閱讀改用 OneNote 網路釣魚滲透企業, TargetCompany 勒索病毒出現新變種：Xollam
TargetCompany 勒索病毒集團似乎事業越做越大，推出了 RaaS 加盟方案，並架設了多個平台來公布受害者名稱和偷來的資料。新變種大膽捨棄原本慣用的技巧，改用 OneNote 網路釣魚來滲透企業。
本文探討 TargetCompany 勒索病毒(勒索軟體,Ransomware) 最新的「Xollam」變種以及它最新的突破防線技巧。此外我們也研究了一下先前變種的行為以及該家族的勒索伎倆。
TargetCompany 勒索病毒家族自 2021 年 6 月被首次發現以來，如今已經歷了多次改名，象徵該家族的多次重大更新，例如加密演算法的修改，以及不同的解密器特性。
TargetCompany 勒索病毒最早的樣本會在被加密的檔案名稱末端增加一個「.tohnichi」副檔名，這同時也當時受害企業的名稱，換句話說，這是一起專門瞄準該公司的針對性攻擊。也因此，該病毒最早被稱為 Tohnichi 勒索病毒。
繼續閱讀54% 資安威脅來自電子郵件,AI 聊天工具勢必助長變臉詐騙,企業是否需要額外防護?
趨勢科技 2022 年攔截的所有威脅當中有 54% 來自電子郵件,趨勢科技 Writing Style DNA (寫作風格 DNA) 技術偵測到的變臉詐騙攻擊數量為 134,894 件，另有 249,034 件是由垃圾郵件防護引擎所偵測，大幅成長 66%。Trend Research 發現，變臉詐騙集團過去大多冒充高階經理人或高階主管，現在則轉而冒充一般員工。隨著強大的 AI 聊天工具出現，這類工具勢必會讓駭客集團更容易從事變臉詐騙。
本文根據 2022 年電子郵件威脅偵測數據，探討企業在 Microsoft 365 與 Google Workspace™ 內建安全功能之外是否需要再添加額外的防護。
2022 年全球網路釣魚電子郵件統計數據與範例
遠距上班與混合上班已成為一種新的常態，電子郵件逐漸成為企業營運不可或缺的一環，使得駭客偏愛使用電子郵件作為攻擊途徑。2022 年，趨勢科技 Cloud App Security 偵測並攔截了 4 千萬次高風險的電子郵件威脅，而這還不包括 Microsoft 365 與 Google Workspace 內建安全功能所偵測到的威脅。隨著駭客集團變得更加隱匿且更有組織，企業也比以往更需要在原生防護之上進一步提升防禦。
近年來，儘管在家上班 (WFH) 與 混合人力的成長導致駭客開始攻擊雲端防護的漏洞，但駭客集團依然持續利用電子郵件內建防護的盲點來發動攻擊。事實上，在趨勢科技 2022 年攔截的所有威脅當中有 54% 都是電子郵件威脅。
繼續閱讀最新研究調查結果顯示善用資安數據為強化企業營運韌性推手
趨勢科技建議採用平台化資安方案協助落實加速企業資料洞察
【2023年6月27日，台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)最新一份研究報告指出，儘管企業領導人承認有效的資安控管可以加快企業數位化進程，卻無法理解資安政策與流程對資料分析洞察將造成深遠影響，而善用平台化資安方案可以幫助整合過多的資訊孤島並消弭警示轟炸問題，進而降低營運成本與環境複雜度。趨勢科技將於7月11日登場的Risk to Resilience「轉化資安風險，加強營運韌性」世界巡迴研討會中說明數位轉型之下建構全局思維的各項關鍵要點。
l 點選連結來取得完整報告「風險與報酬：審視資安與資料驅動洞察之間的關聯以實現永續性成長」(Risk and Reward: Joining the dots between security and data-driven insight for sustainable growth)：https://www.trendmicro.com/explore/riskrewarddatainsights
l 報名參加Risk to Resilience World Tour了解如何透過網路資安平台加速數位轉型：
繼續閱讀