一套平台式方法如何在資安風險管理上提供資安營運團隊最大的協助和支援，讓企業以最少的資源提升自己的韌性?
全球資安長 (CISO) 心中最重要的問題，依然是如何有效地全面管理日益擴大、日益複雜的受攻擊面資安風險。不只如此，資安營運團隊也發現，他們正因為資安的架構、檢視、分析功能以及工作流程零散不連貫而無法有效因應快速演變的威脅，而這樣的問題在一個日漸分散的世界裡將更加嚴重。
本文說明在技術快速創新與威脅情勢持續演變的情況下，資安解決方案有必要整合成一套全方位網路資安平台。
探索更多資安營運中心 (SOC) 最佳實務原則：資安營運進化的三種方式
Trend Micro Research 最近在全球做了一份問卷調查，訪問了 21 個國家 2,300 多名 IT 資安決策者來了解資安營運中心 (SOC) 的真實狀況，並且聚焦如何解決當前的挑戰。該研究顯示，55% 的 SOC 都擁有一些並未用到的資安基礎架構，他們最普遍的理由就是缺乏整合。
【2023年6月29日，台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704) 發布一份研究調查註一指出，儘管5G 在設計架構上對資安的設計及要求，一般被認為是相對安全的 (secure by default)，但大多數企業仍投入了 5-10% 的 IT 預算在 5G 專網防護上。
趨勢科技網路資安副總裁 Greg Young 表示：「探討 5G 專網技術，『按照規範進行設計便能確保資訊安全』的概念是不存在的，尤其是在營運階段更加需要考量整體資安策略，因此企業自行添加一些額外的防護確實會比較放心。未來很重要的一點是要教育新的使用者了解哪裡可能出現最嚴重的資安漏洞，以及責任共同分擔的資安模型在這類環境當中是如何運作。」
繼續閱讀TargetCompany 勒索病毒集團似乎事業越做越大，推出了 RaaS 加盟方案，並架設了多個平台來公布受害者名稱和偷來的資料。新變種大膽捨棄原本慣用的技巧，改用 OneNote 網路釣魚來滲透企業。
本文探討 TargetCompany 勒索病毒(勒索軟體,Ransomware) 最新的「Xollam」變種以及它最新的突破防線技巧。此外我們也研究了一下先前變種的行為以及該家族的勒索伎倆。
TargetCompany 勒索病毒家族自 2021 年 6 月被首次發現以來，如今已經歷了多次改名，象徵該家族的多次重大更新，例如加密演算法的修改，以及不同的解密器特性。
TargetCompany 勒索病毒最早的樣本會在被加密的檔案名稱末端增加一個「.tohnichi」副檔名，這同時也當時受害企業的名稱，換句話說，這是一起專門瞄準該公司的針對性攻擊。也因此，該病毒最早被稱為 Tohnichi 勒索病毒。
繼續閱讀
