本文提供一些實用的訣竅來幫助您挑選正確的混合雲資安解決方案，以因應今日及明日的資安挑戰。
企業之所以加速邁向雲端，絕大多數都是因為遠距上班的需求大量湧現，以及客戶需求的改變迫使企業在營運上必須更加靈活。根據 Forrester 指出，94% 的美國企業基礎架構決策者都至少採用了一種雲端部署環境。
儘管推動企業邁向雲端原生的力量一直都存在，然而現實的情況是，大部分企業還是會將他們最重要的資產或關鍵系統架設在私有雲或企業內部，然後利用公有雲來執行業務及提供客戶服務。
本文列出有效管理混合雲資安挑戰的三項關鍵要素，以及您在挑選資安工具時該尋找哪些功能。
繼續閱讀照慣例，趨勢科技Trend Micro Research 每年都會在回顧前一年的電子郵件威脅情勢時發布我們 Cloud App Security (CAS) 的統計資料。2022 年，我們幫客戶掃描了超過 790 億封以上的電子郵件 (較 2021 年增加 14%)。針對每一封郵件，CAS 都會檢查它是否為良性郵件或惡意郵件，其中有超過 3,900 萬封被歸類為高風險電子郵件，並已幫客戶攔截。讓我們來深入看看這些統計資料，以便了解駭客集團最近都在散發何種類型的惡意電子郵件。整體加起來，趨勢科技在 2022 年總共幫客戶攔截了 1,460 億次以上的威脅，其中電子郵件威脅就占了 55%，也就是說電子郵件依然是駭客在攻擊我們客戶時最主要的途徑。
作者： 趨勢科技威脅情報副總裁 Jon Clay
一項非常有趣的資料是駭客使用已知及未知惡意程式附件的比例。已知惡意程式很容易偵測，因此我們看到使用這類附件的比例減少了 32%。未知惡意程式則是最新開發的零時差惡意程式，所以比較難以偵測及防範。我們看到未知惡意程式附件的比例增加了 46%。所幸，我們已經具備了分析並辨識惡意檔案的技術，因此我們還是有辦法加以攔截。趨勢科技的 Cloud App Security 在 2022 年當中總共偵測並攔截了 4,263,650 個惡意程式檔案，比 2021 年的數字增加 29%。此外，未知惡意程式檔案的數量也飆升至 3,757,812 個，成長 46%。
採用高效能網路防護讓您走得更遠也更快
趨勢科技隨時守護著全球 50 多萬家企業客戶，全球前十大電信公司有八家是我們的客戶。這些客戶當中有許多都是全世界最大的企業，其 IT 環境也是最嚴苛的。他們需要業界頂尖的威脅防護、偵測及回應能力，好讓他們能夠高速地大規模運作。
這就是為何我們最近更新了我們的 TippingPoint TX 系列高效能網路防護裝置產品線，推出 TippingPoint 9200TXE。隨著駭客攻擊數量及複雜性暴增，從網路邊緣到資料中心再到雲端，這套產品都能提供超大型企業所需的安心感。
隨著 AI 工具的爆紅，駭客集團也開始相中這些工具。無論企業或一般使用者在下載及使用任何應用程式和工具時，都應該隨時保持警戒,避免點選可疑廣告或下載未經確認或非官方來源的應用程式，尤其利用 google 搜尋關鍵字時,更要提防夾帶惡意程式的網頁廣告。
ChatGPT 之類的人工智慧 (AI) 工具突然爆紅，使得它們被駭客相中，成為其社交工程（social engineering ）陷阱誘餌，誘騙受害者下載惡意程式植入器，最終感染 Vidar 和 Redline 之類的資訊竊取程式。
最近，我們一直在觀察 Google 搜尋引擎上與 AI 工具 (如 Midjourney 和 ChatGPT) 相關的惡意廣告。圖 1 顯示使用者在 Google 上搜尋「midjourney」這個關鍵字時可能看到的惡意廣告 (註： Midjourney 是一種 AI 繪圖生成工具，可讓使用者透過自然語言描述來產生自己想要的圖片)。
繼續閱讀經過疫情之後，RSA Conference 資安大會又再度滿血復活了。2023 年的大會吸引了數萬名資安界人士齊聚在舊金山莫斯康 (Moscone) 展覽中心，探討資安產業目前最熱門的趨勢、挑戰及主題：從資源和人才的發掘到零信任架構的營運化，再到生成式人工智慧 (AI) 和大型語言模型 (LLM)。
此外，透過單一操作介面、平台式方法以及託管式服務來簡化資安營運，同樣也是大會的主要話題，尤其，會場上有不少託管式服務供應商及 MDR 廠商出席。我們看到並聽到資安團隊都希望將技術工具整合、簡化工作流程及程序、減少情境切換與警報疲勞的問題，同時也希望藉由平台式技術與 7 天 24 小時的威脅監控、資安風險管理以及事件回應支援來解決資安人才短缺的問題。
OpenAI 和 ChatGPT 的強大威力，讓生成式 AI 和 LLM 成了大會的焦點。 雖然 AI 在對抗網路釣魚及勒索病毒攻擊方面已經展現了具體的成果，但這項創新也激發了更多利用 AI 來改善資安與資安分析師工作體驗的全新契機。這波新的浪潮引發了有關 AI 可以有什麼全新應用來協助對抗駭客攻擊的討論，當然，免不了的還有駭客如何濫用 AI。