管理網路資安風險:人

看看趨勢科技的 2021 下半年網路資安風險指標 (Cyber Risk Index) 研究發現了什麼,以及如何更有效管理人員來降低整體受攻擊面的網路資安風險。

企業遭勒索病毒集團挾持時有所聞,隨著勒索病毒及其他網路資安威脅不斷演進,再加上企業受攻擊面正持續擴大,資安長 (CISO) 與資安領導人已深刻了解他們有必要盡可能降低人員、流程及技術的風險。趨勢科技威脅情報副總裁 Jon Clay 與網路資安長 Ed Cabrera 探討了「人員因素」對於降低網路資安風險的重要性。

基礎架構的首要風險:人員

大家都知道,您的企業遲早必須面對遭遇網路攻擊的問題。而企業資安長和資安領導人似乎也認同這點,根據趨勢科技最新的 2021 下半年 網路資安風險指標 (Cyber Risk Index) 研究發現,全球四大地區 3,400 名受訪者當中,有 76% 認為他們未來 12 個月內很有可能遭遇網路攻擊。

◼延伸閱讀:54% IT 資安決策者表示:「已經被警示通知所淹沒」,是時候採取全方位網路資安平台了!

很重要必須說明的一點是,能夠避免遭到網路攻擊當然最好,但這並非企業的主要目標,企業必須要能解決其持續擴大的受攻擊面所衍生的重大挑戰,以便能夠更快偵測及回應攻擊,進而降低網路資安風險。

繼續閱讀

《資安新聞周報》使用USB裝置請小心!微軟警告高風險蠕蟲 Raspberry Robin 傳染數百個企業網路 / NCC開放5G專頻卡在「資安」未達共識 / 醫學與AI相遇打造「鋼鐵人」 仿生科技修復人的尊嚴/最新詐騙來電號碼曝 這10支投資垃圾訊息別接!

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一周精選

資安新聞精選

NCC開放5G專頻專網管理辦法還需共識,開放專用頻譜還要再等等 iThome

全台首處5G戶外專網落腳亞灣 供無人載具運行驗證  工商時報電子報

愛立信行動趨勢報告:5G用戶可望在五年內成長至44億  工商時報電子報

超過 8 成受訪者希望汽車可連網!特斯拉一功能獲青睞  自由時報電子報

Raspberry Robin 高風險蠕蟲再起!數百家微軟科技業及製造業客戶網路遭入侵  科技新報網

Windows用戶快更新!Chrome 遭曝零日漏洞被開採Google釋新版修復  自由時報電子報

微軟揭開Android收費詐騙程式的面紗  iThome

微軟 Windows 內建軟體遭爆「拖累效能」!近 5 年電腦都恐中標  自由時報電子報

微軟增添 Windows 11 電腦「啟用 2 條件」!未完成進不了桌面   自由時報電子報

7字元密碼駭客「一秒能破解」 資安專家曝驚人數據  三立新聞網

駭客攻擊不斷演進 混合工作常態化恐成資安新破口  電子時報網

惡意軟體PennyWise正通過YouTube傳播,可竊取加密錢包和瀏覽器插件數據  鉅亨網

25%旅客出國時使用公共Wi-Fi曾遭駭客攻擊  電子時報網

疫後回歸太夯!屏東馬拉松報名疑指向詐騙網址 縣府忙提醒  聯合新聞網

搶虛擬貨幣資安商機 個人化冷錢包問世  自由時報電子報

最新詐騙來電號碼曝 這10支別接!投資垃圾訊息4招速擋  三立新聞網

疫情加速AI取代人力!IBM:35%企業採用人工智慧  自由時報電子報

醫學與AI相遇打造「鋼鐵人」 仿生科技修復人的尊嚴【專訪】  中央通訊社

繼續閱讀

電子郵件仍是首要攻擊途徑,相關威脅年暴增 101%

趨勢科技雲端電子郵件防護去年攔截 3,360 萬次威脅

 

【2022 年 7 月 7 日,台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 在 2021 年共攔截了 3,360 萬次以上的雲端電子郵件威脅,較前一年暴增 101%。如此大幅度成長的電子郵件攻擊數量,顯示電子郵件仍是網路攻擊的首要途徑。

 

請點選此連結來取得這份完整的 Cloud App Security 威脅報告。

【圖說一】趨勢科技發表最新「Cloud App Security威脅報告」指出電子郵件仍是網路攻擊首要途徑
【圖說一】趨勢科技發表最新「Cloud App Security威脅報告」指出電子郵件仍是網路攻擊首要途徑

  繼續閱讀

Conti 與 LockBit:十大勒索病毒集團的機密情資外洩, 45 % 都是它們做的!

趨勢科技藉由數據分析來比較 Conti 和 LockBit 兩大勒索病毒集團的攻擊目標偏好與經營模式。

Conti 與 LockBit:十大勒索病毒集團的機密情資外洩, 45 % 都是它們做的!

從 2019 年 11 月至今,趨勢科技一直在密切監控多個勒索病毒集團的資料外洩網站,並持續分析其受害機構的數量與分布情況,以及這些集團公開了哪些受害者資訊。根據我們目前研究的結果顯示,ContiLockBit 兩大集團的受害機構數量明顯高其他集團。我們的研究目的是要示範如何透過數據分析方法來深入掌握這些犯罪集團的運作方式,甚至是決策方式,我們與 Waratah Analytics 的同仁合作,在都柏林舉行的第 34 屆 Annual FIRST Conference 上發表這項研究。儘管某些報導指出 Conti 這個品牌早已終止營運,但由於它規模龐大,因此仍然是這類研究的絕佳案例。

當我們根據資料遭勒索病毒集團外洩的機構數量 (2019 年 11 月至 2022 年 3 月) 來列出 10 大勒索病毒集團排行榜時,有兩個集團特別突出:Conti 和 Lockbit。事實上這兩個集團加起來幾乎占了所有案例的 45%。

排行勒索病毒集團受害機構數量
1Conti805
2Lockbit666
3Maze330
4REvil/Sodinokibi309
5Pysa307
6DoppelPaymer206
7Egregor197
8Avaddon184
9NetWalker178
10Clop119
表 1:10 大勒索病毒集團 (根據 2019 年 11 月至 2022 年 3 月之間的受害機構數量)。

此處我們對比分析了這兩大集團的受害機構,並尋找兩者攻擊偏好的差異。 

繼續閱讀

「你無法防範你所看不見的。」利用一套全方位的網路資安平台,掌握數位受攻擊面的可視性

趨勢科技研究指出,不斷擴大的數位受攻擊面,讓網路資安風險更難管控。

大約一年前,一家名不見經傳的美國輸油管營運公司遭到網路攻擊,意外地讓勒索病毒瞬間成為媒體的注目焦點,更引來美國白宮的關注。後續幾個月,政府連忙祭出各種政策,希望能藉此提升全球企業的資安狀態 (尤其是網路資安風險管理),並提供各種最佳實務原則建議。

所以,攻擊 Colonial Pipeline 這家輸油管營運公司的犯罪集團,在無心插柳的情況下反而對資安社群做出了不小貢獻。不過,認知到風險管理的重要,跟真正落實還是有很大距離。

◾延伸閱讀: 美國最大燃油工業業者Colonial Pipeline 勒索病毒攻擊事件只是開端,如何避免新一波攻擊?

那麼企業該從何著手?答案就在掌握並了解數位受攻擊面。只可惜,根據趨勢科技最新研究指出,僅有半數 (51%) 的受訪者能確實做到這點,但有更多都還在試圖發掘可視性破口的階段。

繼續閱讀