【2021年5月3日，台北訊】新冠肺炎疫情徹底改變組織的運作模式，全球企業數位轉型的進程正以前所未見的高速向前奔馳，資安威脅情勢更加變化難測。對此，全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 在今年共同主辦的CYBERSEC 2021台灣資安大會中發表前瞻性的觀察，呼籲企業正視數位轉型所帶來的必要挑戰，隨著大量關鍵設備連網，IT與OT之間的界線勢必愈趨模糊，加上伴隨5G應用興起的CT (Communication Technology)，更迫使企業不得不擴大資安戰線，特別是在全球供應鏈扮演要角的台灣智慧製造業，更應重新審視資安政策，依據轉型階段目標部署完善的資安防護。
借鏡防疫 趨勢科技提出資安轉型三步驟：採取隔離、減少重症、積極預防！
繼續閱讀Carbanak 和 FIN7 如何發動攻擊？以下分析這兩個以利益為動機並專門鎖定銀行、零售業者與其他企業目標的駭客集團常用的一些技巧。
持續監控網路犯罪集團最新動態是資安研究人員和執法單位防治網路犯罪的工作內容之一。 Carbanak 與 FIN7 是當今以利益為動機的兩大網路犯罪集團。雖然有些研究機構會將這兩大集團歸為同一個，但像 MITRE 將他們分成兩個集團，即使它們都使用 Carbanak 後門程式 來發動攻擊。不過，這些團體不僅使用 Carbanak 後門程式，也使用其他類型的惡意程式，如 PoS 惡意程式 Pillowmint 以及另一個據稱應該是用來取代 Carbanak 的惡意程式 Tirion。
除此之外，MITRE 也點出了這兩大集團的主要攻擊目標：Carbanak 主要攻擊銀行機構，FIN7 則是專門攻擊食品、醫療與零售業。
今年的 MITRE Engenuity ATT&CK Evaluations 測試結果在本週出爐，今年的測試主要模擬 Carbanak 和 FIN7 的攻擊，本文也說明了趨勢科技解決方案如何解決這些威脅。
為了提供有關 Carbanak 和 FIN7 攻擊事件的更多背景資訊，我們整理了過去有關這兩大集團的一些研究報告，而 MITRE 也列舉了這兩大集團的 ATT&CK 手法與技巧 (總共 65 項techniques，涵蓋 11 項tactics)。
根據我們對 過去另一起相關攻擊的研究顯示，駭客習慣利用 魚叉式網路釣魚來入侵系統。一旦駭入系統之後，再透過 Windows 內建的動態資料交換 (DDE) 功能與合法的雲端服務來散播勒索病毒，或建立幕後操縱 (C&C) 通訊。
請閱讀今年的 MITRE Engenuity ATT&CK Evaluations 報告，該測試模擬當今兩大駭客集團 Carbanak 和 FIN7 的攻擊技巧來測試資安解決方案偵測及攔截進階持續性滲透攻擊 (APT) 與目標式攻擊的能力。
MITRE ATT&CK® 知識庫是一項極端珍貴的資源，可促進網路資安產業的整體進步與標準化。它為駭客攻擊方法提供了一種標準化的分析框架以及一套描述駭客攻擊行為的共通語言。
雖然 MITRE Engenuity 的測試結果並不提供任何分數、排名或評等，卻能讓企業清楚看見廠商如何協助客戶偵測駭客的攻擊，若再對照 ATT&CK 框架就能了解攻擊的完整過程。
資安團隊可利用 MITRE ATT&CK 框架來描述事件，有助於跨部會溝通資安問題。此外，MITRE ATT&CK 框架還可讓資安團隊更清楚掌握資安可視性，檢查企業的資安是否存在漏洞，了解自己有哪些地方可能遭到攻擊。然後再看各家廠商的測試結果，找出最能解決這些漏洞的產品。可視性的提升也能讓企業查看自己的防護是否有重疊的地方，進而做出適當調整讓成本最佳化。
儘管 MITRE ATT&CK 有這麼多好處，但它提供的是相當濃縮的資訊，而且不易理解和閱讀，所以我們才想要逐一拆解一下這份報告給大家看。
在我們深入討論每一階段的分析和重點之前，讀者首先需要了解今年模擬的攻擊情境。MITRE Engenuity ATT&CK Evaluations 測試基本上是模擬特定駭客團體的真實進階持續性滲透攻擊 (APT) 技巧與流程。今年的測試特別仿照當今擁有類似手法的兩大駭客集團：Carbanak (第一天) 和 FIN7 (第二天)，全程共包含 174 項攻擊步驟。
MITRE Engenuity ATT&CK Evaluations 測試的是資安解決方案能否偵測到進行中的目標式攻擊。換句話說，有別於傳統測試，MITRE Engenuity 的重點在於資安產品能否偵測到駭客已經進到企業裡面。不過今年又多了一項選擇性測試，是針對產品能否攔截/防止攻擊，藉此驗證產品在偵測持續性威脅並從中攔截以防止損害進一步擴大的能力。
你的員工是否會陷入網路釣魚騙局？透過釣魚郵件，具有說服力的社交工程攻擊可能導致敏感訊息洩露，並可能導致巨大的財務損失。 網路釣魚電子郵件對企業構成嚴重威脅，他們導致 94％ 的勒索軟體和 132,000 美元的商業電子郵件詐騙事件。
貴單位員工是安全策略中最薄弱的環節嗎？
近年來，容器與無伺服器技術的需求大增。根據市場研究顧問機構指出，全球容器市場規模預計將從 2018 年的 12 億美元成長至 2023 年的 49.8 億美元，而無伺服器架構也將 從 2020 年的 76 億美元成長至 2025 年的 211 億美元。企業對容器與無伺服器技術的需求之所以成長，原因在於它們能為企業提供開發和部署應用程式時所需的擴充性、效率及成本效益。
然而，如同任何其他新興技術一樣，容器與無伺服器技術對於資安威脅和風險也同樣無法倖免。駭客為了增加受害者，隨時都在擴大攻擊範圍，因此遲早會針對這些技術開發出各式各樣的攻擊手法，並增加攻擊頻率。在這樣的情況下，企業該如何強化這類應用程式的安全以防範潛在的攻擊？
本文將探討開發人員必須知道的一些資安考量，以及如何利用所謂的執行時期應用程式自我防護 (RASP) 將資安整合至執行時期的應用程式，為容器與無伺服器應用程式提供最佳的防護。
繼續閱讀