物聯網（IoT ,Internet of Thing）改變了許多產業的運作方式，也改變了人們執行日常工作的方式。今日的智慧型裝置讓使用者能夠更方便地處理各種工作和差事。連結使用者、智慧型裝置和網路的應用程式透過觸摸或命令，改變使用者掌控工作、娛樂、教育和個人必需等不同系統和功能的方式。
在家工作(Work-From-Home,WFH)的轉變也讓使用者更加依賴物聯網技術所帶來的便利，進而讓物聯網應用程式的開發、部署及用於「非接觸式」目的的使用大幅增加。當人們在家工作時，筆記型電腦和智慧型手機等商務裝置與物聯網裝置連接在相同的空間和網路中。跟辦公室比起來，家庭網路和裝置不太可能擁有同等級的多層次安全防護，更多的進入點可能會侵害使用者和企業的安全性，讓他們的資料遭受威脅。不斷尋找可利用威脅載體的網路犯罪分子正在尋找新漏洞，如裝置或應用程式漏洞、儲存裝置不當設定、網路流量交換及程式開發漏洞等安全間隙。
[延伸閱讀：日常生活中所暗藏的 IoT 威脅風險]
您或許已經從 SolarWinds 那邊收到將其 ITSM 產品下線的建議。此一情況非常特殊，因為絕大多數的漏洞在修補之前，企業都會先透過某種防護機制 (如 IPS 偵測規則) 來爭取一些時間，等待廠商釋出修補更新，然後再進行測試和安裝，以盡可能減少對業務的衝擊。
所以，廠商會建議立即將產品下線是相當不尋常的事，這意味著使用該產品的風險非常之高。只不過，當您將該產品下線時，您將面臨沒有 ITSM 的風險 (儘管較小)。
企業內部有許多風險管理都是仰賴非資安產品來執行。
目前最能有效管理企業資安風險以提升企業安全的兩項措施，就是系統修補與資料備份。
企業已從勒索病毒 Ransomware (勒索軟體/綁架病毒)身上學會資料備份的重要性，至於系統修補則是為了維持營運及安全。系統修補的工作跟資料備份一樣，都是由非資安團隊負責，歸在 IT 系統管理 (ITSM:Information Technology Service Management) 底下。
系統修補牽動著網路資安的兩股力量：營運與安全性。營運是最重要的事，沒有了營運，企業也就沒有什麼東西需要保護。
繼續閱讀◼本文由 DIGITIMES 採訪撰稿
今年（2020）對於製造業、關鍵基礎設施行業來說，可謂命運多舛的一年，許多知名業者淪為資安事故的受難者，連帶造成營運生產中斷、影響社會大眾，使「工控安全」頓時成為熱門議題。
持平而論，現階段許多OT場域的工控安全水平，其實有極大補強空間，只因不管談到隔離管制、安全配置、管理盤點乃至 ACL…等等資安基本功，多半做得不盡確實；憑藉這般薄弱基礎，又積極推動數位轉型和機聯網，唯恐門戶洞開，招惹更多資安威脅進門，著實令人憂心。
近期歷經多起資安事件震撼教育，已讓多數業主意識到工控安全的重要性。趨勢科技強調，由於近年來針對工控資安鑽研甚深，歸納發生頻率最高、也最容易導致營運中斷的工控資安事件，即是勒索蠕蟲、APT Ransom及Coin Miner三大類；它們屢屢攻擊得逞的癥結，在於 OT場域普遍存在的資安風險，包含大內網環境、幽靈設備無法管理、不安全的認證存取、老舊未更新電腦設備、人員疏失、無基本安全防護，以及無法即時查覺威脅擴散。
為此，趨勢科技悉心擘劃 OT Security三大安全策略。首先是「隔離管制」，利用邊界防護、區段隔離、微隔離（實體隔離）及單機隔離（邏輯隔離）等由淺入深不同層次的安全隔離機制，化解大內網、不安全認證存取等難題。其次是「威脅可視」，透過產線設備資產偵測、場域威脅即時監控，補強幽靈設備無法管理、威脅擴散無從即時查覺等罩門。再來是「關鍵保護」，藉由白名單應用程式Lockdown方案、重要主機多層次防護方案、掃毒隨身碟等重要工具，一次弭平無安全防護、老舊未更新電腦、人員疏失等風險。
Egregor是一種複雜的勒索病毒 Ransomware (勒索軟體/綁架病毒)，在2020年9月首次出現，接著參與許多知名的攻擊，目標包括了大型零售業者及其他組織。
在2020年底，Maze勒索病毒（近期最惡名昭彰的勒索病毒家族之一）背後組織宣布關閉運作。不過就在Maze退役後不久，被稱為Egregor的勒索病毒就跟著接班，據稱已成為之前Maze勒索病毒聯盟夥伴,繼續駭人的首選勒索病毒。Egregor跟Maze一樣使用了「雙重勒索」技術，駭客不僅威脅受害者不支付贖金將會失去資料，而且還會公開其資料。
◼2021/1/8 更新:美國聯邦調查局（FBI）對企業發出警告，要當心 Egregor 勒索軟體。
Egregor是一種複雜的勒索病毒，在2020年9月首次出現，接著參與許多知名的攻擊，目標包括了大型零售業者及其他組織。
2020 年底智利最大零售集團 Cencosud 遭到 Egregor 勒索，收銀機檔案被加密後，還不斷印出勒索訊息。(如下圖)
El #ransomware que le pegó a Cencosud es #Egregor. La ransom note empezó a salir en las impresoras de varios locales de Argentina y Chile pic.twitter.com/k1Ps4IDUyq
— Irlenys (@Irlenys) November 15, 2020
這隻勒索病毒通常會跟QAKBOT之類的遠端訪問木馬（RAT）一起派送。而QAKBOT之前也被發現跟MegaCortex和ProLock勒索病毒家族有關，這顯示QAKBOT和Egregor間可能存在合作關係，或者是QAKBOT組織的新病毒。
跟 Ryuk 等新型勒索病毒家族使用的雙重勒索技術類似，Egregor 威脅要公開被竊資料來迫使受害者付款。除了加密資料外，Egregor幕後駭客也威脅要通知媒體，來公開企業遭受入侵的消息。
繼續閱讀趨勢科技「網路資安風險指標」報告，透過全球資料指出攻擊的風險正在升高
根據全球雲端資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 最新「網路資安風險指標」(Cyber Risk Index，簡稱 CRI) 研究調查報告指出，全球有23% 的企業機構去年曾經有 7 次以上網路攻擊滲透了企業網路或系統。絕大多數的受訪機構 (83%) 認為，這類攻擊在未來 12 個月內「有可能」甚至「非常可能」成功。此風險指標為由 Ponemon Institute 負責評量企業目前的資安情況與遭遇攻擊的可能性大小。
趨勢科技全球威脅通訊總監 Jon Clay 表示：「CRI 正快速成為資安長 (CISO) 自我評估網路攻擊準備度不可或缺的一項指標。今年的調查包含美洲、歐洲與亞太地區的資料真實反映全球的狀況並有助於各地企業尋找更有效的方法來消除複雜性、防範內賊威脅、彌補人才缺口、提升雲端資安，盡可能降低網路資安風險，成功面對後疫情時代的來臨。」
CRI 是一項從 -10 到 10 的數字指標，「-10」代表風險最高。目前全球指標數值為：-0.41，代表風險「偏高」。而全球風險最高的地區是美國 (-1.07)，相較於其他地區，美國受訪者感受到的網路攻擊準備度較為缺乏。
受訪企業認為，全球最大的網路資安威脅風險為：
全球企業機構最擔心的資安問題為：
繼續閱讀