分類: 企業資安

幾年前，自從某些廠商開始推出「以服務供應」(as-a-service) 的解決方案之後，這類供應模式便迅速開始蔚為風潮。現在，軟體服務 (SaaS)、基礎架構服務 (IaaS) 及平台服務 (PaaS) 等皆已經成為企業 IT 的重要構成元素，從市場規模即可證明。

根據 MarketWatch 指出，全球軟體服務 (SaaS) 市場預計將以超過 20% 的年複合率成長 (CAGR) 持續發展，至 2024 年將達到 1,858 億美元的規模。而 Allied Market Research 也指出，IaaS 市場的 CAGR 甚至更高，將以 25% 的速度持續成長至 2023 年，達到 9,200 萬美元以上的規模；至於 PaaS 市場，Market Research Future 則預測將於 2022 年達到 121.2  億美元的規模，CAGR 高達 26%。

以服務供應的模式的確能帶來相當多的好處，包括：前期投資更低、關鍵解決方案運轉率及效能更穩。因此，不難理解地，不論任何規模或任何產業的企業，目前都一窩蜂地採用這類以服務供應的產品，且不僅侷限於前述幾項服務。

這樣的現象也出現在網路犯罪集團。現在已有一些專門的網路犯罪服務可讓犯罪集團在滲透企業、竊取資料或賺取不法獲利時變得比以往更加方便容易。讓我們來看看幾項目前最新的網路犯罪服務，以及這些對企業資料安全有何影響。

勒索病毒服務 (RaaS)

目前，網路犯罪地下市場提供了多種不同的惡意程式與網路攻擊服務，但其中最可怕的是勒索病毒服務 (Ransomware-as-a-Service，簡稱 RaaS)。

趨勢科技在這股趨勢剛成形時 (2016 年) 即曾發表過相關的報告，並指出某些勒索病毒 (例如一個名為「Stampado」的勒索病毒) 正在深層網路 (Deep Web) 上販售。當時，駭客以 39 美元的價格提供勒索病毒樣本以及「終生授權」。

趨勢科技在當時的資安新聞部落格中指出：「這正是『勒索病毒服務』(RaaS) 的運作方式，現在，網路論壇上到處充斥著各種自己動手做 (DIY) 的勒索病毒套件，就算是完全沒有技術背景的人也有辦法獨自發動一波勒索病毒攻擊。」

繼續閱讀

趨勢科技是唯一擁有大型資安事件處理與應變能力的廠商,身為臺灣資安大會共同主辦， 除了開幕主題演講，還為您帶來有👇️👇️👇️

👍️14 場高能量研究報告

資安界最火熱的議題 : 物聯網攻擊、製造業與車聯網資安、OT 攻擊、AI 資安的風險、MDR、假新聞的內部運作、GDPR 實務經驗、軟體無線電攻擊、2018  世足賽的網路威脅…等

👍️6 場實機課程

主動掌握攻擊跡象，建立調查防禦機制和正確資安觀念

👍️攤位技術交流

透過 VR 體驗 EDR/MDR 解決方案，還有免費咖啡、時尚電腦包天天抽，走過路過千萬別錯過

看詳細議程

2019 臺灣資安大會明天登場，趨勢科技主題演講：【恐懼的總和－當關鍵基礎建設掌控於駭客股掌之間】精采預告：

大眾交通、電力公司，這些攸關經濟民生的基礎建設，在駭客眼中是如何不堪一擊💔，由資安大會最受歡迎講者張裕敏，帶您認識駭客最新技術、檢視既有資安缺口，邀請您一聽為快😄

此外，我們還有 14 場精采演講＋6 場Hands-on Labs（Target Ransom－無須惡意程式的目標式勒索攻擊手法），敬邀參加！ 看詳細議程

1,000 至 3,000 億美元：這就是金融機構遭到網路攻擊可能帶來的鉅額損失。儘管金額相當嚇人，但卻一點也不令人意外。因為過去三年之間，就有多家銀行因為 SWIFT (環球銀行金融電信協會) 基礎架構遭駭客入侵而損失共 8,700 萬美元。然而這只是冰山一角：某網路犯罪集團在其首腦於 2018 年被捕之前，已從 40 個國家 100 多家金融機構累積盜取了 12 億美元。

網路駭客不但有能力駭入金融機構的營業系統，更有能力駭入其底層基礎架構。這樣的情況近兩年來屢見不鮮，而且攻擊越來越難纏、精密、且影響深遠。歹徒專門尋找唾手可得的目標，因為先前爆發的一些知名攻擊事件已使得消費者的意識提升，對資料外洩更加敏感，亦不斷提升安全來保護自己的敏感資料。

趨勢科技對網路犯罪地下市場的長期觀察，讓我們能清楚掌握多年來駭客攻擊的手法和技巧如何演進，他們專門利用哪些資安盲點，對真實世界帶來什麼衝擊，以及使用者和企業機構如何加以防範。

金融機構重大網路攻擊事件時間表

繼續閱讀