分類: 企業資安

現代IT環境的伺服器安全防護

趨勢科技 TrendMicro

https://blog.trendmicro.com/wp-content/uploads/2019/01/20180913231810169-116-CgWz2te-800-300x169.jpg

不斷變化的環境

在最近幾年，我們看到IT環境出現根本上的轉變，加速朝向雲端運算和容器化基礎設施發展。根據富比士的資料，預計到2020年會有83%的企業工作負載（workload）放到雲端。除了雲端技術，軟體開發團隊利用微服務架構和容器技術也帶動進一步的變革，造就每年成長超過40%的市場。採用這些新技術也代表著現代的企業IT基礎設施產生重大變革。但是這些轉變並非都能夠無縫接軌，有時很難將舊應用轉成使用新技術。因此，團隊需要能夠跨越各種環境（包括實體機器、虛擬機、容器和雲端基礎架構）來打造和部署應用程式。雖然這些新技術在敏捷性、擴充性和持續性整合與發佈（CI/CD）方面帶來巨大的優勢，卻也為安全性帶來更多的複雜性，讓企業有可能暴露在漏洞和威脅之下。簡而言之，新應用程式技術加上現有老舊架構和部署模式的結合會造成更大的IT複雜性，使得要讓整個企業做到一致的安全性變得極度困難。

伺服器面臨更多的安全威脅

在傳統上，企業對於安全防護主要是放在端點上，不過IT環境的現代化也產生了各方位的攻擊。伺服器已經成為網路犯罪的重要目標，有超過1.45億筆美國公民資料受到Equifax伺服器資料外洩的影響。在這幾年來，我們也看到了許多備受矚目的伺服器端漏洞出現。例如，Equifax攻擊利用的是Apache Struts Web應用程式框架的伺服器端漏洞，而Heartbleed直接針對伺服器來洩露私人資料。

繼續閱讀

員工資安教育培訓的四個要點

趨勢科技 TrendMicro

對於負責監管組織內資料保護以及資訊安全的人來說，”員工因開啟郵件中的附件感染勒索病毒而影響商務”是一種很熟悉的故事情節。

這樣的新聞頭條並不新鮮。即使是最先進的安全防護技術，面對鎖定對象的目標式駭客攻擊也不可能是萬無一失。只要員工開啟一個惡意附件或是點了一個有害連結，全公司的網路安全便暴露在風險中。

因為這些行為如此簡單且普遍 – 打開電子郵件，連接到網站等等 – 企業加強網絡安全比以往任何時候都困難。

資訊安全最脆弱的環節:員工

一直以來，員工是企業資訊安全中最脆弱的一環現在，CIO的撰稿人Clint Boulton指出，這不只包含基層員工，還包括了監督和管理階層。駭客持續利用先進的技術騙過員工並進行攻擊。

此外Boulton發現，許多員工會陷入虛假的網路安全感，當採用了先進的資料保護技術以及防護工具時。

當然，先進的防護解決方案對抗資料外洩或是資料盜取是非常有用的，但是企業還需要投入必要的時間和精力進行適當的安全培訓，而不只是單純依賴資安防護軟體或是解決方案。

透過強健的員工資訊安全培訓，企業可以降低員工為駭客開啟大門的風險。

 “那是我們目前看到的一個大問題” Theodore Kobus, BakerHostetler 隱私以及資料保護主管告訴Boulton說。公司真的需要關注這個關鍵的議題以便在攻擊的初始階段就可以進行攔阻。

目前的統計數據支持這一論點：總體而言，網絡釣魚，駭客攻擊和惡意程式導致了大多數網絡安全事件，佔43％。據Boulton報導，其中32％來自人為疏失，18％來自設備遺失或被盜。

在2016年，網絡釣魚，駭客和惡意程式佔所有網絡安全事件的43％

由於員工自身行為導致的問題比例如此之高，企業再也無法忽視用戶在整體網路安全中的關鍵作用。 適當的培訓，包括需要注意的可疑事件以及對當前駭客技術的認識，應該成為任何企業組織的首要任務。

進行員工的資訊安全培訓的四個重點

企業組織可以將下列提示以及最佳實務融入到員工的培訓中以達到最佳成效。

1.確保員工了解重要性

正如安全顧問和作者Anthony Howard對BitSight Tech所說，在培訓中最重要的其中一點是確保員工了解流程的重要性。雖然員工可能意識到目前網絡安全領域發生的攻擊類型，但IT主管和其他部門經理必須讓員工了解培訓和適當安全措施的重要性。 繼續閱讀

【2019 年資安預測 】不只是企業高層主管，變臉詐騙也將開始鎖定一般員工 (6-5)

趨勢科技 TrendMicro

一封假冒的電子郵件竟讓一名受害者將 531,981 美元匯到詐騙帳戶!
今年初,媒體揭露中國駭客集團山寨一家印度公司CEO電郵,，安排一系列的網路語音會議，洽談中方有意收購的「極機密」事件，竟得手13億盧比（約台幣5億元）,受害公司自去年11月單週內3次轉帳到香港銀行，到了第4次才察覺有異。
截至 2018 年為止，全球因變臉詐騙 (BEC) 所損失之金額已超過 120 億美元。為了掌握詐騙集團的最新情況，我們回顧了今年一些最值得注意且讓變臉詐騙經常占據媒體版面的事件和趨勢。

變臉詐騙攻擊或稱為商務電子郵件入侵BEC)之所以屢屢能讓受害者上當，大多可歸因於人員的疏忽。人性的弱點，再加上詐騙郵件似乎總能夠躲過網路資安產品的偵測，使得變臉詐騙成為一項使用者和企業仍應嚴肅看待的持續威脅。

根據美國聯邦調查局 (FBI) 的統計，這類詐騙截至 2018 年為止已累計造成125 億美元的損失。這表示變臉詐騙儘管技巧上相當單純，事實上卻非常有效。2018 年我們一直在持續追蹤變臉詐騙的嘗試攻擊案例，從第一季至第三季共偵測到 9,291 次變臉詐騙嘗試攻擊，這數字較去年同期的 6,342 次增加了 46%。根據我們的資料，美國、澳洲和英國是詐騙集團最常攻擊的前三大國家。

2018 年前三季變臉詐騙(BEC)較 2017 年成長 46%,房地產業成鎖定目標

 2018 年前三季偵測到 9,291 次變臉詐騙攻擊嘗試，較 2017 年成長 46%

 有別於一些仰賴高深技術的手法，變臉詐騙利用的是社交工程伎倆與人性的弱點。雖然，隨著科技服務日益普及，變臉詐騙集團也開始假冒 Microsoft 和 Amazon 的名義來從事詐騙，但他們仍舊經常冒充企業高層主管來促使財務部門將款項匯到詐騙帳戶。2018 年，根據趨勢科技 Smart Protection Network™ 全球威脅情報網的資料顯示，執行長 (CEO) 和董事總經理/董事 (Managing Director/Director) 是歹徒最常冒充的高階主管。

為了掌握詐騙集團的最新情況，我們回顧了今年一些最值得注意且讓變臉詐騙經常占據媒體版面的事件和趨勢。 繼續閱讀

【2019 年資安預測】員工在家上班,將為企業帶來那些資安風險?(6-2)

趨勢科技 TrendMicro

趨勢科技對 2019 年的資安預測是根據我們內部研究專家對當前與新興科技、使用者行為、市場潮流以及這些因素對威脅情勢的影響所做的分析。我們考量其主要影響範圍以及科技與政治變革的擴散特性，將這些預測分成幾大領域,分期刊出。

即使是最小的裝置也可能成為企業最大的安全漏洞。為何？個人自備裝置 (BYOD) 的出現，讓企業因而敞開大門，各種威脅得以經由員工疏失所造成的網路漏洞進入企業。所謂的 BYOD 就是員工攜帶個人裝
置進入公司網路。這是 IT 消費化的潮流之一，在此潮流之下，將有更多新的消費性資訊技術進入企業環境。

 

員工家中連上網際網路的裝置，出乎意料地將成為歹徒駭入企業網路的最新途徑

  • 遠距工作的崛起：當員工從家中透過雲端應用程式或協同作業軟體來聊天、開視訊會議以及分享檔案時，企業將更難掌握資料的流向。
  • 越來越多智慧裝置進入家庭：而且因為工作方便的關係，員工也將在工作中使用這些裝置，造成公私不分的情況。

以上兩大趨勢令人意想不到,但卻無可避免的成為歹徒駭入企業網路的最新途徑：趨勢科技的研究人員已經證明，智慧喇叭可能被用來洩漏個人資料。2019 年將出現一些針對性攻擊案例利用智慧喇叭的弱點來從員工家用網路進入企業網路。

繼續閱讀

【資安】舊的威脅還沒解決,新的威脅卻不斷出現?解析四種企業易遭到的攻擊

趨勢科技 TrendMicro

根據趨勢科技託管式偵測及回應 (MDR) 服務的資料顯示，企業最常遭遇的威脅通常能反映出企業的網路資安政策。例如，若企業經常仰賴實體裝置或區域網路共用磁碟來傳輸資料，當然就更容易發生惡意程式大規模感染的情況。因此，企業提升資安的首要步驟之一，就是了解自己為何較容易遭遇某些威脅。

圖 1：各種威脅數量的逐月變化 (4 月至 9 月)。

為了說明企業最常遭遇的威脅如何反映其內部政策，我們研究了趨勢科技 Smart Protection Network™ 全球情報網東南亞地區為期六個月的資料。

我們發現，從 2018 年第二季至第三季，一些舊的威脅依然名列前茅，最常見的是大量散布的惡意程式。在一般人的觀念中，大量散布的惡意程式早已過時，也因此這些偵測數量之龐大有點讓人意料。若從全球情勢來看，企業或許會認為應該將防禦集中在防範全球目前最夯的威脅，例如「無檔案式」惡意程式和虛擬加密貨幣挖礦程式。然而，如果企業因此而部署專為最新威脅而設計的解決方案，反而走錯了方向。

投資網路資安解決方案應考量企業的個別情況。正如研究資料顯示，歹徒並不一定會捨棄舊的手法，他們會視企業的個別弱點而挑選其所用的攻擊手法。

在以下各節當中，我們將說明四種企業容易遭到攻擊的情況，並提出具體的政策建議:

 一.未受保護的資料傳輸機制容易散播惡意程式 繼續閱讀