似乎每隔幾年就會出現一種新技術成為跨越不同產業的大事件。像是雲端和大數據 – 在它們正熱門的時候，這些概念被加進技術領域內幾乎所有的內容裡。
而現在，區塊鏈似乎填補了這一地位，在各種產業的討論和會議中不斷出現。但對金融服務業來說，不僅要了解區塊鏈的基礎知識，還必須認識此一概念所帶來的各種威脅和機會。
基礎知識
首先，金融服務業必須了解區塊鏈到底是什麼。現在這可能變得很困難，因為有各種不同的定義出現。但常見的專家解釋重點包括了：
沒有這套系統就無法驗證或追蹤虛擬貨幣交易。隨著新虛擬貨幣的出現，會建立新的區塊鏈來支撐貨幣價值。 繼續閱讀
根據資安研究人員指出，日前出現了一個無檔案式虛擬加密貨幣挖礦惡意程式，專門攻擊企業的伺服器和電腦。這個名為 PowerGhost 的惡意程式 (趨勢科技命名為 TROJ_BLUTEAL.D、DDOS_NITOL.SMC 和 Coinminer_CryptoNight.SM-WIN64) 會運用 Powershell 腳本執行工具和 EternalBlue 漏洞攻擊來暗中將自己散布到企業網路上的電腦和伺服器。此外，此惡意程式還能讓駭客發動分散式阻斷服務攻擊 (DDoS)攻擊。
PowerGhost 會使用正常的軟體工具，例如 Windows Management Instrumentation (WMI)，並且利用加密編碼的 Powershell 腳本來感染系統，腳本內含有挖礦程式的核心程式碼與模組。此腳本會下載挖礦程式 「mimikatz」以及用來啟動挖礦程式的程式庫「msvcp120.dll」和「msvcr120.dll」，還有 EternalBlue 漏洞攻擊程式碼 (shellcode) 以及一個 Reflective PE 注入模組 (用來從記憶體內直接執行程式)。 繼續閱讀
2002 年，每天流通的垃圾郵件數量高達 24 億封。今日，這數字甚至已突破 3000 億之譜。2000 年代初期，垃圾郵件的內容大多以純文字為主，偶爾會冒充威而鋼廣告，且多由垃圾郵件散布者直接寄發，或者經由公開伺服器轉發。而收到信的使用者，其信箱開啟速度會變慢，網際網路連線速度也會受到影響。
機器學習技術能藉由分析大量的資訊或訓練資料來歸納出一些特徵,現在資安界整體已經能有效攔截 95% 的垃圾郵件，機器學習已成為攔截垃圾郵件的一項關鍵技術。
1978 年，美國國防部的先進研究計畫署網路 ARPANET 約有 400 多名使用者收到了一封有關新型電腦產品的郵件。原因是當時任職 Digital Equipment Corporation (DEC) 公司的一位行銷人員 Gary Thuerk 發現利用電子郵件在網路上宣傳電腦產品是個不錯的點子。雖然這些電子郵件確實引起了某些收件人的興趣，但也有部分人士不喜歡這類沒有署名的惱人廣告。幾年之後，網路資安界將這些不請自來的大量電子郵件產品或服務廣告統稱為「垃圾郵件」。
很不幸地，數十年前讓 Thuerk 意外成名的電子郵件行銷現在已被網路犯罪集團遠遠超越：2002 年，每天流通的垃圾郵件數量高達 24 億封。今日，這數字甚至已突破 3000 億之譜。在以往，數量如此龐大的垃圾郵件頂多就是讓系統效能變慢，但現在，垃圾郵件還會帶來一些意想不到的嚴重後果，尤其對企業更是如此，因為電子郵件已成為網路犯罪集團從事網路釣魚和其他惡意活動的主要途徑。
早期對抗垃圾郵件數量不斷成長的方法
自從第一封垃圾郵件在數十年前誕生至今，垃圾郵件的動機和散布方法已有大幅的演進。2000 年代初期，垃圾郵件的內容大多以純文字為主，偶爾會冒充威而鋼廣告，且多由垃圾郵件散布者直接寄發，或者經由公開伺服器轉發。而收到信的使用者，其信箱開啟速度會變慢，網際網路連線速度也會受到影響。為了解決這問題，垃圾郵件防護廠商開始提供出一些結合了雜湊碼與所謂「垃圾郵件特徵」的解決方案，讓 IT 人員可以手動撰寫一些過濾規則。
這項作法帶來了兩種結果：一方面，這的確發揮了正面效果：它擋掉了將近 50% 的垃圾郵件。但另一方面，專家也意識到，當面對每天平均高達 24 億封的垃圾郵件時，這樣的作法顯然效果有限。想像一下，若您已經深陷 30 英呎深的水池，就算抽掉 50% 的水，您還是會淹死。
垃圾郵件防護解決方案必須在垃圾郵件進入網路之前預先加以解決，如果等到郵件進來了再來處理，除了不切實際之外，更別說還必須面對潛在的風險。
為了提供更有效的垃圾郵件防護，業界已開始將希望寄託在機器學習技術，這項技術能藉由分析大量的資訊或訓練資料來歸納出一些特徵。其具體成果就是：現在資安界整體已經能有效攔截 95% 的垃圾郵件，因此機器學習已成為攔截垃圾郵件的一項關鍵技術。
運用機器學習偵測及攔截數十億封的垃圾郵件 繼續閱讀
2018 年 7 月 12 日，美國聯邦調查局 (FBI) 網際網路犯罪申訴中心 (Internet Crime Complaint Center，簡稱 IC3) 發布一份公告指出，變臉詐騙攻擊或稱為商務電子郵件入侵 (Business Email Compromise，簡稱 BEC)/電子郵件帳號入侵 (EAC) 的問題持續升高，尤其在房地產業。FBI 彙整了來自包括國際執法機構在內的各方數據之後發現，從 2016 年 12 月至 2018 年 5 月，全球已曝光的變臉詐騙損失金額成長了 136%。其大幅成長的結果，也導致美國境內及國際合併總損失金額增加到 125 億美元左右，此數字甚至比趨勢科技 2018 年資安預測所預期的金額高出 30 億美元。
近幾年來，變臉詐騙集團持續鎖定房地產業發動攻擊，IC3 在 2017 年網路網路犯罪報告當中已明確指出這點。根據官方資料，從 2015 至 2017 年，房地產交易案件的受害人數暴增了 1,100% 以上。產權公司、法律事務所、房地產仲介業者以及買家/賣家的受害模式大多是在房地產交易過程當中收到假冒電子郵件，受害者依據歹徒的指示將款項匯到假冒的國內帳戶，其實這些帳戶大多是位於中國及香港的亞洲銀行帳戶。
IC3 最新報告當中還有一點值得注意的是受害者的身分，也就是該報告中所指的境內「錢騾」(money mule)。這些錢騾經常是詐騙集團利用金光黨或婚姻詐騙手法所騙來的受害者。詐騙集團會利用這些受害者，幫他們開設一些臨時的銀行帳戶。 繼續閱讀
隨著企業逐漸將工作負載移到雲端，雲端資安也開始成為企業一項重要的問題。根據最近一份針對雲端工作負載安全的研究指出，網路上有超過 21,000 個容器 (Container) 和應用程式介面 (API) 協調系統都暴露在危險中，包括熱門的 Kubernetes、Marathon、RedHat OpenShift 以及 Portainer。其中最嚴重的是，網路上約有 300 個容器管理儀表板完全不須經過認證就能進入。然而像這樣因為雲端組態設定錯誤而讓企業陷入駭客攻擊危險的情況並非第一次發生。過去就曾經發生過類似的案例，例如導致 1.2 億個家庭的資料外流的 Alteryx 資料分析軟體公司外洩事件，以及有 9,600 家企業資料因公司的 Google Groups 設定不當而可能造成敏感資料外洩。
雲端組態設定錯誤的風險
雲端應用程式組態設定錯誤最嚴重的資安風險，或許是歹徒不需要太高深的技術就能取得企業在雲端的資料或進入其系統。過去一些最嚴重的資料外洩事件很多都是因為單純的人為疏失，而非遭到精密攻擊。例如，最近發生的一起資安事件就意外洩漏了大約 350 萬筆資料，包括：使用者登入憑證、電子郵件地址、社會安全碼以及其他機密資料。而且，任何有心的人都能輕易取得這些資料，完全不需藉由複雜的工具或技巧。就資料本身的性質來看，這些資料很可能被用於其他不法用途，甚至是更精密的攻擊。電子郵件地址和社會安全碼可用於從事社交工程攻擊，而用戶登入憑證則能用來入侵更多使用者帳號。至於容器和 API 部分，應用程式可能遭到操控甚至刪除，進而嚴重影響企業營運。 繼續閱讀