分類: 資安/3C/防詐小百科

企業應該多久應該備份一次？怎樣的備份作法才最有效？

趨勢科技 TrendMicro

在資訊當道的年代，資料往往是企業最珍貴的資產，因此資料保護就顯得比以往更加重要。2017 年爆發了有史以來最大的一樁網路攻擊：WannaCry(想哭)勒索病毒。根據一項統計，該病毒在全球造成了高達 40 億美元的商業損失。這項統計不僅包含資料損失部分，還包括後續引發的成本，例如生產力損失與資料回復成本。作業系統、軟體，甚至硬體都可以被取代，唯獨資料無法被輕易取代或回復。目前雖然也有一些方法可以復原遭勒索病毒破壞的部分或全部資料，但這些方法不是代價昂貴、就是無法應付所有狀況。其實，企業防範資料損失最有效、也最直接了當的做法就是資料備份。

資料備份為何重要？

任何會在裝置上儲存資料的人，都應採取某種形式的資料備份，不論是客戶資料、員工檔案、醫療記錄，或者單純只是美好的照片。不過，受資料損失影響最大的還是企業，因為這通常還會連帶影響到企業的生產和服務。

如前所述，資料通常是一家公司最珍貴的資產，因此理所當然應該盡最大努力來加以守護。資料備份如同買保險一樣，能夠防範意外事件的發生。備份能夠確保企業在必要時可以輕鬆回復資料，降低營運的衝擊。

企業應該多久應該備份一次？

制定一套有效的備份計畫，最重要的一點就是決定多久應該備份一次。理想的情況是，企業應在條件許可的情況下盡量提高備份次數。雖然許多企業一天只需備份一次即可，尤其是較小的企業，但有些資料更新頻繁的企業 (如金融機構)，則應該提高備份頻率，甚至應該一天備份多次。企業可採取一些可定期自動備份的軟體來減輕管理負擔。 繼續閱讀

WPA2 加密機制爆漏洞, 五招自保以防Wi-Fi 上網遭偷窺

趨勢科技 TrendMicro

最近，Wi-Fi 無線網路加密協定 WPA2 被揭露多項安全漏洞，據稱可能讓 Wi-Fi 無線裝置遭到所謂的「金鑰重新安裝攻擊」(Key Reinstallation AttaCK，簡稱 KRACK)，是一種針對 WPA2 加密機制漏洞的概念驗證攻擊。KRACK 採用的是「篡改並重送加密交握訊息」的手法，也就是從系統和裝置在彼此通訊之前交換參數的流程下手。

 

 

WPA2 是藉由授權與加密機制來確保 Wi-Fi 裝置及硬體的通訊安全。KRACK 攻擊如果得逞，駭客就能偷窺裝置與 Wi-Fi 無線基地台之間的網路流量。

根據科技新聞網站 Ars Technica 表示，美國電腦緊急應變小組 (United States Computer Emergency Readiness Team，簡稱 US-CERT) 在針對某些機構發出的公告當中指出，這批漏洞是發生在雙方進行交握 (handshake) 以產生網路通訊加密金鑰的過程。此金鑰只要被重新傳送多次，未來就能重複使用，但該金鑰原本應該只能使用一次。

[延伸閱讀：公共 Wi-Fi 基地台安全嗎？]

根據 Ars Technica 的引述：「US-CERT 目前已掌握多個 WPA2 加密協定四向交握 (4-way handshake) 流程相關的金鑰管理漏洞。這些漏洞可能引發的問題包括：封包解密、封包轉遞、TCP 連線挾持、HTTP 內容注入…等等。請注意，由於這是通訊協定層次上的問題，因此所有或絕大部分正確實作該協定的裝置都受到影響。」

研究人員指出，有 41% 的 Android 裝置將受到 KRACK 攻擊手法的影響，而 Linux 系統也受到嚴重影響。此外 Apple、Windows、OpenBSD、MediaTek 以及 Linksys 的裝置也同樣受這批漏洞影響。以下是這批漏洞的 CVE 編號清單：

[延伸閱讀：BlueBorne：數十億裝置因藍牙漏洞而有遭駭客攻擊的危險]

發現這批漏洞的兩位研究員：Mathy Vanhoef 和 Frank Piessens 預定在 即將舉行的 ACM Conference on Computer and Communications Security (CCS) 研討會上發表其研究結果。此外，兩位研究員針對 WPA2 的安全性還有其他相關研究，目前正針對今年八月在 Black Hat Conference 駭客研討會上 展示 的成果做進一步的探討。該研究詳細說明 Wi-Fi 交握機制實作邏輯上的一些漏洞，以及可採取哪些應對措施。去年， 兩位研究員也曾發表一份研究報告指出 WPA2/802.11 群組金鑰可能如何遭到解密及濫用。

[資安指南：防範中間人 (MitM) 攻擊]

五招降低 Wi-Fi 網路與裝置遭到攻擊的危險

有鑑於這批漏洞的潛在影響，IT 系統管理員、資安人員及一般使用者最好採取一些最佳實務原則與並養成良好習慣來降低 Wi-Fi 網路與裝置遭到攻擊的危險： 繼續閱讀

【LINE常見問題】 3 步驟擺脫陌生好友、陌生訊息的糾纏

趨勢科技TrendMicro

 

是不是覺得LINE的好友太多，但有許多卻是莫名其妙出現的陌生人呢?有時候雖然是認識的人，但也沒有很熟識，突然就被加入LINE了呢?有沒有常常被陌生人的訊息騷擾而覺得很煩呢?

這是因為LINE預設的設定的緣故，所以只要您的手機通訊錄有增加新的號碼，LINE就會去讀取並自動幫你新增好友，所以只要我們針對特定的設定進行調整，就不會再有這種狀況發生囉～

今天，讓趨勢科技3C好麻吉來教您怎麼把LINE掌握在自己手中吧，讓您再也不會遭受陌生人的騷擾。

 

1.將「阻擋訊息」打開 繼續閱讀

下載應用程式至業務用手機,沒關係嗎?

趨勢科技 TrendMicro

 

是否曾經下載應用軟體至公司所配給的手機上？一般而言只要智慧型手機一到手，任何人都會想要下載自己喜歡的應用軟體吧。但是，公司所配給的智慧型手機未經過公司同意是嚴禁擅自下載應用軟體。

一般人透過第三方應用程式商店和分享網站下載時,往往不會檢查所下載應用程式的真實性，不瞭解這些應用程式中有很大量是惡意的。網路犯罪分子經常會偽裝成新或受歡迎應用程式的合法下載來誘騙使用者，如Super Mario Run(超級瑪利歐酷跑)。讓某些應用程式特別危險的是，它們運作起來看似很像真正的應用程式，但會包含其他的惡意程式碼，如垃圾廣告，甚至是惡意軟體。 繼續閱讀

害怕下一波勒索病毒找上你?六招未雨綢繆

趨勢科技 TrendMicro

網路犯罪者把勒索病毒當作金雞母,近期 Google 研究顯示，在過去兩年內，網路勒索者想方設法從受害者身上撈到超過 2,500 萬美元。其他估值則顯示企業和網民單在 2016 年內就繳出了 10 億美元。

無論最終數值為何，從五月在全球各地爆發的 WannaCry(想哭)勒索蠕蟲 可看出，如今勒索病毒的威脅已是防不勝防。

那我們又該如何讓最珍貴的資料維持安全無虞？

新型的勒索病毒2016年出現 752%大幅成長

勒索病毒 Ransomware (勒索軟體/綁架病毒)是一種惡意軟體，會鎖住電腦讓受害者無法使用，或許會凍結螢幕畫面，但更常見的是將所有檔案加密，讓檔案變得無法讀取或存取。這種所謂的「加密勒索病毒」會要求使用者以比特幣或其他類似的貨幣來支付贖金，以獲得解密金鑰，重新取回檔案的存取權限。此金鑰所需的費用可能為幾百美元不等，但也有可能竄高到將近 1,000 美元，而且無法保證付款後就能取回資料。

勒索病毒的威脅其實早已存在約有十年之久，只是近幾年才開始爆發。趨勢科技發現，新型的勒索病毒單是去年就出現 752% 的大幅成長。壞消息是，在網路犯罪黑市販售的現成套件讓罪犯輕輕鬆鬆就能下手，無需專業技術知識也可以犯罪。以往他們的犯罪範圍鎖定在醫院、學校、廣播電台上，甚至舊金山城市鐵路也曾淪為目標。每個人都有可能遭受威脅。

試想，假如明天要登入電腦的時候，卻發現駭客迅雷不及掩耳地鎖住了您的電腦，還把鑰匙拿走了，會是什麼景況？最珍貴的家人照片、影片、工作文件、稅務資料和其他財務資訊可能就此永遠消失。

幸運的是，只需採取幾個謹慎步驟，就能大幅降低遭到攻擊的機會。

勒索病毒防不勝防：該如何保護我的資料？六招未雨綢繆!

有好幾種方式會致使電腦暴露在勒索病毒的威脅之下。若造訪遭入侵的網站，便可能會意外下載到勒索病毒，網站或許看起來合法正派，在廣告之中卻可能潛藏著惡意軟體。勒索病毒也會躲在其他惡意軟體背後一起入侵，或是藏在網路釣魚郵件和垃圾郵件的附件、連結裡。

預防是最好的應對方式，因為一旦勒索病毒本身感染了裝置，可能會無法移除。大家都知道，沒有一種「萬靈丹」能保證 100% 免受這類威脅影響。因此趨勢科技採取的做法是，以跨世代的多層防護作為基礎，提供豐富的安全控制功能，專為遏止經由漏洞潛入的惡意攻擊所設計。最新的強化功能在於機器學習，能在未知的惡意軟體變種造成任何傷害前，先發現其蹤跡並加以封鎖。

以下為必須牢記的六個關鍵要點： 繼續閱讀