分類: 白皮書 white paper

80%的台灣企業 並不知曉已遭受APT攻擊 77%的企業在發現時 已被駭客全面性掌控

 【台北訊】進階持續性威脅（APT）在2013年引發一連串動大事件，從南韓爆發大規模的網路攻擊，到政府公文系統被駭事件，讓人認識到這種不易辨識，潛藏甚深的威脅，實際上非常需要注意，否則會釀成大禍！全球雲端資安領導品牌趨勢科技(TSE:4704)的資安事件處理團隊，多年以來協助國內政府機關與民間企業調查處理APT事件的過程中，累積了豐富的實戰經驗及對應方案的研究成果，加上趨勢科技的全球威脅情報進行統計分析，在今日首次發布第一份針對台灣APT攻擊現況的「2013年台灣進階持續性威脅白皮書」。
按<這裡>下載

「這次趨勢科技發布的2013年台灣APT白皮書為針對台灣，我們從這份報告當中，可以看出超過80%的受駭組織，並不知道自身企業遭受到APT攻擊，而且受駭的目標除政府單位之外，還包含高科技產業、金融業和中小企業等。」趨勢科技技術總監戴燊說明。「2013年台灣進階持續性威脅白皮書」當中指出，一般的資安解決方案並沒有辦法解決APT攻擊的問題，「APT攻擊的危險在於，它的潛伏深度令人驚駭：高科技產業的受駭組織，平均要經過346天才會發現自己遭受到APT攻擊，而甚至有些機構花費1019天才察覺到。這當中有77%的組織在發現受到攻擊時，已經被駭客取得完全的掌控，卻只有50%的受害電腦內會被找出惡意程式。」這也顯示出，組織內的IT團隊所面臨的挑戰，不只是發覺問題，而是必須找出保護網路，對抗APT的確切解決之道。

趨勢科技期待藉著這份這份白皮書，讓企業IT團隊可以對APT攻擊有更深一層的認識，幫助企業制訂對抗APT攻擊的策略，「藉著了解駭客所會用到的戰術和運作，我們認為有助於企業或組織中的IT人員，來建立本地威脅智慧和回應方式。」趨勢科技技術總監戴燊說。

這份白皮書透過三個面向–社交工程電子郵件攻擊、APT惡意程式和資安事件調查，為組織揭開APT的面紗。以下是該白皮書之內容摘要分享：

一、               社交工程電子郵件攻擊

• 小批量：社交工程電子郵件每次的寄送量都不大，只寄送給目標受害者，不會像垃圾郵件一樣出現成千上萬的數量。
• 針對性：社交工程電子郵件的主旨和附件檔案名稱都會針對目標受害者來特別製作，以求符合現實。
• 不重覆性：社交工程電子郵件不會重複寄送給不同的單位。

二、               APT惡意程式≠惡意程式攻擊

• 針對特定目標進行客製化，因此APT惡意程式佔全體惡意程式數量相當小
• 由趨勢全球威脅情資了解APT惡意程式具有地域性
• 泛政府機關構是APT惡意程式主要來源，但也代表其它產業缺少APT防禦機制與警覺性
• 相同APT惡意程式出現在製造業、金融業等，代表APT攻擊是全面性 繼續閱讀