54% 資安威脅來自電子郵件,AI 聊天工具勢必助長變臉詐騙,企業是否需要額外防護?

2023 年 06 月 27 日2023 年 07 月 03 日趨勢科技 TrendMicro

趨勢科技 2022 年攔截的所有威脅當中有 54% 來自電子郵件,趨勢科技 Writing Style DNA (寫作風格 DNA) 技術偵測到的變臉詐騙攻擊數量為 134,894 件，另有 249,034 件是由垃圾郵件防護引擎所偵測，大幅成長 66%。Trend Research 發現，變臉詐騙集團過去大多冒充高階經理人或高階主管，現在則轉而冒充一般員工。隨著強大的 AI 聊天工具出現，這類工具勢必會讓駭客集團更容易從事變臉詐騙。
本文根據 2022 年電子郵件威脅偵測數據，探討企業在 Microsoft 365 與 Google Workspace™ 內建安全功能之外是否需要再添加額外的防護。

2022 年全球網路釣魚電子郵件統計數據與範例

遠距上班與混合上班已成為一種新的常態，電子郵件逐漸成為企業營運不可或缺的一環，使得駭客偏愛使用電子郵件作為攻擊途徑。2022 年，趨勢科技 Cloud App Security 偵測並攔截了 4 千萬次高風險的電子郵件威脅，而這還不包括 Microsoft 365 與 Google Workspace 內建安全功能所偵測到的威脅。隨著駭客集團變得更加隱匿且更有組織，企業也比以往更需要在原生防護之上進一步提升防禦。

近年來，儘管在家上班 (WFH) 與混合人力的成長導致駭客開始攻擊雲端防護的漏洞，但駭客集團依然持續利用電子郵件內建防護的盲點來發動攻擊。事實上，在趨勢科技 2022 年攔截的所有威脅當中有 54% 都是電子郵件威脅。

繼續閱讀

2022 年網路威脅偵測數量 1,460 億創歷史新高

2023 年 03 月 17 日2023 年 04 月 20 日趨勢科技 TrendMicro

趨勢科技年度資安總評報告針對企業受攻擊面急速擴大的問題提出警告

【2023年3月16日，台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704) 發布2022年度資安總評報告，指出2022 年資安威脅整體偵測數量大幅增加 55%，此外，駭客無差別地攻擊所有產業的消費者和企業機構，造成已攔截的惡意程式檔案數量暴增 242%。而觀察台灣過去一整年的資安概況，共有四項資安威脅被偵測到的數量高居全球前五名，包括勒索攻擊、惡意連結、手機資安事件及智慧家庭連網的內外部攻擊，警示不論政府、企業或一般大眾皆需加以強化相關資安防護。

請點選以下連結來取得這份完整的報告「重新調整作法：2022 年度網路資安報告」(Rethinking Tactics：2022 Annual Cybersecurity Report)：

繼續閱讀

日益擴大的受攻擊面：2022 年度網路資安報告

2023 年 03 月 13 日2023 年 03 月 13 日趨勢科技 TrendMicro

本文列舉 2022 年最重大的一些網路資安問題，如需詳細的研究內容請參閱我們的完整報告：「重新調整作法：2022 年度網路資安報告」(Rethinking Tactics：2022 Annual Cybersecurity Report)。

2022 年是充滿經濟動盪、供應鏈問題，甚至爆發戰爭的一年。而且對企業來說，不論線上或實體業務都是艱困的一年。儘管企業紛紛延長工時來對抗威脅、挑戰以及缺工的問題，但駭客集團同樣也日以繼夜地努力維持其犯罪事業的正常營運。這一點，從我們在 2022 年偵測並攔截了 1,460 億次威脅就能得知，而且較 2021åç年的數字大幅成長 55.3%。

本文列舉 2022 年最重大的一些網路資安問題，如需更詳細的資訊以及有關去年網路資安威脅情勢的分析，請參閱我們的完整報告：「重新調整作法：2022 年度網路資安報告」(Rethinking Tactics：2022 Annual Cybersecurity Report)。

繼續閱讀

趨勢科技公布2023資安預測報告:駭客追求攻擊效益極大化企業須盡速採用零信任策略並整合資安視野抵禦威脅

2022 年 12 月 21 日2022 年 12 月 21 日趨勢科技 TrendMicro

【2022 年 12月 21 日台北訊】全球逐步解封，社會運作恢復正常，然疫情所造就不可逆的生活與工作模式，仍持續影響駭客佈局與企業防禦策略。全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今日公布2023年資安年度預測報告，指出駭客集團因受到國際執法部門打擊，營運模式將再進化，轉採低風險、高獲利的手法以追求攻擊效益極大化，同時鎖定託管服務提供商 (MSP) 與開源軟體漏洞入侵企業。除此之外，受到疫後混合辦公新常態、企業上雲加快的影響，針對虛擬私人網路 (Virtual Private Network, VPN) 的攻擊將持續走高，雲端錯誤配置將為駭客提供進入內部系統的途徑。趨勢科技提醒企業經營團隊整合資安視野並即時回應威脅乃2023年的首要任務，建議企業應盡速採用零信任策略保護網路環境安全，放下單點防護思維，轉向更全面的整合式安全防護，以獲得更高的資安可視性，快速回應新型態威脅！