雲端安全的秘訣是…

雲端安全的秘訣是什麼?趨勢科技專家有答案

企業正以前所未有的速度來投資雲端基礎設施和應用程式,好在疫情爆發期間不僅能夠生存下去,還可以更加發展。但是數位化的擴張也擴大了公司的受攻擊面。那麼雲端安全的秘訣是什麼?我們邀請了眾多趨勢科技專家來幫助你制定致勝的策略。

Mark Nunnikhoven(雲端研究副總)

擁抱變化。


資安團隊一直在救火,尤其是在當下,所以不願照業務需要的速度擁抱新的技術。同時,資安團隊也急需減少工作量,所以重複使用相同作法對他們來說更有效率。然而這種態度最終會阻礙企業發揮雲端技術真正的潛力。最終還會因為舊技術與雲端環境動態需求的脫節而導致更糟糕的安全結果。

Jon Clay(全球資安威脅溝通總監):

教育


我們在技術上所面臨的最大挑戰之一是進步的速度。儘管這能夠推動業務創新並改善我們的日常生活,但也可能需要付出一定的代價,也就是資安團隊需要花費額外時間來理解技術以及它可能會如何被攻擊。今日的雲端運算就是如此。IT團隊通常缺乏如何有效部署和保護雲端環境的培訓和知識。

設定不當是駭客能夠入侵雲端基礎設施的最大原因之一。為了改善這狀況,企業需要在部署任何新環境前,先對員工進行雲端技術的教育訓練。並且隨著技術的不停發展,要確保員工持續地接受訓練。

Bill Malik(基礎設施策略副總):

基於安全的設計。

繼續閱讀

回到當年看未來:《2020》網路危機系列短片

作者:趨勢科技全球安全研究副總裁 Rik Ferguson

回到2012年,趨勢科技很幸運地被邀請參加由國際網路安全保護聯盟(ICSPA)所發起的一項令人興奮的研究專案。在那裏,我與來自歐洲刑警組織歐洲網路犯罪中心(EC3)由Victoria Baines博士帶領下的專家們一同工作。

這項專案的目的是要撰寫一份白皮書,裡面設想了未來八年的技術發展,可能引發的社會和行為變化,當然還包括了可能出現的誤用場景。以當下技術、惡意威脅和一年預測綜合做基礎;推斷新興科技複雜的相互關係和影響來建立對政府、企業和人民的場景描述。這項專案設想了一個近中期的未來,在這個未來中,科技的發展既創造了新的可能性,也帶來了新的威脅。

繼續閱讀

一場肺炎讓企業將資源和基礎架構移到雲端,如何保護對外敞開的 Docker API?

新冠狀病毒(COVID-19,俗稱武漢肺炎) 的影響,全球企業都急於將資源和基礎架構移轉到雲端,而這也使得企業的受攻擊面從企業內部轉移到了雲端。


受 Covid-19 疫情的影響,全球企業都急於將資源和基礎架構移轉到雲端,而這也使得企業的受攻擊面從企業內部轉移到了雲端。然而急就章的同時,卻也帶來了一些 IT 資安部門從未面對過的受攻擊面。雖然 IT 資安部門已經知道如何保護企業內 DevOps 團隊的應用程式開發與發布作業,甚至是將準備上線的服務和容器發布到雲端。但當整個應用程式建構流程都全部移轉至雲端時,資安團隊卻不一定了解相關的資安風險。

最近出現了一個新型的 Linux 惡意程式叫作「DOKI」,它會攻擊各主要雲端廠商對外公開的 Docker API。駭客使用一個之前發現的漏洞攻擊技巧來入侵容器環境,但有關 DOKI 惡意程式的文獻記載卻是直到最近出現。

繼續閱讀

什麼是 MITRE 評測?如何閱讀看待它的結果

作者:Greg Young(網路安全副總)

我是個資安產品測試宅。

A picture containing drawing

Description automatically generated

我關注MITER ATT&CK框架已經有一段日子了。而在這個禮拜他們發表了最新用APT29(也稱為COZY BEAR)進行評測的結果

底下我整理了一些趨勢科技的評測結果:

91.79%的整體偵測率。排在21家受測廠商的第二名。

91.04%無需更改設定。這次測試可以讓人在開始後變更設定,我們並不需要這麼做就能夠取得較高的整體結果。

107個遙測(Telemetry)。這數目很高,捕捉到事件是好事。沒辦法捕捉就不好。

28個警報(Alerts。這個警報數排在中間,也應該要在中間。不要太吵也不要太安靜。我認為遙測數據很關鍵,可以用偵測和遙測數據來設定發布警報與否。

所以我們的Apex One產品面對這卑鄙可怕的駭客攻擊仍然安然無恙。但這只是個簡化的結論,沒有捕捉到此測試的精髓。以下是我對MITER ATT&CK框架的理解以及該如何去解釋結果。

重點 #1 – ATT&CK是基於情境

繼續閱讀

趨勢科技執行長的一封信:這是發揮善心和愛心的時刻

親愛的客戶,

我們正在面對過去前所未見的情況,也都必須適應新的現狀。全球大流行的新冠病毒影響了我們的家庭、社區、企業;其實受影響的更是我們的看法和生活方式。趨勢科技過去幾週十分忙碌 (您可能也是如此),我們極力確保員工的安全,同時繼續為客戶提供不間斷的服務與保護。我們最重要的任務是,在全球各地許多員工開始遠端工作之時,強化企業安全並確保營運持續性。

趨勢科技是總部設於日本的全球企業,COVID-19 最初在亞洲爆發,因此我們早早就暴露在威脅之下,經歷了這個新冠病毒帶給所有人的巨大衝擊:必須保持社交距離,家人無法團聚,許多人患病,甚至死亡。我們向所有直接或間接受到病毒影響的人表達關切,並為他們祈禱。

繼續閱讀