趨勢科技研究:台灣有高達96%資安領導人因董事會壓力而不敢直言

企業應善用整合式攻擊面風險管理(ASRM)平台以消弭內部溝通落差

【2024年5月21日,台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)今天公布一項研究註一指出,台灣受訪企業有高達96%的網路資安領導人在董事會的壓力影響下而不敢直接點出其企業所面臨的資安風險。

請至以下連結來閱讀這份最新的趨勢科技報告:https://www.trendmicro.com/explore/thecisocredibilitygap/2608-tl-en-rpt

趨勢科技技術總監Bharat Mistry表示:「有超過半數的全球資安領導人表示,資安是企業最大的商業風險,但卻無法用董事會成員能夠理解的語言來溝通這項風險,結果就是遭到忽略、貶低,甚至被視為嘮叨。除非資安領導人有辦法與高階管理層更有效溝通,否則企業的資安韌性將受到影響。而解決這個問題的第一步就是取得整體攻擊面的單一事實來源。」

其中在所有承受董事會壓力的台灣企業資安領導人當中,有52%擔心他們提供錯誤的建議,有46%表示被認為太過負面,有39%表示被董事會視為重複碎念或嘮叨,另有近三分之一(29%)表示他們直接遭到否定而沒有機會更進一步做說明。

👉 趨勢科技在Computex 展出多項 AI資安相關技術 – Connecting AI Security, 6/4~6/7 ⟫了解更多

繼續閱讀

資安威脅飆升:趨勢科技2023年攔截了1,610億次威脅

勒索病毒偵測數量減少14%,卻演化出新的攻擊策略

【2024年3月20日,台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)公布2023年資安威脅報告,指出2023年攔截的威脅總數較前一年增加了10%,並提出警告:駭客不僅使用了更多的進階技巧,更縮小了攻擊的範圍、瞄準較有潛力的目標以提高獲利。

請點選以下連結來閱讀這份報告「擴張校正:年度資安威脅報告」(Calibrating Expansion: Annual Cybersecurity Threat Report)https://www.trendmicro.com/vinfo/us/security/news/threat-landscape/calibrating-expansion-2023-annual-cybersecurity-threat-report

趨勢科技威脅情報副總裁Jon Clay表示:「我們幫客戶攔截掉的威脅數量比以往更多,但值得注意的是,駭客已發展出各式各樣的戰術、技巧與程序(TTP),尤其是在躲避防禦方面。如同我們的報告所指出的,今日的網路防禦必須不斷主動管理整體攻擊面的風險,因為掌握敵人偏好的策略是有效防禦的基礎。」

繼續閱讀

指紋鎖不安全?滑手機聲音恐洩露指紋!不可思議駭客入侵手法大全

指紋鎖是一種方便的生物辨識技術,但並非絕對安全。使用者應提高安全意識,採取必要的防護措施,以降低指紋被洩露的風險。

滑手機聲音恐洩露指紋!

根據科羅拉多大學丹佛分校(University of Colorado Denver )和中國華中科技大學、武漢大學及清華大學組成的網路科學家團隊在 2024 年 2 月 29 日發表的研究論文,透過使用者手指滑動螢幕的聲音,的確可以推斷出使用者的指紋型樣。

該研究團隊開發了一套名為「PrintListener」的系統,該系統可以透過手機內建的麥克風,捕捉使用者手指在螢幕上滑過所產生的微弱摩擦聲。研究人員發現,這些摩擦聲會包含與使用者指紋紋路相關的資訊。

研究人員在實驗中,使用 PrintListener 系統成功地從手指滑動螢幕的聲音中推斷出使用者的指紋型樣,準確率高達 90%。

因此,上述說法是正確的。

不過,PrintListener 系統仍有其侷限性。首先,該系統需要在相對安靜的環境下才能有效運作。其次,該系統的準確率可能會受到使用者手指滑動速度、螢幕材質等因素的影響。

因此,指紋鎖使用者仍需提高安全意識,採取必要的防護措施,如設定密碼等,以降低指紋被破解的風險。

此外,PrintListener 系統目前仍處於研究階段,尚未在實際應用中得到驗證。

(以上2024.3.7更新)


14 種不可思議駭客入侵手法

(以下文章發表於2018.12.7)


有哪些不可思議的駭客攻擊手法?根據  iThome Security粉絲專頁貼文敘述:「在新興資安威脅中,也有一些可能帶來威脅但看似冷門的技術。像是近日,有研究人員利用中階的熱感攝影機,可在一分鐘內蒐集到鍵帽上殘留的餘溫,便能蒐集到使用者剛輸入的密碼。記得,在去年臺灣資安大會上,也曾經有專家分享,用生活中無線訊號感知的研究。像是家中房間有一臺無線路由器,而使用者在這樣的空間用電腦打字,這時訊號會受到某種程度都卜勒效應干擾,因此打字的動作將反應在此訊號上,再傳送到接收端,而這個現象可以被觀察到,如果建立起一個模式,就有可能一一區分使用者現在正在按哪個按鍵。資安威脅真的是無所不在。

無所不在的新興資安威脅有哪些?本文整理了四大類 14 起不可思議的攻擊手法,讓我們繼續看下去:

😳 失「手」竟會外洩密碼

  • 手指按壓過的鍵盤餘溫,竟會洩漏密碼 !
  • SIM卡劫持,讓你的手機無法打電話或上網,Google、FB帳戶密碼也被竄改
  • 「一指」ATM 領款好方便,又安全!?日專家:數位相機拍下手掌照片就可在 10 分鐘內解讀出手指靜脈圖
  • AI 可產生假指紋以假亂真

😳「聽」力超強的駭客攻擊

  • 「海豚攻擊」(Dolphin Attack)的技術,可向智慧語音助理,發送人耳接收不到的聲音
  • 「Mosquito」(蚊子) 概念驗證攻擊,可利用喇叭或耳機從連網或隔離的電腦將資料外傳
  • 只靠控制電流噪音就能「聽」出你的螢幕內容
  • 喇叭或耳機可將電腦資料外傳

😳 萬物皆聯網 萬物皆可駭

  • 結帳櫃檯的網路攝影機,偷拍信用卡資料
  • 信用卡資料外洩,付款時網路攝影機搞鬼!
  • 好脆弱!大聲一吼電腦系統就崩潰了

😳 崩潰了!這樣也能駭

  • 不連網也中招!利用電線傳遞電流的變動,盜取電腦數據
  • 閉關修練! 數百名囚犯利用電子系統「JPay」漏洞,聯合竊取22.5萬美元(約台幣689萬元)

😳 失「手」外洩密碼

1.手指按壓過的鍵盤餘溫,竟會洩漏密碼 !


中階熱感攝影機,可利用鍵帽上殘留餘溫,蒐集使用者在一分鐘內輸入的密碼。

如果你輸入密碼後就立刻離開座位,密碼可能立馬被人竊走。

加州大學艾爾文分校(University of California, Irvine, UCI)研究人員發展出以熱感攝影機量測手指留在鍵盤上的餘溫,藉此竊取密碼。此攻擊手法,可在輸入密碼後一分鐘內,利用中階熱感式攝影機蒐集到鍵帽上被按壓過的溫度。

●原文參考來源: IT  Home

繼續閱讀

12張情歌梗圖,教你識破網戀真愛黑白騙,這首網友最推薦

愛神來了,財神也來了?先談感情再談投資,詐騙集團標準套路!

內政部指出,假投資自2021年起,連三年蟬聯詐欺財產損害金額第一名,無獨有偶的感情詐騙結合投資詐騙也幾乎成為詐騙集團標準套路。趨勢科技舉辦的《網戀暈船勸世情歌投票&網戀行為調查》活動,根據真實感情詐騙事件設計的12張情歌梗圖,邀請網友進行投票選出最適合分享給正在網戀暈船,可能遇上愛情詐騙的朋友的梗圖,目前公布票選初步統計結果,第一名是動力火車《我很好騙》,詐諞情境與先交友後投資的感情詐騙相關。

「我很好騙,對愛太渴望變成死穴」遇投資感情詐騙聽這句最扎心!


|「我很好騙,對愛太渴望變成死穴」遇投資感情詐騙聽這句最扎心!

「假」網路交友、「真」投資詐騙;:冒充投資專家邀你加入交易,是感情詐騙熱門詐騙手法,近幾年虛擬貨幣的討論度提升,除了傳統的高飆股詐騙,新型態虛擬貨幣亦成了詐騙集團利用的手段之一。詐騙集團大量利用社群平台或交友軟體逐步取得受害者的信賴,包含:透過日常對話拉近距離,以照片傳達個人投資致富的故事,或假冒自己是投資顧問誘導被害者進行投資等。初期,詐騙集團可能會以小額利潤誘導受害者深入投資,待投入大筆資金後,便直接消失甚至關閉帳號。趨勢科技提醒,別太輕易相信網路上的投資話術與來路不明的交易平台,應隨時保持高度警覺性。

繼續閱讀

Google 搜尋排行榜:「投資詐騙」是網安新聞議題第一名,遭盜刷要自己買單的OPT 詐騙也入榜!

2023 年台灣民眾關心度最高的網路安全五大新聞議題,你中了幾招?






根據 Google Trends 的資料,2023 年台灣跟一般民眾息息相關的網路安全相關的新聞議題搜尋排行結果如下:

  1. 投資詐騙
  2. LINE詐騙
  3. AI詐騙
  4. OTP盜刷
  5. 網路銀行詐騙

從上述排行結果可以看出,詐騙仍然是台灣民眾最關心的網路安全議題。其中,投資詐騙和 LINE 詐騙更是高居排行榜前兩名。

投資詐騙的手法層出不窮,從假冒投資公司、虛擬貨幣詐騙到愛情詐騙,都讓人防不勝防。LINE 詐騙則是利用 LINE 的便利性,透過假帳號或群組進行詐騙。

此外,AI 詐騙、OTP盜刷和網路銀行詐騙等新興詐騙手法也逐漸抬頭。AI 詐騙利用人工智慧技術,讓詐騙訊息更加逼真,更容易讓人上當。OTP盜刷則是利用一次性密碼的漏洞,進行盜刷。網路銀行詐騙則是利用民眾對網路銀行的信任,進行詐騙。

以下將列出相關詐騙的近期新聞及自我保護小秘訣。

第一名:投資詐騙

投資詐騙:2023年投資詐騙案件頻傳,金管會證期局統計,全年接獲民眾陳情達780件,創至少近3年新高,其中以以下4種態樣最為常見:1.假冒金融業者 2. 虛擬貨幣詐騙 3. 境外投資詐騙 4. 假交友投資詐騙。

網路上充斥著各種像是「此檔飆股穩賺不賠」、「機票優惠限量搶購」、「訂單異常請即刻重新操作」真假難辨的訊息,看似吸引人、但實則是為了竊取個資和搬空錢財的詐騙陷阱,真假難以分辨,民眾一不留神便可能掉入詐騙圈套。


延伸閱讀:
網路假投資真詐財 逾30人被騙超過1.5億  
ChatGPT被用於投資詐騙攻擊 

繼續閱讀