資安最前線：揭露 SecOps 團隊在個人及工作上所面臨的挑戰。一份新的研究顯示，資安團隊正因為超量工作而身心俱疲，但企業卻苦無對策。
人們很容易忘記，網路資安基本上是「人」的問題，網路攻擊是由人 (駭客) 所發動，網路釣魚郵件是由人 (企業員工) 所開啟，而數量不斷增加的資安威脅，同樣也必須是由人 (企業 SecOps 團隊) 來偵測與回應。儘管目前科技已相當發達，但還未發展到整個防禦體系都能完全自動運作的程度。所以，當您最珍貴的資源，也就是您的資安團隊，面對當前的工作量已經身心俱疲時，會發生什麼狀況？
根據趨勢科技最新的研究顯示，越來越多的企業正面臨同樣的問題，但很少人能提出一個滿意的答案。其實在這樣的壓力之下，SecOps 團隊需要更好的工具來交叉分析各種警示通知，以便判斷警示的優先次序，好讓團隊更有效率工作。
趨勢科技研究針對全球 21 個地區大大小小的企業機構 2,303 名 IT 資安決策者進行了一份問卷調查。我們發現，有將近四分之三 (74%) 的受訪者正在處理已經發生的資安事件，或者預期未來一年之內可能會需要處理。
無論是任何行業或規模大小，所有企業與組織都處於網路攻擊的威脅之下。網路攻擊所導致病毒感染及資訊外洩等危害，有時是因為公司員工無心的行為所導致,為了保護工作單位及客戶遠離網路攻擊。為您介紹員工應掌握的資安基本知識。
🔻企業與組織的網路攻擊威脅
🔻目標式攻擊的起點,從員工收到郵件時開始
🔻公司員工業務上的服務帳號被盯上
🔻慎重使用社群網站
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
有實聯制被調包騙錢！這5招幫你防範 三立新聞網
【資安】掃店家QR Code後，注意簡訊是否傳到1922！避免發送到不明號碼 MyGoPen
疫情詐騙信函送口罩當幌子 警籲求證勿上當 中央通訊社
假冒防疫隔離單位詐騙個資 警教民眾這一招戳破騙局 HiNet
簡訊實聯制驚傳「假QR Code詐騙」！警政署呼籲：掃碼後一定要確認1數字 風傳媒
趨勢科技贊助中國醫藥大學 臍帶間質幹細胞治新冠肺炎 聯合新聞網
疫情下網購激增 專家示警：2大帳密惡習恐釀資安風險！ 自由時報電子報
【錯誤】網傳「輝瑞公司決定提供一批疫苗用於給威而鋼忠實顧客，下單即贈送一張疫苗優先注射券」？ 台灣事實查核中心
謠言終結站》下單即剛贈送疫苗注射券？查核中心：詐騙網站 自由時報電子報
網購血氧機 小心一頁式廣告騙下單 中時電子報網
後疫情時代企業CEO關注什麼？KPMG：資安與租稅風險 台灣蘋果日報網
防疫宅在家線上遊戲消費糾紛增 5大自保之道避免求償無門 台灣蘋果日報網
美國金融業監管局、SEC警告：散戶也面臨駭客盜用威脅 自由時報電子報
Nefilim 勒索程式專門攻擊營業額逾 10 億美元企業 Media OutReach
你在看我嗎？使用智慧家電不駭怕！ 電子時報網
Rti 中央廣播電臺 Fastly釀網站大斷線 雲端服務風險全都露 中央廣播電臺
AWS將在阿聯設立資料中心 中央通訊社
父母遠端監控、教孩子網路發言時機！孩子網路使用安全3大實用步驟 妞新聞
趨勢科技揭車聯網資安趨勢：當汽車成了行駛中的「超級電腦」，該如抵禦駭客攻擊？ 數位時代
中國駭客開發Windows後門程式，攻擊東南亞國家政府 iThome
美方認為勒索軟體造成的威脅已堪比恐怖主義 iThome
駭客勒贖目標轉向媒體業 2家電視台受害 世界新聞網
在家上班連wifi，卻讓客戶資料、公司機密外洩？為什麼？怎麼應對？ 商業周刊
中國瀏覽器 App 遭爆追蹤用戶！無痕模式擋不了、還知道你住哪 自由時報電子報
繼續閱讀【2021年6月10日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天發表一份關於 Nefilim 勒索病毒集團的研究報告，報告中詳細說明最新勒索病毒攻擊的深入分析與洞見，包含勒索病毒集團的最新發展、他們如何躲避偵測，以及企業如何利用進階多層式偵測及回應為核心的威脅防禦平台來攔截這類威脅。
最新勒索病毒家族的犯案手法，讓原本就已疲於奔命的資安營運中心 (SOC) 和 IT 資安團隊，更難偵測及回應這類威脅。這不僅影響到企業的獲利能力和商譽，更影響到 SOC 團隊日常維運。
趨勢科技網路犯罪研究總監 Bob McArdle 表示：「最新勒索病毒攻擊運用了進階持續性滲透攻擊 (APT) 集團長期磨練出來的方法，因此非常具針對性、適應性及隱密性。像 Nefilim 這樣的集團會藉由竊取資料與鎖住企業關鍵系統來勒索一些獲利頂尖的全球企業。這份最新的報告對於每位想要徹底了解這急速成長的地下經濟，以及想知道 Trend Micro Vision One 如何協助企業加以反擊的企業人員來說，都是一份必讀資料。」
在該報告從 2020 年 3 月至 2021 年 1 月所研究的 16 個勒索病毒集團當中，已知受害者數量最多的四大集團分別為：Conti、Doppelpaymer、Egregor 及 REvil。而竊取資料最多的是 Cl0p集團，前後共 5TB 資料存放上線上。
國內新冠肺炎(COVID-19)三級警戒進入延長賽，中央疫情指揮中心規定，進出所有公共場所皆需使用「簡訊實聯制」。然而，卻有不肖人士將店家張貼於門口的QR Code偷偷調換，連結到高額付費號碼，讓民眾荷包大失血。
內政部警政署165全民防騙粉專貼出公告提醒:店家張貼的 QR Code 務必不定期檢查，以防遭不肖人士更換;民眾掃完QR CODE，按下簡訊傳送前,要先確定螢幕上方，傳送簡訊的對象確定是「1922」再傳送。
