如何處理開放原始碼的授權風險?

2021 年 08 月 11 日2021 年 07 月 27 日趨勢科技 TrendMicro

漏洞並非是使用開放原始碼唯一會遇到的風險。本文中會介紹該如何減少授權相關風險，確保你的團隊在使用開放原始碼開發軟體時能夠符合法律需求。

隨著數位轉型的加速發展，開放原始碼的使用也在爆炸式的成長，這自然是因為它們能夠為開發團隊帶來的速度、靈活性、擴充性和品質。但這也擴大了受攻擊面以及新的風險，如增加法律和智慧財產權相關風險。

開放原始碼一直都受到智慧財產權保護，特別是著作權法。一旦開發人員在製作程式時使用了開放原始碼，他們的組織就有義務滿足相關授權內的條款或條件。這也是為什麼許多轉移到雲端環境一段時間的組織都有開放原始碼法律方面的資源或專職員工。

那為什麼其他企業沒有密切關注其開發團隊對開放原始碼的使用和風險處理呢？讓我們看看一些使用情境。

繼續閱讀

邁向 5G 企業專用網路的資安問題

2021 年 08 月 10 日2021 年 07 月 20 日趨勢科技 TrendMicro

The Transition to 5G: Security Implications of Campus Networks — 下載:「來自 4G/5G 核心網路的攻擊：工業物聯網在已遭入侵的企業專網內的風險」

4G/5G 企業專用網路(以下稱企業專網)的出現，象徵電信技術在各產業逐漸扮演重要角色。而全球的企業機構，即使尚未開始導入 5G 技術，也都在期待 5G 將帶來的效益。無可避免地，在未來幾年之內，5G 必將帶動產業及商業轉型。無論是向電信業者租用 5G 網路或是架設自己專用的 5G 企業專網。企業機構與 IT/OT 專家皆應同時思考新技術、新應用可能伴隨而來的資安挑戰。

趨勢科技研究團隊深入探討了負責營運及維護工廠、基礎建設及其他類似環境的 IT 與 OT 專家在建置 4G/5G 企業專網時可能遭遇的問題。我們測試了幾種經由已遭駭入的企業專網 (尤其是當中的核心網路) 發動的駭客攻擊情境。接下來將概略討論這些威脅並提出應對之道。

從已遭駭入的核心網路,發動的六種攻擊情境

繼續閱讀

84% 的企業機構過去 12 個月內曾遭遇網路釣魚和勒索病毒威脅

2021 年 08 月 09 日2021 年 08 月 12 日趨勢科技 TrendMicro

趨勢科技最新研究點出防範網路釣魚和勒索病毒的祕訣

【2021年8月9日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704)發布一份新的研究顯示，半數的美國企業機構皆無法有效對抗網路釣魚和勒索病毒威脅。

完整報告「如何降低網路釣魚和勒索病毒的風險」(How to Reduce the Risk of Phishing and Ransomware)

趨勢科技威脅情報副總裁 Jon Clay 表示：「正如這份研究所示，網路釣魚和勒索病毒在疫情來襲之前就已經是企業的一項嚴重資安風險，而大規模的遠距工作模式，更加深了這項威脅的力道。企業機構需要多層式防禦才能防範這類風險，例如網路釣魚演練以及像 Trend Micro Vision One 這樣的進階威脅偵測及回應平台，讓資安團隊在駭客造成損害之前預先獲得警示。」

繼續閱讀