您或許已經從 SolarWinds 那邊收到將其 ITSM 產品下線的建議。此一情況非常特殊，因為絕大多數的漏洞在修補之前，企業都會先透過某種防護機制 (如 IPS 偵測規則) 來爭取一些時間，等待廠商釋出修補更新，然後再進行測試和安裝，以盡可能減少對業務的衝擊。
所以，廠商會建議立即將產品下線是相當不尋常的事，這意味著使用該產品的風險非常之高。只不過，當您將該產品下線時，您將面臨沒有 ITSM 的風險 (儘管較小)。
企業內部有許多風險管理都是仰賴非資安產品來執行。
目前最能有效管理企業資安風險以提升企業安全的兩項措施，就是系統修補與資料備份。
企業已從勒索病毒 Ransomware (勒索軟體/綁架病毒)身上學會資料備份的重要性，至於系統修補則是為了維持營運及安全。系統修補的工作跟資料備份一樣，都是由非資安團隊負責，歸在 IT 系統管理 (ITSM:Information Technology Service Management) 底下。
系統修補牽動著網路資安的兩股力量：營運與安全性。營運是最重要的事，沒有了營運，企業也就沒有什麼東西需要保護。
繼續閱讀本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
SolarWinds Orion供應鏈攻擊事件震驚全美，臺灣是否受影響？行政院資安處表示公部門採購皆非受影響產品 iThome
微軟調查發現逾40家客戶因採用SolarWinds產品，淪為駭客供應鏈攻擊目標 iThome
微軟：SolarWinds遭第2個駭客組織鎖定 中央通訊社
美國「核子安全局」驚爆被駭！微軟也遭殃 FBI鎖定俄羅斯調查中
ETtoday新聞雲
微軟宣布遭駭隔日 網通大廠思科成最新「受駭者」 自由時報電子報
哪些企業最常收集用戶個資？報告點名FB、IG、Tinder 華視全球資訊網
5G為產業發動點火 廠商競逐智慧商機 電子時報網
Egregor勒索病毒鎖定零售業者、書店、遊戲和人力資源行業 資安人
駭客竄改email 企業看錯1字失百萬 中時電子報網
從台積電供應商潛在漏洞防堵 探供應鏈資安議題 電子時報網
Credential Stealer正針對美國，加拿大銀行客戶發起大規模攻擊 iFuun.com
臉書小企業管理工具可能曝露IG用戶的電郵 iThome
財長證實 美財部遭駭客入侵 經濟日報網
Ledger遭駭追蹤｜用戶遭歹徒威脅「不付錢，就入侵你家」，執行長「只道歉，不賠償」 BLOCKTEMPO
◼本文由 DIGITIMES 採訪撰稿
今年（2020）對於製造業、關鍵基礎設施行業來說，可謂命運多舛的一年，許多知名業者淪為資安事故的受難者，連帶造成營運生產中斷、影響社會大眾，使「工控安全」頓時成為熱門議題。
持平而論，現階段許多OT場域的工控安全水平，其實有極大補強空間，只因不管談到隔離管制、安全配置、管理盤點乃至 ACL…等等資安基本功，多半做得不盡確實；憑藉這般薄弱基礎，又積極推動數位轉型和機聯網，唯恐門戶洞開，招惹更多資安威脅進門，著實令人憂心。
近期歷經多起資安事件震撼教育，已讓多數業主意識到工控安全的重要性。趨勢科技強調，由於近年來針對工控資安鑽研甚深，歸納發生頻率最高、也最容易導致營運中斷的工控資安事件，即是勒索蠕蟲、APT Ransom及Coin Miner三大類；它們屢屢攻擊得逞的癥結，在於 OT場域普遍存在的資安風險，包含大內網環境、幽靈設備無法管理、不安全的認證存取、老舊未更新電腦設備、人員疏失、無基本安全防護，以及無法即時查覺威脅擴散。
為此，趨勢科技悉心擘劃 OT Security三大安全策略。首先是「隔離管制」，利用邊界防護、區段隔離、微隔離（實體隔離）及單機隔離（邏輯隔離）等由淺入深不同層次的安全隔離機制，化解大內網、不安全認證存取等難題。其次是「威脅可視」，透過產線設備資產偵測、場域威脅即時監控，補強幽靈設備無法管理、威脅擴散無從即時查覺等罩門。再來是「關鍵保護」，藉由白名單應用程式Lockdown方案、重要主機多層次防護方案、掃毒隨身碟等重要工具，一次弭平無安全防護、老舊未更新電腦、人員疏失等風險。
Egregor是一種複雜的勒索病毒 Ransomware (勒索軟體/綁架病毒)，在2020年9月首次出現，接著參與許多知名的攻擊，目標包括了大型零售業者及其他組織。
在2020年底，Maze勒索病毒（近期最惡名昭彰的勒索病毒家族之一）背後組織宣布關閉運作。不過就在Maze退役後不久，被稱為Egregor的勒索病毒就跟著接班，據稱已成為之前Maze勒索病毒聯盟夥伴,繼續駭人的首選勒索病毒。Egregor跟Maze一樣使用了「雙重勒索」技術，駭客不僅威脅受害者不支付贖金將會失去資料，而且還會公開其資料。
◼2021/1/8 更新:美國聯邦調查局（FBI）對企業發出警告，要當心 Egregor 勒索軟體。
Egregor是一種複雜的勒索病毒，在2020年9月首次出現，接著參與許多知名的攻擊，目標包括了大型零售業者及其他組織。
2020 年底智利最大零售集團 Cencosud 遭到 Egregor 勒索，收銀機檔案被加密後，還不斷印出勒索訊息。(如下圖)
El #ransomware que le pegó a Cencosud es #Egregor. La ransom note empezó a salir en las impresoras de varios locales de Argentina y Chile pic.twitter.com/k1Ps4IDUyq
— Irlenys (@Irlenys) November 15, 2020
這隻勒索病毒通常會跟QAKBOT之類的遠端訪問木馬（RAT）一起派送。而QAKBOT之前也被發現跟MegaCortex和ProLock勒索病毒家族有關，這顯示QAKBOT和Egregor間可能存在合作關係，或者是QAKBOT組織的新病毒。
跟 Ryuk 等新型勒索病毒家族使用的雙重勒索技術類似，Egregor 威脅要公開被竊資料來迫使受害者付款。除了加密資料外，Egregor幕後駭客也威脅要通知媒體，來公開企業遭受入侵的消息。
繼續閱讀趨勢科技「網路資安風險指標」報告，透過全球資料指出攻擊的風險正在升高
根據全球雲端資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 最新「網路資安風險指標」(Cyber Risk Index，簡稱 CRI) 研究調查報告指出，全球有23% 的企業機構去年曾經有 7 次以上網路攻擊滲透了企業網路或系統。絕大多數的受訪機構 (83%) 認為，這類攻擊在未來 12 個月內「有可能」甚至「非常可能」成功。此風險指標為由 Ponemon Institute 負責評量企業目前的資安情況與遭遇攻擊的可能性大小。
趨勢科技全球威脅通訊總監 Jon Clay 表示：「CRI 正快速成為資安長 (CISO) 自我評估網路攻擊準備度不可或缺的一項指標。今年的調查包含美洲、歐洲與亞太地區的資料真實反映全球的狀況並有助於各地企業尋找更有效的方法來消除複雜性、防範內賊威脅、彌補人才缺口、提升雲端資安，盡可能降低網路資安風險，成功面對後疫情時代的來臨。」
CRI 是一項從 -10 到 10 的數字指標，「-10」代表風險最高。目前全球指標數值為：-0.41，代表風險「偏高」。而全球風險最高的地區是美國 (-1.07)，相較於其他地區，美國受訪者感受到的網路攻擊準備度較為缺乏。
受訪企業認為，全球最大的網路資安威脅風險為：
全球企業機構最擔心的資安問題為：
繼續閱讀