資料外洩 - 資安趨勢部落格

2011年對趨勢科技、其他資安產業還有和我們一起對抗網路犯罪的執法單位來說是充滿挑戰的一年，也是成果豐碩的一年。趨勢科技的預測之一已經成真，2011年會被稱為是資料入侵外洩的一年。我們看到了全球都有組織在目標攻擊下淪陷，而且失去了在數位時代的貨幣單位，也就是資料。

在為今年做好準備前，讓我們來看看有哪些趨勢科技對2011年的預言成真，以及我們做了哪些事情來幫助資安產業對抗網路犯罪。

趨勢科技預見了什麼…	出現了哪些事…
將會看到更多目標攻擊和網路間諜。	正如我們所預測，幾個世界性的組織在目標攻擊下淪陷，付出了昂貴的成本。RSA和Sony是 2011年最大的兩個APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)的目標。正如我們所預測，幾個世界性的組織在目標攻擊下淪陷，付出了昂貴的成本。他們失去了數百萬客戶的資料，光是完成修復就花費了鉅資。APT-進階持續性滲透攻擊 (Advanced Persistent Threat, APT)的目標。他們失去了數百萬客戶的資料，光是完成修復就花費了鉅資。
將會看到更多行動設備上的攻擊。	Android 手機病毒/行動威脅的快速成長也讓行動威脅變得更加成熟。在2011年兩個最突出的惡意軟體家族 – RuFraud和DroidDreamLight變種的帶領下，木馬化和其他各種Android惡意應用程式不僅只出現在第三方的軟體商店上，也出現在Android Market上。 2011年回顧：手機病毒� 2011下半年 Android 手機威脅月平均成長率高達 60%
將看到更聰明的惡意軟體活動。	網路犯罪分子在全世界的社群網路上製造更多的垃圾(SPAM)訊息和網路騙局，使用了更加吸引人的社交工程陷阱誘餌和更多創新的手法。數以千計的社群媒體使用者被各種詐騙所駭，最終損失的是他們的隱私，甚至他們的身份認證。
將看到利用弱點和攻擊碼的持續發展。	儘管被報告出來的弱點數量下降了，網路犯罪分子還是在2011年繼續使用弱點攻擊。三個最常被利用的弱點是CVE-2011-3402、CVE-2011-3544、CVE-2011-3414，毫無意外地是針對弱點攻擊前五名廠商的其中三名，微軟、甲骨文和Adobe。2011年回顧：漏洞和弱點攻擊
會看到舊病毒在網路犯罪地下世界內被持續散播和整合。	雖然現在只是威脅環境內不被注意的一環，傳統安全威脅還是繼續在使用者間肆虐著。所有攻擊的最終目的都是為了資料，錢和身份竊取。傳統安全威脅現在用著更新更好的工具以及誘餌來感染不知情使用者的系統和其他設備。

雖然我們沒有預見到駭客激進主義（Hacktivism）在2011年脫穎而出，我們看到了由AntiSec和LulzSec對於各個團體所作出的大規模入侵行為。為了表達政治意見，和對各種不同議題表達不滿，駭客激進主義團體持續地對使用者發動攻擊。

繼續閱讀

Deep Security與 VMware vShield™ Endpoint 為企業提供最佳虛擬化套裝方案

【台北訊】全球雲端安全領導廠商趨勢科技(東京證券交易所股票代碼：4704)於VMWare舉行的「VMWare vSeminar Series 2011」研討會中，推出趨勢科技全新雲．端資安策略。身為VMworld年度技術聯盟合作夥伴[1]以及VMWare首家全球OEM合作廠商，趨勢科技除介紹最新版Deep Security 8.0之外，同時亦宣布將以 OEM 方式提供內含趨勢科技 Deep Security 的 VMware vShield Endpoint 套裝軟體，為 VMware 虛擬化的資料中心提供無代理程式的惡意程式防護，期盼共同為市場提供簡便的全方位整合式虛擬化安全解決方案！

全球過半數企業擁抱虛擬化與雲端 資安防護更應從「端」到「雲」全面升級

根據趨勢科技調查，全球過半大型企業都已開始採用虛擬化解決方案[2]，主要著眼於其能提升資源運用率，以及節省營運成本的優點，但是許多企業僅部署與其實體伺服器和桌面系統完全相同的防毒解決方案。趨勢科技技術總監戴燊表示：「由於這些傳統的病毒解決方案不是專為虛擬環境設計的，它們會引起嚴重的營運問題，如病毒掃描風暴、資源浪費、管理開支增加並影響組織降低成本的目標。」

與VMWare更深度合作 打造虛擬環境安全全方位解決方案

有鑒於此，趨勢科技宣布與VMware以OEM的方式進行合作，在單一產品 VMware vShield™ Endpoint 當中結合趨勢科技 Deep Security 無代理程式的惡意程式防護，為市場提供簡便、全方位整合式的虛擬化安全解決方案。此套內含 Deep Security的VMware vShield Endpoint 套裝軟體特點在於：

無需安裝代理程式 (agentless)。為VMware 虛擬化資料庫所提供的惡意程式防護，可加速電腦效能。
此版Deep Security還包含：入侵偵測及預防 (IDS/IPS)、網頁應用程式防護、防火牆、一致性監控 (Integrity Monitoring)以及記錄檔檢查 (Log Inspection)等功能，為虛擬化系統提供先進防護。
加入以 VMware vShield 為基礎的全新「檔案一致性監控 File Integrity Monitoring」功能，將強化趨勢科技 Deep Security無需代理程式的惡意程式防護、防火牆與入侵偵測及預防 (IDS/IPS) 功能。

根據Tolly Group 報告顯示，趨勢科技 Deep Security 的「無代理程式惡意程式防護」架構在虛擬環境中的關鍵系統資源使用效率，高達其它競爭對手解決方案的 11 倍。此外，該報告也指出，採用第Deep Security將可提升虛擬機器密度是其他解決方案的近三倍[3]，進而為企業省下可觀的支出。

雙重認證把關 Deep Security 系列產品資安防護力一把罩

趨勢科技 Deep Security日前通過美國國家安全局 (National Security Agency，簡稱 NSA) 制訂之入侵偵測系統已知與已受檢驗防護檔案檢驗，取得「通用標準評估保證第四級」(Common Criteria Evaluation Assurance Level 4 Augmented，簡稱 EAL 4+) 認證[4]。除此之外，Deep Security 也通過「聯邦資訊處理標準」( FIPS ，Federal Information Processing Standards)的認證[5]，此認證為政府機關與安全標準極為嚴格的企業是否採用資訊安全產品的重要參考指標。

關於趨勢科技Deep Security

Deep Security 結合入侵偵測與預防、防火牆、一致性監控、記錄檔檢查以及無代理的惡意程式防護等技術，能預防資料外洩，確保企業永續營運。這套動態、集中管理的解決方案還能支援如：PCI、FISMA 與 HIPAA 等重要標準與規範遵循。

關於Common Criteria

Common Criteria 是一套全球認證、以產業標準為基礎的IT 安全評估標準，用於評估產品適用於非機密或機密資料環境。這項標準是由澳洲、加拿大、法國、德國、荷蘭、紐西蘭、英國以及美國的安全專家所共同開發，目前已獲得全球 26 個國家承認。

其他相關參考資訊

趨勢科技Deep Security產品訊息請參考：https://tw.trendmicro.com/tw/products/enterprise/deep-security/。
在 Network World 雜誌的「明智決擇測試」(Clear Choice Test) 虛擬化安全評比中，趨勢科技Deep Security在受測的虛擬化安全產品當中名列第一。相關評比

訊息請參考這裡。