【2020年7月2日，台北訊】全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 今天公布「Head in the Clouds」新冠肺炎疫情期間遠距工作者如何面對網路資安問題的調查，訪問了全球包含台灣在內共 27 個國家 13,200 名遠距工作者，對於公司網路資安政策與 IT 政策的態度，結果顯示員工的資安意識高漲，全球有近四分之三 (72%) 的遠距工作者表示自居家隔離政策實行以來，變得更加重視公司的網路資安政策，台灣整體也有略高於全球平均水準的表現 (77%)。儘管如此，亦仍有部分員工會因為不夠了解或資源不足而違反規定，台灣也僅有三成員工願意完全遵守網站瀏覽規定。
在世界各地仍然還有許多人因為新冠狀病毒(COVID-19, Coronavirus俗稱武漢肺炎)的疫情，被迫在家上班，而這當中有一部分的人是使用 Mac。若你也從公司攜帶了一台 Mac 回家上班的話，那麼你公司的 IT 部門很可能已經幫你將 Mac 的設定調整好以符合公司的資安政策。不過，若你使用的是自己家裡本來就有的 Mac 電腦來處理公司的事務，那你就必須自行強化它的安全性來配合公司要求，以免電腦及公司遭到駭客入侵或竊聽，並確保電腦能保持順利運作。
以下是你使用 Mac 在家上班該如何確保安全、私密性與生產力的 21 項秘訣 :
雖然 Mac 使用者本來就應該養成良好的資安習慣 (畢竟 Mac 也可能遭到惡意攻擊，不是只有 PC 才會)，不過，當你在家上班時，你的 Mac 電腦將經由網際網路連上公司的應用程式與平台。所以，首先第一步就是要升級 Mac 本身的安全防護，讓它能防範病毒與惡意程式。以下是你應核對的資安項目：
繼續閱讀遠端工作的挑戰之一是在家裡通常需要共享網路連線。儘管大多數企業會為員工提供用來存取系統和服務的 VPN 連線，不過家用網路內的電腦間仍存在著交叉感染的可能性。
「可能因為你的小孩不知道逛了哪個網站而中毒了，然後因為是零時差漏洞攻擊的緣故也讓你的電腦受到感染。如何面對在家的裝置必須與其他家用裝置共享環境的挑戰?」 南非SBV Services的資安長Ian Keller最近與趨勢科技的座談分享了他對自己的組織如何應對當前疫情爆發的想法。
新冠狀病毒(COVID-19,俗稱武漢肺炎)的爆發迫使企業改變運作模式。儘管在過去幾年已經有越來越多組織讓員工可以將遠端工作當作選項，但現在這變成了必要的作法。
而這樣對組織運作突如其來的改變也帶來了獨特的挑戰，尤其是在資安方面。對南非SBV Services資安長（CSO）Ian Keller而言，這可能會成為了新常態。
SBV Service為銀行和聯邦儲備系統提供點對點的現金管理，處理、分類和派送現金到該國的不同地區。因為業務的性質關係，公司有車輛和保全人員所組成的實體部分，也有負責公司系統的後端人員。雖然現在企業所提供的服務仍然正常地外出運作（當然，採取了必要的健康預防措施），不過大部分的行政工作都改成在家完成。
Keller是經歷過許多產業的老將，擁有著資訊系統管理碩士學位，專注於降低金融服務市場風險 – 這些讓他擔任資安長這職位得心應手。
最近他與趨勢科技座談分享了他的想法，關於該公司如何應對當下的疫情爆發，將員工轉換成遠端工作時所面臨的挑戰以及之後的計畫。
由於網路犯罪者會使用各式各樣的手段欺騙用戶，誘使用戶安裝非法的應用程式。本文為您介紹如何分辨真假應用程式的方法，及於智慧型手機內安裝應用程式前後應注意事項。
| 非法應用程式是如何入侵的？ |
| 不讓非法應用程式靠近3要素 |
| 安裝前至少應確認 3 件事 |
| 安裝完應用程式後的注意事項 |
趨勢科技最近偵測到兩種會攻擊暴露Docker伺服器的Linux殭屍網路病毒；它們是XORDDoS惡意軟體（趨勢科技偵測為Backdoor.Linux.XORDDOS.AE）和Kaiji DDoS惡意軟體（趨勢科技偵測為DDoS.Linux.KAIJI.A）。
將Docker伺服器當作目標是XORDDoS和Kaiji的新發展。XORDDoS已知會攻擊雲端環境內的Linux主機，而最近出現的Kaiji最初被發現是針對物聯網（IoT ,Internet of Thing）裝置。攻擊者通常會掃描開放的SSH和Telnet端口，再來用殭屍網路進行暴力攻擊。現在它們會用暴露端口2375來搜尋Docker伺服器。端口2375是Docker API使用的兩個端口之一，用於未加密和無身份認證通訊。
但這兩種惡意軟體的攻擊方法有著顯著差異。XORDDoS攻擊會入侵Docker伺服器來感染所有託管的容器，Kaiji則會部署自己的容器來放DDoS惡意軟體。
這些惡意軟體可以用來進行分散式阻斷服務攻擊HYPERLINK “https://blog.trendmicro.com.tw/?p=16497” (DDoS)攻擊，這是種封鎖、破壞或關閉網路、網站或服務的攻擊。利用眾多系統所產生的流量來癱瘓目標系統，讓其他使用者無法連上。
繼續閱讀