企業積極擁抱數位轉型，但層出不窮的網路攻擊，或人為使用不當造成的資安危機，往往讓企業IT人員聞雲端色變，不少企業高層也對「雲」的安全性充滿疑問。趨勢科技目前在雲端服務供應商AWS中註冊超過600個帳號，也是AWS與Azure等雲端平台在台灣的重度使用者，希望藉由此文分享我們對資安管理的哲學、政策與經驗，讓台灣企業在上雲或考慮上雲時，提供台灣企業上雲的參考。
By 趨勢科技 全球資安長 Jonah Feng
對趨勢來說，資安三大疑慮分別為帳號遭竊、帳號使用透明度以及內部使用者的不當使用。首先，趨勢所使用的雲端帳號各自獨立，不會互相影響，但如果單一使用者使用不當，或是安全屏障不夠高，就有可能遭到入侵，最後只能被迫取消該帳號。其次是當一個雲端帳號建立後，使用者活動軌跡？使用了哪些資源？這些看不到的風險都可能造成資安漏洞。最後則是內部使用者的不當使用，雖然這個問題在地端也可能發生，但因為企業對雲端技術掌握度較低，無法及時修補資安問題，此疑慮在雲端的環境帶來的風險將遠大於地端。
網路安全需要收集並分析資料，才能夠精確可靠且快速地回應威脅。然而駭客們會利用多種攻擊媒介及各式各樣的橫向移動策略，因此單一的遙測（Telemetry）來源並不足以完全地掌握攻擊活動。必須從多個來源（端點、電子郵件、網路路由器、閘道、代理服務和認證系統）快速可靠地收集並關聯遙測資訊，以獲得準確而全面性的了解。
事實證明，IDC所做的EDR和XDR問卷調查（2020年12月）有超過三分之二的受訪者將9種不同的遙測來源在偵測威脅上評為「有用」或「非常有用」。但更多的遙測來源則很有可能讓本已難以控制的假警報數量變得更多。根據同一份調查顯示，「太多警報是誤報」是不去調查所有警報最常見的原因。
繼續閱讀趨勢科技從八個被入侵網站發現超過300筆不重複釣魚網址和70筆電子郵件地址，包括了40位公司執行長、高階主管、擁有者和創辦人及其他企業員工的郵件地址。
地下市場已經出現販售竊來的Office 365帳號密碼及公司職位等資訊,藉以提供歹徒進行商務電子郵件入侵 (Business Email Compromise,BEC)等攻擊。
這些公司高層的帳密價格從250美元到500美元不等。
趨勢科技自2020年以來一直在追蹤一波以公司高層為目標的網路釣魚活動，重複利用外洩帳密和被入侵網址來鎖定更多目標。
自2020年5月起，趨勢科技一直在追蹤一波針對公司高層的網路釣魚活動。攻擊者重複利用被入侵主機來針對日本、美國、英國、加拿大、澳洲和歐洲等多個國家/地區的製造業、房地產、金融業、政府和科技業進行釣魚攻擊。截至本文撰寫時，我們從八個被入侵網站發現超過300筆不重複釣魚網址和70筆電子郵件地址，包括了40位公司執行長、高階主管、擁有者和創辦人及其他企業員工的郵件地址。我們現在正與有關當局合作來進行進一步的調查。
繼續閱讀DataBank資安長Mark Houpt提供資安洞見，強調從公司和客戶的角度所面臨的挑戰和經驗學習。
新冠狀病毒(COVID-19,俗稱武漢肺炎) 疫情爆發已經持續了數個月，它讓全球企業的經營方式發生了巨大變化。Covid-19為企業和員工所帶來的新現實是 – 嚴重依賴遠端工作來維持企業運作。事實上，員工可能至少要持續這樣的工作模式到2021年中，在某些案例中甚至是永久的。
對DataBank資安長（CISO）Mark Houpt來說，遠端工作並不是件困難的改變。畢竟他在Covid-19出現前就已經這樣做了。但當疫情爆發後，就跟全球無數其他公司一樣，DataBank必須幫助大多數員工安全平穩地過渡到虛擬工作模式。這裡突顯出幾個重要的安全考量，包括持續監控 – 不只是基礎設施，還有（更重要的是）員工的福祉。
Houpt擁有超過25年的資訊安全和資訊技術合規經驗，負責制定和維護網路安全計劃，讓DataBank及其客戶能夠繼續安全地營運。在這次的採訪中，他與趨勢科技分享了一些企業可以考慮的重要安全注意事項，使遠端團隊可以始終保持能見度和安全性在最前線。他還從自己獨特的角度讓企業了解安全該有的樣子，從公司和客戶的角度來強調挑戰和經驗學習。
繼續閱讀2020 年 12 月初，美國聯邦調查局 (FBI) 發布了一項關於 DoppelPaymer 勒索病毒的警告。該病毒首次出現於 2019 年，在 2020 一整年當中都持續活躍，製造不少讓受害者營運癱瘓的事件。
2020 年 12 月初，美國聯邦調查局 (FBI) 發布了一項關於 DoppelPaymer 勒索病毒的警告，該病毒首次出現於 2019 年，當時一些關鍵的產業都受到了攻擊。2020 一整年，該病毒都一直持續活動，尤其在下半年發動了多起攻擊事件造成受害者營運癱瘓。
DoppelPaymer 應該是從 BitPaymer 勒索病毒 (首次出現於 2017 年) 所衍生出來，因為它們的程式碼、勒索訊息、付款網站都有相似之處。不過值得注意的是 DoppelPaymer 與 BitPaymer 還是有些差異，例如，DoppelPaymer 使用「2048 位元 RSA + 256 位元 AES」加密機制，但 BitPaymer 卻是使用「4096 位元 RSA + 256 位元 AES」加密機制 (舊版則使用「1024 位元 RSA + 128 位元 RC4」)。此外，DoppelPaymer 也改善了 BitPaymer 的加密速度，使用多重執行續來執行檔案加密。