《資安漫畫》One click詐騙: 好奇點了成人網站,當心「播放」鍵,不是播放影片時,而是執行惡意案

趨勢科技 TrendMicro

好不容易找到想看的影片,點「播放」鍵卻只能看到幾秒鐘畫面被吊胃口,接著視窗跳出:「想看完整影片請看這裡」。心癢癢的,好想繼續看下去,這時你會怎麼辦 ?當心「One click 詐騙」找上門!

你是否曾因為點擊網頁上的畫面或連結而已，突然就出現你已完成入會註冊的訊息，且被要求支付高額的使用費呢？這就是One click 詐騙的典型手法。如果你點擊的是成人網站,還會在你的螢幕上出現不雅畫面還會威脅：看成人影片不付費，將公布個資,並秀出它掌握受駭者個資的資訊以增加可信度，並說服受害者來付錢。….

繼續閱讀

全球瘋建智慧烏托邦 趨勢科技資安10大要點協助檢視智慧城市安全性

趨勢科技 TrendMicro

【2017年6月6日台北訊】甫剛結束的台北國際電腦展COMPUTEX 2017規劃有五大主題，而聚焦於「物聯網科技應用」的 SmarTEX 展區更帶來眾多嶄新應用，其中有許多皆圍繞著智慧家庭與智慧城市主題。聯合國曾預估2050年全球將會有逾六成以上的人們居住於都市區[1]，現階段全球各地皆已積極投注於「智慧城市」的開發上，全球網路資安解決方案領導廠商趨勢科技 (東京證券交易所股票代碼：4704)日前發布「Securing Smart Cities- Moving Toward Utopia with Security in Mind」研究報告，不僅講述各個國家與城市的智慧城市案例，也提醒智慧科技的發展將伴隨著不可避免的資安危機，是未來政府及企業所需面對的重要課題。

趨勢科技前瞻資安威脅研究團隊（Forward-looking Threat Research, FTR）提供智慧城市網路資安十大要點，協助地方政府以及城市開發商檢視智慧城市的安全性，一同共創安全無虞的智慧烏托邦： 繼續閱讀

英國恐攻再起，個資即將受威脅?

趨勢科技TrendMicro

你的手機有上鎖嗎? 無論是指紋鎖、密碼鎖或是面部解鎖，一般手機用戶都是為了手機內部個資加以防護。那麼你知道近期層出不窮的恐攻事件可能讓用戶處心積慮的防護毀於一旦嗎?

數日前，英國曼徹斯特自殺炸彈客在演唱會現場引爆炸彈導致22人死亡。事件發生後，英國太陽報報導數名英國內閣官員的言論，表示為了國家安全，政府可能推動法案強制企業交出加密的資料以利偵辦。假若法案通過，可能會從Whatsapp或Facebook等具有社群聊天功能的軟體著手，並重創社會對社交軟體現有的信任。 繼續閱讀

智慧城市網路資安十大要點

趨勢科技 TrendMicro

配合當地文化與市民需求，以及智慧科技在一些關鍵領域可能遭到什麼樣的駭客攻擊是值得被注意的議題。同時，一旦缺乏良好的資安標準和規範，原本預期的效益將大打折扣，進而將衍生出意想不到的問題。

為了協助主管單位打造健全的智慧城市，趨勢科技特別製作了一份資安十大要點，以供於導入智慧科技時做為參考。

1.   執行品質檢驗與滲透測試

智慧科技必須經過嚴格的檢驗及測試，才能進行任何全面性的建置。經由這道步驟，建置單位可在智慧裝置、基礎架構或服務正式上線之前，找出資安和維護上的問題，例如：資料外洩和異常狀況。

此外，市府單位也應聘請獨立的外部廠商定期進行滲透測試。不過，由於滲透測試的重點僅在於漏洞掃瞄，因此，一些標準的產品測試程序，如：品保 (QA) 與品質測試 (QT) 也應列為標準程序。品保的重點在於發掘智慧科技中的瑕疵，而品質測試的重點則在於測試功能的穩定度。

2.   將資安列為所有廠商及服務供應商「服務等級協議」(SLA) 的優先目標

智慧城市計畫的負責人員必須制定一套服務等級協議 (SLA)，列出智慧科技廠商及服務供應商必須達到的資安標準。並且明訂未達標準時的罰則。此外，也可以納入民眾資料隱私確保條款、7 天 24 小時緊急應變團隊，或是前述的定期滲透測試和資安稽核。 繼續閱讀