本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
CLOUDSEC 2017 企業資安高峰論壇精彩回顧:
【CLOUDSEC 2017 企業資安高峰論壇】9月6日上午精彩議程由 IDC 亞太區資安副總裁、國際資安事件應變小組論壇 、趨勢科技全球技術長領先登場，還有獲得熱烈迴響的「IoT 駭客攻擊模擬展示」, 邀請您回顧精彩重播….
資安趨勢部落格一周精選:
行動電源怎麼買?怎麼使用才安全?- 三個選購原則,六個安全使用小撇步
《魚叉式網路釣魚》 一封假的 PDF工作邀請函, 網路間諜集團鎖定 G20 高峰會各國代表
媒體資安新聞精選:
汽車CAN協定遭爆重大安全漏洞，可讓駭客關閉安全氣囊或感應器
【台北訊】全球資安領導品牌趨勢科技，今日(25)舉辦資安界年度盛會－CLOUDSEC 2016雲端企業資安高峰論壇，面對全球資安危機，趨勢科技台灣暨香港區總經理洪偉淦現身分享台灣資安環境現況及未來趨勢，首度來台的趨勢科技網路安全策略總裁Eduardo E. Cabrera強調以「人」為企業內部資安防護核心之重要性，及資安防禦三大重點：建立資安防護策略與規範、資安事件偵測與即時監控機制建立、成立事件應變小組並打造事件處理SOP。會中同步邀請到全球頂尖資安顧問美國聯邦調查局(FBI)督導特別探員(SSA) Timothy Wallach分享全球資安犯罪情勢，協助企業打造最完善的資安防禦策略藍圖，掌握資安主控權！
雲端服務、行動裝置與物聯網等科技進步，使全球資安威脅層出不窮。根據趨勢科技偵測統計報告指出註1，每5分鐘至少攔截到80萬個惡意網址、垃圾郵件或惡意軟體產生，更有1,800個新的網路威脅產生並散佈到網域中，整體資安環境面臨巨大挑戰！趨勢科技觀察，近年猖獗的網路駭客已逐漸運用勒索病毒 Ransomware (勒索軟體/綁架病毒)針對企業進行攻擊，以謀得較高的勒索利潤。根據趨勢科技研究報告顯示註2，截至2016年第二季，台灣地區所偵測到的勒索病毒便高達2百多萬！為全亞洲第二高，僅次於日本。 繼續閱讀
台灣已經成為亞太區遭受APT攻擊次數前三名的國家，企業若能藉由趨勢科技APT攻擊研究中心、資安事件調查團隊的協助，強化資安壁壘，即可將APT攻擊帶來的傷害降到最低，讓企業得以保有長遠的競爭優勢。
2013年初南韓政府、金融單位遭受北韓駭客以APT手法惡意入侵，導致上千台個人電腦被癱瘓、重要資料被竊；多數人對前述攻擊事件記憶依然深刻之際，全美第二大零售商Target又在2013年底被駭客以APT手法攻陷，成功竊取1億1000萬筆資料，不僅讓該公司營收大幅降低，事後更得面臨高達80件集體法律訴訟案。
從上述多項資安事件可以發現，駭客已經從過去漫無目標式的隨意攻擊，轉為有組織、計畫性的惡意入侵，成為企業揮之不去的夢魘。因此趨勢科技特別在2014年8月12日舉辦CLOUDSEC 2014 企業資安高峰論壇，會中除邀請多位資安專家與會，詳細剖析APT攻擊流程及企業面臨的資安困境，也更進一步介紹趨勢科技對抗APT攻擊的策略與相關解決方案。
趨勢科技台灣暨香港區總經理洪偉淦說，根據IANS Survey公司的研究報告顯示，現今有超過50％資安事件屬於精準式攻擊，證明駭客為讓攻擊更有效率，已揚棄過去亂槍打鳥的手法，改以事前詳細分析、找出網路漏洞，再進一步植入多種惡意程式，最終達成竊取重要機密資料的目的。
傳統防護工具落伍 無法阻擋APT手法
近年來APT攻擊事件暴增，除肇因於駭客行動模式，從過去單打獨鬥走向團體戰，使得攻擊手法愈來愈複雜之外，以專門販售惡意程式為主的地下經濟猖獗，也是造成資安事件頻傳的主要原因。統計資料顯示，有超過 75% APT攻擊事件源自於駭客組織販售的攻擊套件，使用者只需要具備基本程式基礎，即可針對尚未完成漏洞修補的網站或企業發動攻擊，成功入侵公司內部的重要主機。 繼續閱讀