Linux 很安全…對吧？安全不代表沒有漏洞! 

趨勢科技 TrendMicro

「Linux 伺服器沒有惡意程式威脅，它不就是為了安全而打造的嗎？」

「Linux 伺服器既安全又可靠，為何我們還需要什麼資安防護？」

「我不曉得網路上有什麼威脅，但我沒聽說過任何有關 Linux 伺服器遭受攻擊的重大事件。」

若您也同意上述的看法，那麼您跟很多人一樣。人們普遍認為 Linux 伺服器的安全性比 Windows 伺服器更好，漏洞也更少。儘管這樣的看法並非全然錯誤，但也不是完全正確。不過，若您真的相信這樣的說法，那您的企業可能就危險了。

安全不代表沒有漏洞 

隨著越來越多企業伺服器開始移轉到雲端上，主機端的網路防護就顯得更加重要，因為雲端工作負載必須在自身周圍築起一道防線來防衛自己。而且別忘了，工作負載還包括 Linux 上執行的應用程式，因此不能只考慮到作業系統就好。

採用一套主機式入侵防護 (IPS) 可有效防止核心作業系統「以及」應用程式的漏洞遭到攻擊。最近 Apache Struts-2 出現的問題就是一個可從網路發動攻擊的漏洞最佳範例，此外還有之前的 Heartbleed、Shellshock 等等。不僅如此，就算是多年前的舊漏洞 (如 Heartbleed)，也可能因為應用程式和伺服器仍尚未修補而造成危險。根據 Shodan 最近所做的一項調查，全球目前仍有 18 萬台以上的伺服器含有Heartbleed 漏洞！

若您的網站伺服器使用的正是 Linux 作業系統 (根據 W3Techs 的調查至少有 37% 的網站伺服器是使用 Linux)，那麼您需要一套漏洞防護來防範 Apache、Nginx 等等的漏洞。

繼續閱讀

務實的混合式雲端防護

趨勢科技 TrendMicro

天花亂墜的行銷術語很容易讓人迷惘。最近，「混合式雲端」一詞似乎越來越浮上檯面。往好處想，就目前及可預見的未來，這對絕大多數企業所面臨的狀況還算是蠻貼切的描述。

除非您公司是剛剛或最近幾個月才成立，否則您應該已經累積了一定的 IT 資產，當然這些都不是免費的。因此，您已經有一些現有投資，所以您當然希望盡可能發揮它們的最大效益。但問題是，未來顯然是雲端的時代，其動態的環境能夠加快您企業創新的腳步。

所以現實情況是，您有好一陣子必須維持同時兩種環境，直到您將原有的 IT 資產完全淘汰為止。而這就是所謂的「混合式雲端」。

準備面對混合式雲端

絕大多數企業都掉入了一個陷阱，那就是將兩種環境分開看待，然後為個別環境建立一套專門的工具和流程。其實，混合式雲端若要發揮效益，最簡單的一項原則就是：「不要做兩次工」。

但這說起來比做起來容易。企業內部署的環境，通常有許多手動的作業流程，並且經常切割成多套獨立系統。然而對雲端來說，所有流程都已內建在系統當中，並且透過自動化來管理，完全打破傳統的藩籬 (請參閱「 DevOps」一詞)。

所以，企業的目標是，不論面對哪一種環境都應該採用同一套工作流程。但不幸地，在現實當中，有些企業內系統就是必須例外處理。因為，現有的系統很多當初都不是為了自動化或整合而設計。

因此，可以的話，請盡可能減少這類例外情況。例如當您要部署一套網站伺服器時，不論是在企業內或在雲端，您團隊的作業流程應該要盡可能一致。 繼續閱讀

線上辦理退稅? 小心變成人頭戶

趨勢科技TrendMicro

近日又到了報稅的日子，有詐騙集團假冒國稅局稅務處發送電子郵件給民眾，表示稅務出現錯誤，有餘額匯款給民眾，並要求民眾點擊郵件內的超連結。國稅局指出：綜合所得稅退稅方式只有兩種，一種是「直撥帳戶」退稅：依納稅義務人申報時，填載申報書上「利用存款帳戶退稅欄」指定之帳戶直接轉帳；另一種是「憑單」退稅：申報時未指定帳戶退稅者，則以掛號郵寄退稅憑單予納稅義務人前往金融機構兌領。提醒民眾，國稅局辦理退稅絕不會以電子郵件通知納稅人創立任何帳號以利退稅，若有接獲此類電子郵件，千萬不要依指示輸入任何資料，避免個資遭有心人士蒐集，屆時後悔莫及。

繼續閱讀

四個行動裝置可能威脅企業的情況

趨勢科技 TrendMicro

多年前，行動電話、筆記型電腦、個人數位助理 (PDA) 等行動裝置在企業環境當中盛行了數十年。然而，隨著 Apple 的智慧型手機的推出，沒多久，企業員工就人手一台自己購買或公司配發的智慧型手機，而企業行動化的樣貌也徹底改觀。

儘管行動裝置管理領域多年來已有長足的進展，但仍有一些尚待解決的問題。例如，許多企業的資安措施多年來未曾更新，但駭客的技巧和手法卻不斷日新月異。

根據 2016 年 Ponemon Institute 針對企業資安人員所做的一份調查，67% 的受訪者表示其企業肯定或很可能已經發生資料外洩。此外，有 64% 的受訪者承認其企業在敏感資訊的防護方面缺乏戒心，有 63% 對於哪些公司資料可以儲存在員工行動裝置缺乏明確規範。

有四種情況，行動裝置很可能威脅企業並洩漏敏感資料：

1.使用者未能落實企業政策

員工是網路攻擊最大的外洩管道之一。儘管員工並非心懷惡意，但員工若未確實遵守公司或產業規範，就很可能讓公司大門敞開並引來駭客。根據 2016 年 Ponemon Institute 針對「全球 2000 大」(Global 2000) 企業所做的一份調查，67% 的受訪者表示其公司肯定或很可能已經因為使用行動裝置而發生資料外洩。此外，有 64% 的受訪者承認其企業在敏感資訊的防護方面缺乏戒心，有 63% 對於哪些公司資料可以儲存在員工行動裝置缺乏明確規範。

某些智慧型手機用戶並未使用鎖定畫面或者使用者驗證。

即使企業已經制定了良好的規範，但使用者若未能落實，還是會讓企業陷於資料外洩的風險當中。根據 2017 年 Pew Research Center 的一份報告指出，有些智慧型手機用戶並未養成一些簡單的良好習慣，例如隨時保持裝置更新，或是啟用裝置的使用者驗證功能。事實上，28% 的智慧型手機用戶未使用鎖定螢幕，40% 的用戶只有在覺得方便的時候才會更新裝置。這些懶惰的習慣，會讓不肖人士很容易掌握裝置並取得敏感資訊。

2.應用程式與裝置漏洞

繼續閱讀

勒索病毒來裝熟,竟知道受駭人的名字和地址! 除了檔案變肉票,還得當心個資販售給詐騙集團~真想哭~

趨勢科技 TrendMicro

若說這幾天來 WannaCry(想哭)勒索病毒/勒索蠕蟲讓我們學到了什麼，那就是：網路犯罪對全球所有企業和消費者來說，都是明確而迫切的危險。但您可曾想過，當歹徒對您的個人電腦或行動裝置發動網路攻擊時，他們要的到底是什麼？

網路犯罪集團之所以愛上勒索病毒，是因為它是一種迅速又容易的賺錢方法，但絕非唯一方法。歹徒除了將您的個人資料或金融資料加密之外，還可直接偷走您的資料。為何？因為，他們可以將資料拿到地下網路上賣給詐騙集團，讓他們從事身分冒用或其他詐騙。

停車場繳費機,ATM 提款機,戶外電子看版也「想哭」了!

台灣有網友分享，當他前往停車場取車繳費時螢幕顯示卻「想哭」病毒勒索的畫面，無法繳費，車子也出不去，只好求助停車場業者開啟閘門脫困。

ATM 也遭殃:

戶外電子看板也中了:

街頭實驗:你會用多少錢買回手機照片？勒索病毒綁架你的回憶

如果有人失手刪去你手機內所有的相片、影片、資訊，並表示願意以金錢賠償，你願意接受多少錢去交換呢？攝影器材龍頭柯達今年初釋出將一街頭試測剪輯成廣告。工作人員在街頭隨機邀請路人提供免費充電服務，但卻在過程中製造意外刪去照片資料的假象，血淋淋的事件讓受試者重新衡量照片的價值。面對提問，受試者們不約而同地表示他們「只想要照片回來」、「回憶與照片沒辦法用金錢衡量」等對於照片的重視。然而，如果他們遇上的是勒索病毒，重新取得照片需花上更大的代價。請參考:你會用多少錢買回手機照片？勒索病毒綁架你的回憶

從個人照片等檔案被加密，升高到可能讓人飯碗不保的工作資料損失

在全球爆發 WannaCry 疫情之前，勒索病毒早已到處肆虐。事實上，根據趨勢科技資料顯示，新勒索病毒家族的數量在去年 (2016) 成長了 752%。在一般的勒索病毒攻擊當中，歹徒會將惡意程式植入您的電腦，讓您的電腦或檔案被鎖住而無法使用。歹徒會向您勒索一筆贖金，您需支付贖金才能拿到解開電腦或檔案的「虛擬鑰匙」。您若拒絕支付，但資料卻沒有備份，那麼這些資料將永遠一去不返。

那麼，風險在哪裡？根據趨勢科技最新調查顯示，勒索病毒攻擊讓 24% 的受訪者因而損失了照片，還有 18% 損失了影片。這其實不難理解，因為歹徒就是要拿您最珍貴的記憶來要脅您，這樣您才會乖乖付錢。

問題還不只這樣。每五位受訪者就有一位表示自己曾經損失了一些工作上的檔案，此外，還有 19% 的人表示自己的 Word 文件都被加密而無法讀取。突然間，原本只是讓人猶豫不決的個人資料損失，忽然升高到可能讓人飯碗不保的工作資料損失。此時，網路犯罪集團將掌握更多的籌碼來迫使受害者支付贖金，因為他們知道不可能每位員工都能輕易從工作資料損毀的困境中脫身。所以，您敢不敢跟勒索病毒賭上您的工作？

歹徒除了將您的個人資料或金融資料加密之外，還可偷走您的資料,賣給詐騙集團 繼續閱讀