2022 年 TXOne ICS/OT 網路資安報告洞見

本文說明 TXOne ICS/OT 網路資安事件報告所提出的洞見。

TXOne Networks 是趨勢科技旗下專精營運技術 (OT) 資安的一家子公司,日前發表了工業控制系統/營運技術 (ICS/OT) 資安年度報告。這份報告包含三份研究:一份 ICS/OT 資安事件洞見、一份 ICS/OT 資安市場分析,以及一份針對工業資產擁有者的線上調查。本文介紹這份報告的主要精隨。

繼續閱讀

部分9.8 分高風險漏洞,攻擊的可能性卻很低!如何判斷修補更新優先順序,強化勒索病毒防禦?

企業有上千種應用程式必須管理,因此需要一套有效的方法來判斷軟體資安漏洞修補的優先次序,而這需要一種情境化且風險導向的方法,以及良好的整體受攻擊面管理。

「勒索病毒聚光燈」(Ransomware Spotlight) 系列延伸閱讀:

IT 團隊已經被每月、每周、甚至每日的軟體修補作業所淹沒,因此需要一套策略性資安修補管理方法才能在情境當中評估風險、有效地判斷優先次序,同時管理整體的受攻擊面風險。

今日企業擁有大量的軟體必須管理並維持更新,根據 MuleSoft Research 的「2023 年連貫性評比報告」(2023 Connectivity Benchmark Report) 指出平均大約有 1,061 個應用程式。在這樣的規模下,許多軟體廠商每個月、每星期、有時甚至每天都會發布資安修補,因此 IT 團隊需要一套策略性方法來判斷哪些該優先修補以及何時修補。

繼續閱讀

網路資安風險下降然 78% 的企業仍憂心未來一年遭駭客鎖定

趨勢科技「網路資安風險指標」(Cyber Risk Index) 報告發現企業的網路資安準備度正在緩緩改善

【2023 年 5 月 4 日台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 發布消息指出全球網路資安風險指標首次從「略高」改善至「中等」。

「趨勢科技 2022 下半年網路資安風險指標」(Trend Micro Cyber Risk Index [CRI] 2H 2022註一) 完整報告

繼續閱讀

Google Chrome更新錯誤?一按修復安全問題,你的電腦就變挖礦機!

經常使用Google Chrome的人要小心了,有一波新的攻擊活動會利用假的Google Chrome更新錯誤訊息來散播惡意軟體。這波攻擊活動從2023年2月開始出現,有著很大的影響範圍。

對我會有什麼影響?


這種攻擊會從你瀏覽感染惡意程式碼的一般網站(包括成人網站、部落格、新聞網站和網路商店)開始。

繼續閱讀

Google 警告!千萬別點開這封「在線獎勵計劃」信件,當心網銀帳密外流,錢被騙光

近日有網友在 Gmail 信箱收到一封以「Google 在線獎勵計劃」為標題的信件,聲稱該用戶為 Google 進行了第 182.5 億次搜索的幸運得主,可獲得一份豐厚的獎品。然而,這封信件實為詐騙集團所偽造,目的是誘騙用戶點選連結竊取個資,有受害者開啟後銀行帳密被竊取!Google 後續也緊急發出公告提醒用戶千萬別上當。

該信件內容聲稱全球每達 1000 萬次搜索就會選出一名幸運用戶送出感謝禮物,而該名幸運用戶就是收件人。信件下方則附上領獎連結,聲稱只要按照步驟操作,就能獲得豐富的獎品。

繼續閱讀