隨著零信任 (Zero Trust) 方法逐漸獲得重視，越來越多的企業機構也開始希望將這套方法應用在自己的資安策略上。看看 XDR 與零信任如何相輔相成並改善您的資安狀況。
零信任 (Zero Trust) 正逐漸變成一個經常聽到的術語，但這其中仍有許多問題有待解答。例如：如何將它應用到您現有的基礎架構？這會不會讓原本就負擔沉重的資安團隊工作更繁重？零信任方法的具體效益為何？我們在一份報告當中回答了這些以及其他問題： 到底什麼是零信任？(What is Zero Trust? [Really])
很重要必須記住的一點是，零信任是一套哲學方法，並非安裝了某套產品一切就能搞定。不過，採用可支援零信任基本要素 (掌握狀態、持續評估、假設已經遭到入侵) 的資安工具，您確實可以改善整體的資安狀況。下圖摘要列出有助於達成零信任基本要素的一些工具：
所謂的「零信任」(Zero Trust，簡稱 ZT) 是一種網路資安的架構和目標，它的假設前提是：任何交易、個體與身分在獲得信任並持續維持信任之前，全都不可信任。零信任網路資安策略看待網路的方式與傳統的資安觀念截然不同，傳統的觀念認為網路在被發現遭到入侵之前是安全的。
🔻本文重點預覽:
在過去十年左右的時間裡，企業已經變得越來越數位化。現在，他們紛紛擁抱雲端架構、支援更多的遠距上班模式，並且在轉型的過程中導入了各種X即服務型態 (as-a-service) 的解決方案。為此，資安團隊也擴大了網路防護的規模，而且通常會將網路細分成多個較小的區域來提升安全。
但不幸的是，這樣的策略反而為駭客製造了更多機會。當駭客取得了使用者的登入資訊時，他們就能在網路內部四處遊走，並且一邊散播勒索病毒、一邊取得更高的系統權限。
多重認證 (MFA) 雖然可提升登入憑證的安全性，但也只不過是增加了一道額外的認證。駭客一旦登入，就能持續對系統進行存取，除非他們自己登出，或者系統將他們登出。
各種新的工作方式，包括：使用個人自備裝置 (BYOD)、遠距上班、雲端架構等等，都會帶來新的資安漏洞。但即使擁有更新、更強的網路資安防護，能夠提升企業網路邊界的可視性，但過了邊界之外就無法掌握。
繼續閱讀企業通常比較擔心資料外洩或勒索病毒的問題，但虛擬加密貨幣挖礦攻擊也應該受到同樣的重視。Trend Micro Research 將虛擬加密貨幣挖礦攻擊比喻成「礦坑的金絲雀」，換句話說，它是企業資安不良的一種徵兆，意味著企業可能引來各式各樣的攻擊。
本文深入了解虛擬加密貨幣挖礦對企業的三個不良影響，以及資安長該如何制定一套有效的策略來防範這項威脅帶來的風險。
隨著虛擬加密貨幣越來越受到青睞，企業機構也正面臨更高的虛擬加密貨幣挖礦攻擊的風險。事實上， Apache Log4j (Log4Shell) 漏洞最常被網路犯罪集團用來植入挖礦( coinmining )和勒索病毒( Ransomware (勒索軟體)。趨勢科技研究機構 Trend Micro Research 調查了虛擬加密貨幣挖礦領域最活躍的犯罪集團來看看這類攻擊對企業機構有何影響，並找出一些有效的防範對策。
繼續閱讀市面上有許多免費防毒軟體可以選擇，有些甚至買電腦時就附帶了,還需要付費買防毒軟體嗎?手機也需要防毒嗎?如何選擇適合自己的防毒軟體?
◼重點預覽
🔻只有基本防護功能的防毒軟體,未必經得起零時差漏洞攻擊考驗
🔻免費防毒功能有限,無法即時防禦新型病毒,有暗藏廣告及個資外洩疑慮
🔻付費版防毒軟體的七大加強防護
🔻想同時保護手機、Windows 和 Mac 等多種裝置，可選擇跨平台防護的防毒軟體
🔻經常使用金錢相關的網路服務,請選擇具有完整隱私防護功能的防毒軟體
🔻有小孩的家庭可選擇規畫上網時間、過濾有害的網站的防毒軟體
🔻「千金難買早知道」花小錢買防毒軟體,是一種未雨綢繆的安全投資
