從徵文到舉辦黑客松比賽，網路犯罪集團正透過群眾外包 (crowdsourcing) 方式來尋找更多攻擊系統的方式。這類競賽的優勝獎金正在節節攀升, 吸引了頂尖駭客,使得整個網路犯罪圈都變成了一個強大的研發團隊。本文提出我們的觀察並摘要說明這類競賽的成果。
網路犯罪集團已開始在論壇上舉辦各種競賽作為一種非正規的研發方法。本文提出我們對這類競賽的一些重要觀察。
這類競賽非常多元，從公開徵求介紹新技術的文章，到舉辦可強化其防禦的黑客松競賽，在我們的這篇文章當中都有詳細的說明。
以下是摘要列出該文章的重點：
【2022 年 11月 15日，台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 調查資料顯示，金融機構評估自身防範勒索病毒的能力比其他產業更有自信，但現實是他們正面臨供應鏈風險與偵測能力偏低的情況。
趨勢科技委託 Sapio Research 在一項跨產業的勒索病毒研究報告中調查了全球 355 名金融服務業 IT 與業務負責人。
該報告發現，75% 的受訪者認為他們有足夠的勒索病毒防範能力，遠高於所有產業的平均值 63%。這點自信其來有自：99% 表示他們會定期修補更新伺服器漏洞，92% 會保護遠端桌面協定 (RDP) 端點，還有 94% 已制定規範來防範電子郵件挾帶惡意附件的風險。然而，也有 72% 的受訪者承認，他們的機構曾在過去遭到勒索病毒入侵，另有 79% 認為比起其他產業，他們所處的產業是駭客更覬覦的目標。
不過金融服務業對當前威脅情勢的認知，並未全部化為實際行動，約有五分之二的受訪企業並未採用網路 (40%) 或端點 (39%) 偵測及回應工具，而且約有半數(49%) 未採用延伸式偵測及回應 (XDR) 工具。這或許解釋了金融機構針對勒索病毒相關活動偵測率偏低的原因 — 僅有三分之一 (33%) 受訪者表示他們可以準確偵測駭客的橫向移動、44% 表示能偵測駭客首次入侵。
除此之外，趨勢科技也發現金融機構存在著重大的第三方資安風險：
繼續閱讀看看資安長 (CISO) 們該如何策略性地管理網路資安預算以便在人力不足的情況下提升網路資安團隊的生產力。
資安團隊的日子沒有一天是「輕鬆」的，他們一方面要面對經濟衰退所引發的潛在問題 (尤其是新創科技公司)；另一方面，不論是何種規模的企業都面臨網路資安人才嚴重不足的問題，再加上預算被砍，還有網路犯罪活動比以往更多，甚至還有國家級駭客對美國企業發動攻擊。
還好，根據以往經驗，即使在經濟蕭條時期，企業的網路資安團隊也不太可能被裁撤。這算是壞消息中的好消息。資安領導人仍有機會重新調整策略，採用一些適當的方法讓網路資安團隊變得更有效率。
本文討論資安長 (CISO) 與資安營運領導人如何更妥善管理網路資安預算及風險，利用一些尖端技術、策略性開拓預算來源，以及更有效的內部資安訓練，讓資安團隊變得更有生產力。
繼續閱讀在使用知名的搜尋引擎（如Google、Bing、Microsoft Edge和Firefox）時，消費者基本上已經同意一項必要之惡的交易：這些平台提供高效的瀏覽體驗，但是會收集我們的資料，甚至是追踪我們的活動。對大多數人來說，這是可以接受的，但對那些更加注重隱私權的人來說，會更希望能找到可以確保隱私權和匿名性的替代方案。因為如此，趨勢科技列出了在2022年最佳（且免費）的匿名搜尋引擎。
⭕️ 延伸閱讀：
如何清除 Google 搜尋記錄?無痕模式果真來去不留痕跡？！
如何安全私密地看成人影片? 無痕模式隱私保證不走光？
#1 DuckDuckGo
DuckDuckGo（2008）是最受歡迎的匿名搜尋引擎之一，每日搜尋量達到1,000萬次。它的設計簡潔易用，最重要的是沒有廣告。
它提供了瀏覽器擴充工具，讓你可以用來保護你的瀏覽隱私。DuckDuckGo也不會追踪使用者或分享他們的資料。它還提供一個名為!bang的功能，讓使用者可以直接搜尋如維基百科和Amazon等網站。
繼續閱讀