趨勢科技大師講座精彩回顧(取自趨勢科技官方YT)

趨勢科技  2020 年資安總評報告:「瞬息萬變的常態:趨勢科技 2020 年度網路資安報告」(A Constant State of Flux: Trend Micro 2020 Annual Cybersecurity Report)。數據顯示,2020 年每分鐘約偵測到 119,000 次網路資安威脅,在家上班的員工及相關基礎架構成為網路攻擊的最新目標。

此外,該報告也指出,家用網路是去年最受網路犯罪集團青睞的攻擊目標,駭客試圖經由家用網路來入侵企業系統,或是駭入 IoT 裝置,將它們收編至殭屍網路。趨勢科技發現,針對家庭的網路攻擊暴增 210%,將近 29 億次。有將近 15.5% 的家用網路遭到攻擊,絕大部分針對家用網路的攻擊 (73%) 都採用暴力登入手法,試圖入侵家用路由器或智慧型裝置進而加以掌控。

網路釣魚攻擊依舊相當盛行,在趨勢科技去年偵測到的 626 億次威脅當中,有 91% 是透過電子郵件散布。2020 年駭客開始鎖定在家上班的企業員工,趨勢科技也因此偵測到超過 1千4百萬個網路釣魚網址。

趨勢科技全球威脅通訊總監 Jon Clay 表示:「2020 年,企業遭遇前所未有的大量威脅,鎖定企業向外延伸的基礎架構,也就是在家上班的員工家用網路。一些熟悉的技巧,如:網路釣魚、暴力登入、漏洞攻擊等,依然是駭客最愛的主要手法,希望這項資訊能有助於企業強化自己的防禦。全球企業機構現在應該更有時間了解疫情所帶來的營運衝擊與網路資安風險。新的一年,正是企業調整與改善的最佳時機,企業可採用全方位的雲端資安防護來保護分散的人員和系統。」

除了上述資訊之外,這份報告還點出以下幾項重要趨勢:

  • 新偵測到的勒索病毒家族數量增加 34%,其中採用「雙重勒索」手法 (先竊取資料然後再將資料加密,並威脅如果不支付贖金就將資料公開) 的攻擊以及量身訂製的針對性勒索病毒正日漸盛行。政府、醫療、製造是受害最深的三大產業。
  • Zero Day Initiative (ZDI) 漏洞懸賞計畫所發布的漏洞數量較去年增加 40%,但趨勢科技至今仍發現一些早在 2005 年就被披露的漏洞現在還是經常被利用並遭到攻擊。
  • 許多攻擊都鎖定遠距工作人員使用的 VPN 所含的漏洞。根據趨勢科技客戶的資料顯示,一個知名的可能造成檔案外洩的重大漏洞 Pulse Connect Secure VPN (CVE-2019-11510) 至今已累積超過 80 萬次攻擊。
  • 雲端服務組態設定錯誤在 2020 年也逐漸成為一項嚴重問題,趨勢科技在許多虛擬加密貨幣挖礦攻擊當中都發現不安全的 API 遭到攻擊的情況。
  • 去年 ZDI 共發布了 1,453 次漏洞公告,其中將近 80% 都是重大或高嚴重性的漏洞。
  • 在好消息方面,變臉詐騙攻擊的偵測數量減少了 17%,只不過我們無法得知這些攻擊的成功率是多少。

2020 趨勢科技資安年報請參考:A Constrant State of Flux
 

關於趨勢科技

趨勢科技為網路資安解決方案全球領導廠商,致力建立一個安全的資訊交換世界。趨勢科技憑著 30 多年的資安專業經驗、全球威脅情報與持續不斷的創新,為企業機構、政府機關以及一般消費者提供從雲端工作負載、端點、電子郵件到 IIoT 及網路環環相扣的資安解決方案。我們的 XGen™ 防護策略為我們的解決方案提供跨世代融合的威脅防禦技巧,針對各種主流環境而最佳化,運用共享的威脅情報,提供更優質、更快速的防護。趨勢科技全球共超過 6,700 名員工,遍及 65 個國家,並擁有全世界最先進的全球威脅研究及情報,是企業保護連網環境的最佳夥伴。如需更多資訊,請至:www.trendmicro.com

發表迴響

在下方填入你的資料或按右方圖示以社群網站登入:

WordPress.com 標誌

您的留言將使用 WordPress.com 帳號。 登出 /  變更 )

Google photo

您的留言將使用 Google 帳號。 登出 /  變更 )

Twitter picture

您的留言將使用 Twitter 帳號。 登出 /  變更 )

Facebook照片

您的留言將使用 Facebook 帳號。 登出 /  變更 )

連結到 %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.