東京電玩展優惠回歸PlayStation Store   「PS5」商品頁面公開!不錯過任何最新資訊 快來登錄「PlayStation 5 電子報」吧!   眾籌集資1082% ONKYO電競副牌SHIDO產品發售   SEGA 60歲生日快樂!傳說中的微型掌機「GAME GEAR MICRO」來了!   《NBA 2K21》遊戲內容深度解析:動作、衝撞與更多特色   想被這樣的吸血鬼吸血阿…!DOAXVV的萬聖節新穿搭「ブラッディ・キッス」登場!   十二月份的PlayStation Plus會員獨享免費遊戲陣容有《Worms Rumble》、《Just Cause 4》和《火箭競技場》   刺激可愛的3D平台冒險《Sackboy: A Big Adventure》即將登陸PS5 

趨勢科技研究報告發現企業資料是網絡罪犯的金礦

趨勢科技(東京證券交易市場股票代碼:4704) 於最新的2014年度針對性攻擊趨勢報告中發現,2014 年及2015 年間,企業資料已成為網絡罪犯的金礦。在過去一年,針對性攻擊 (亦稱為「進階持續性攻擊」,簡稱 APT) 因新手法的出現而越演越烈,包括疑似政府在背後策劃的攻擊,以及一些非政府策劃的攻擊。趨勢科技的報告分析了各類型的 APT 以及這些攻擊背後的意圖,並監控威脅大眾資訊安全的幕後操縱 (Command and Control, 即C&C) 基礎架構。

趨勢科技亞太地區總監 Dhanya Thakkar 指出:「現在,網絡犯罪集團也逐漸經常採用針對性攻擊手法,通過這些手法,使他們能夠獲得到更多利益。要對抗這類攻擊,企業必須時刻保持戒備,並且採取有效的方案來應付不斷演變的網絡安全趨勢。企業須建立一套度身訂造的防禦,運用進階威脅偵測技術與共用的威脅情報來偵測、分析、應付這類一般標準保安方案無法偵測的攻擊。」

根據報告,針對性攻擊目前依然難以防範,因為歹徒會刻意消除他們在目標網絡上的活動痕跡。這些專門蒐集情報並竊取機密資料的針對性攻擊,其技巧和手法皆不斷翻新。趨勢科技發現,網絡犯罪集團現在也越來越常採用針對性攻擊的手法,藉此為其帶來更豐厚的利益。

針對性攻擊至今已發展成一個全球化問題,歹徒的目標已不再侷限於美國、俄羅斯與中國。根據在 2014 年所監控的案例,澳洲、巴西、中國、埃及和德國是針對性攻擊幕後操縱伺服器分布最多的五大國家。政府機構依然是針對性攻擊熱門目標,同時趨勢科技也發現,軟硬件公司、消費性電子產品製造商以及醫療機構遭到針對性攻擊的次數也突然飆升。

鑑於針對性攻擊數量持續增加、發動攻擊越來越容易,防禦的難度不斷上升,網絡安全人員必須了解,最重要的是從預防到偵測的心態轉變。企業必須不斷調整才能應對針對性攻擊所帶來的危險。

報告亦提出了一些趨勢科技威脅研究專家和宣導人員的分析結論,包括:

參考完整報告:http://apac.trendmicro.com/cloud-content/apac/pdfs/security-intelligence/reports/rpt-targeted-attack-trends-2014-annual-report.pdf

相關文章