編輯部整理

「阻斷衝擊：趨勢科技2024年資安風險報告」是以趨勢科技旗艦級網路資安平台Trend Vision OneTM的其中一環，Attack Surface Risk Management(ASRM)解決方案的監測資料為基礎，並結合延伸式偵測及回應(XDR)工具。報告分成兩大區塊：使用者端涵蓋了資產、流程與漏洞相關的風險，駭客端則著重在駭客行為、MITRE以及TTP。資料蒐集期間從2023年12月25日至2024年6月30日。以下摘要報告內容給大家參考。

這份報告整體大方向為，根據地區、企業規模、產業以及資產類型，提供資安數據指標，提醒網路資安人員應強化整體攻擊面風險的可視性。趨勢科技威脅情報副總裁Jon Clay表示：「這份趨勢科技資安風險報告分享了一些關鍵洞察，點出企業內最大的風險領域，如：資安控管強度不足、組態設定錯誤，以及經常遭到攻擊的未修補漏洞。改用風險導向的網路資安方法，比方說，找出整體攻擊面、使用 AI 來計算實際風險，以及提供預防性管控建議，都能讓企業前所未有地改善自身的網路資安狀況，徹底改變產業的遊戲規則。」

報告指出，低業務衝擊與權限較低的資產，其攻擊面較小；反觀高價值且擁有較多權限的資產，有較大的攻擊面。以下是風險最高的五大資產：

• 裝置：總數 2,260 萬個，其中有 877,316 個被歸類為高風險。
  
• 帳號：總數5,390萬個，其中有12,346個被歸類為高風險。
  
• 雲端資產：總數1,450萬個，其中有9,944個被歸類為高風險。
  
• 對外連網資產：總數110萬個，其中1,661個被歸類為高風險。
  
• 應用程式：總數880萬個，其中489個被歸類為高風險。

即便帳號資產的總體數量較多，其高風險裝置數量卻遠比高風險帳號來得多，呈現出裝置資產擁有較大的攻擊面，意即可能遭受更多威脅攻擊。然資安人員仍不可忽視帳號的重要性，因為帳號可以讓駭客存取各式各樣的資源。

進一步，報告也揭露了許多可能導致駭客入侵的組態設定問題，尤其是資安控管方面的設定，並點出幾點發現：

• 美洲在所有地區當中的平均風險指標最高，達到 44.6，是唯一超越全球總體平均43.4的區域，主要受到銀行業與關鍵基礎設施產業的漏洞影響，加上該區對於獲利導向的駭客較具吸引力。
  
• 歐洲是修補漏洞速度最快的地區，顯示其強大的資安實務。
  
• 航太是所有產業當中風險評分最高的。受到地緣政治緊張局勢，航太作為國家關鍵基礎設施易受到駭客關注，助長了網路犯罪動機，飛機各部位感測器更潛藏許多攻擊途徑。
  
• 國防是修補漏洞速度最快的產業，只需幾天的時間，反映出該產業保護機敏資料的重要性。
  
• 偵測數量最多的風險事件是「存取高風險的雲端應用程式」(根據應用程式的歷史資料、已知的資安功能以及大眾認知)。
  
• 其他數量較高的風險事件還有：老舊及停滯的帳號、停用資安控管的帳號，以及機敏資料被傳送至網路外部。

由於威脅情勢隨時都在演變，企業能否發現風險並妥善加以管理至關重要。趨勢科技提供四大建議步驟，協助降低資安風險：

1. 善用產品的安全設定以便在組態設定錯誤時收到警報。
   
2. 當偵測到危險的事件時，主動聯絡裝置/帳號的持有人，來確認該事件。
   
3. 將危險的帳號停用或重設，並設定高強度密碼，同時啟用多重認證(MFA)。
   
4. 定期套用最新修補更新，或升級應用程式與作業系統的版本。

閱讀下載完整報告「阻斷衝擊：趨勢科技2024年資安風險報告」(Intercepting Impact: 2024 Trend Micro Cyber Risk Report)

台灣數位信任協會倡議台灣在發展數位經濟智慧國家的同時，應強化數位安全與防範詐騙的投入，並鼓勵政府和跨產業夥伴共同加入防詐陣線。

 本月 14 日，由各界專家組成、以推動數位信任環境建構為宗旨的台灣數位信任協會（Digital Trust Association in Taiwan）宣布正式成立，協會透過舉辦首屆會員大會以及產官學論壇，提升社會大眾對數位信任議題的關注。

台灣數位信任協會倡議台灣在發展數位經濟智慧國家的同時，應強化數位安全與防範詐騙的投入，並鼓勵政府和跨產業夥伴共同加入防詐陣線。為展現政府對數位信任生態發展的期許，數位發展部部長黃彥男、刑事警察局科長林書立等代表皆親臨現場。台灣數位信任協會透過產官學對談，匯聚意見領袖和產業建言， 共同推動數位信任新紀元。

全台第一個專注詐騙防治與數位安全議題的協會

隨著數位科技迅速發展，全球面臨不斷增加的詐騙威脅和資安風險。而世界經濟論壇也建立起「數位信任」的具體目標與評鑑架構，確保各國數位經濟和智慧城市發展的同時，數位信任的議題能夠受到重視。根據國際資安大廠研究指出，2023 年台灣遭受網路攻擊事件急遽增加逾 80%，每秒近有 1.5 萬次攻擊發生，受網攻威脅列亞太之冠。且據刑事局統計，2023 年詐騙財損金額累積高達 88 億元，顯示資訊安全或詐騙防治仍是當前難題，導致社會輿論瀰漫「數位服務不信任」的氛圍。

台灣數位信任協會由專業學者、反詐騙志工、意見領袖以及跨領域業者自發性推動，以教育宣導、政策倡議、產業合作、國際交流等四大任務，建立數位信任發展的第一步。經首屆會員大會投票選舉協會理監事代表，由前國家通訊傳播委員會主任委員、數位經濟暨產業發展會副理事長詹婷怡獲選擔任第一屆理事長，理事依字母及筆劃順序分別為團體會員 Coupang（酷澎）、CyCraft（奧義智慧）、DEVCORE（戴夫寇爾）、D&B（鄧白氏）、EY（安永）、Gogolook（走著瞧）、LINE（台灣連線）、XREX（鏈科）、一卡通、永豐銀行、資策會資安所，以及個人會員施立成（臺灣微軟總經理）、柯淑芬（Google Cloud 前臺灣總經理）、蔡文宜（臺北醫學大學醫療暨生物科技法律研究所助理教授）。監事則由陶韻智、葉奇鑫、張紹斌擔綱，並邀請台灣網路資訊中心 TWNIC 董事長、也是 APNIC EC 主席黃勝雄博士及其他專家擔任顧問，會員還包括國內在資安防護及詐騙防治的第一線專業人士，可謂集國內數位信任領域專家及實務產官學研之大成。

未來，台灣數位信任協會將從以實際社會議題出發，深掘數位風險缺口，積極提出政策倡議，並推進政府和各產業建立夥伴關係、推動詐騙識讀教育，建立符合世界潮流的數位信任環境。台灣數位信任協會第一屆理事長詹婷怡表示：「我們希望凝聚產官學界的力量，共同打造一個更加安全、可信任的數位環境，以有效地應對數位詐騙和資安風險，為網路社會、數位經濟、及智慧國家的發展奠定基礎。自協會開始籌備時起，我們即陸續邀集了第一線經手詐騙案件的律師、檢察官、學者參與，更有來自資訊、資安、金融、電商、支付、電信、區塊鏈等領域的國內外業者相繼加入，共計逾 50 名團體和個人會員。在理監事團隊與所有會員的共同努力下，本協會將扮演公私協力的橋樑，成為數位信任藍圖的關鍵拼圖、接軌國際。」

頁次: 1 2