標籤：

Palo Alto Networks

產業新聞

Palo Alto Networks：透過人工智慧驅動的網路安全加速5G

產業新聞

Palo Alto Networks 推出融合精準 AI 的全新安全解決方案

Latest in Palo Alto Networks

產業新聞

Palo Alto Networks Unit 42 威脅情報小組：2023 年全球多重勒索軟體攻擊激增 49%

by 廠商提供
作者 廠商提供

Palo Alto Networks的Unit 42威脅情報小組，近期發布了2024年勒索軟體威脅報告以及網路安全事件回應報告。在勒索軟體威脅報告中，研究人員分析了3,998個來自勒索軟體組織張貼於洩密網站的貼文。洩密網站是勒索駭客們公開披露竊取資訊的平台，目的是要逼迫受害者支付贖金。

Palo Alto Networks台灣區總經理尤惠生表示：「台灣的製造業一直是最容易受到攻擊的產業，主要由於多數企業對於作業系統狀態掌握程度有限，加上網路監控不足，以及現行的安全防護措施仍存在漏洞。緊接第二名最易受攻擊的產業，則是擁有許多機密資料以及無法容許作業中斷的高科技業。我們也要再次呼籲台灣企業，必須盡快全面實施零信任網路架構，建立多層次的安全防禦網，才能有效限制惡意攻擊者在內部網路的橫向移動能力。」

尤惠生進一步指出：「近年來，許多台灣企業積極導入數位轉型和雲端技術，但從舊系統轉換到新系統的過程中，常常產生很多資安漏洞。威脅攻擊者也瞄準了這些軟體和 API 等網路系統漏洞，在2023年這類型的攻擊，更是一舉超越了社交工程攻擊，躍升成為最常見的駭客攻擊手法。此外，隨著越來越多企業將作業系統搬至雲端，雲端安全事件也開始顯著增加，從 2021 年的 6% 暴增到 2023 年的 16.6%。因此，我們建議台灣企業，一定要避免採用非整合性的臨時解決方案，因為東拼西湊的方案不但會拖慢問題偵測和處理的速度，還會導致更多花費。相反的，採用一套完整的網路安全解決方案，可以協助企業在有限的資源下，加快偵測和處理雲端安全問題，讓企業資安長在面對重重考驗的時刻，更能無後顧之憂地因應挑戰。」

根據勒索軟體洩密網站上的資料， 2023 年全球共有 3,998 篇貼文，與 2022 年的 2,679 篇相比，增加了 49%。激增的主要原因是威脅攻擊者針對了企業未知的漏洞，進行零時差攻擊，例如利用SQL注入式攻擊MOVEit Transfer SQL 與 GoAnywhere MFT 等傳輸軟體所存在的漏洞。

此外，人工智慧的普及也加劇了資安問題。Palo Alto Networks 每天攔截多達 86 億次攻擊，其中約有 150 萬個是全新發現的零時差攻擊。 Palo Alto Networks 台灣技術總監蕭松瀛表示：「網路攻擊不可避免地將更加 AI 化，企業唯有加快腳步強化網路安全基礎設施，善用 AI 和自動化的力量，現代化安全作業，才能有效減輕安全分析人員的工作負擔，並降低遭受網路攻擊的風險。」

1130416 Palo Alto Networks 台灣區總經理 尤惠生 圖左 Palo Alto Networks台灣技術總監 蕭松瀛 圖右
Palo Alto Networks 台灣區總經理 尤惠生 (左) Palo Alto Networks台灣技術總監 蕭松瀛 (右)

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
2024 年將是 AI 在網路安全領域應用突飛猛進的一年
產業說

[投稿] 2024 年將是 AI 在網路安全領域應用，突飛猛進的一年

by 編輯部
作者 編輯部

編輯推薦: 自2018年左右大型語言模型（large language model，LLM）的出現後，網路生態逐年有了劇烈的變化。LLM透過吸收大量的文字、數據、影音等資料，形成為一種深度學習模組，衍生而來的人工智慧 (AI) 應用亦為最近幾年所熱門被議論著。以下文章我們摘要整理出今年年初Palo Alto Networks 的IoT 安全技術長May Wang博士所發表的一篇文章，摘要出幾點別為 LLM 為網路安全性帶來的影響、運用AI技術需留意三項事、技術生態系合作，歡迎大家閱讀與回饋。

 LLM 為「網路安全」帶來什麼影響呢?

當可利用大型語言模組LLM（large language model，LLM）的模組、AI技術讓處理大量資訊變得容易時，資安人員通常將其應用在管理弱點、防止攻擊、處理警示和回應事件上，提供可視效率、情報以及可擴充性等，來降低工作量和人工的誤判。反之，對於惡意攻擊者則是利用 LLM 提高其攻擊效率、利用 LLM 導入系統其他弱點，造成更多網路安全的問題。

現今AI的時代，許多供應商會提供企業採用的LLM模型，其中不但具備自身的智慧外，還可以持續學習，並且依據企業使用的狀態進行調整變更，調整變更的目的，除了希望提供更好的服務給客戶外，也是為了避免LLM模型偏向錯誤服務的方向。

因此，May Wang 博士表示對於LLM模型，不僅在設計中要建立安全性，還要確保所建立的安全模型要防止訓練數據遭到污染(Data Poisoning)，以及部署完成後持續的評估和監控 LLM系統上的安全性、保全性和道德性。

May強調，我們需要在安全系統中內建情報 (例如，對兒童灌輸正確的道德標準觀念，而不是只是規範其行為)，以便LLM模型能具有適應性，且能做出正確的判斷，而不會輕易地被錯誤或是不適當的資訊訊息，導致偏離正確的軌道。

運用 AI技術，需留意三項事

May Wang 博士表示，當我們能對LLM改善安全狀況了解越多，我們就越可以充分運用 AI技術於網路環境，除了不僅領先潮流或是我們的競爭對象，亦以善用AI 的技術，做為抵禦今日複雜性網路威脅攻擊的利器，這其中有三件事值得我們留意分別為，模型、應用案例、人工智慧(AI)安全性與防護。

1.模型

AI 模型根基須建立在提供網路安全需求的知識與功能領域上。具體來說，網路安全性需要高精密準確性的模型，包含網路安全威脅、流程等知識領域。

以Palo Alto Networks 為例，每天處理來自世界各地 SOC 超過 75 TB 的數據，即使 0.01% 的錯誤偵測判斷也可能是災難性，因此我們需要具有豐富知識且安全的高精確度AI，以提供客戶安全需求上的客製化服務。換句話說，這些模型需要執行更少的特定任務，同時具備更高的精確度。

當資訊人員建立出更多垂直產業和特定領域知識的AI模型，且持續深入展開時，May Wang 博士認為2024年以網路安全為中心的大型語言模型（large language model，LLM）即將盛行。

2.應用案例

2024 年，我們將會意識到並非每個應用案例都適合LLM。真正具備能支援 LLM 的網路安全產品，是能夠為企業提高效率、改善生產力、增強可用性、解決現實問題並降低成本。因此，針對特定任務支援 LLM-enabled的網路安全產品與 LLM 的優勢彼此為相輔相成。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Palo Alto Networks：面對嚴峻AI驅動攻擊， 企業應加速化被動為主動，以AI賦能提升資安韌性
產業新聞

Palo Alto Networks：企業應加速化被動為主動，以AI賦能提升資安韌性

by 廠商提供
作者 廠商提供

全球網路安全領導品牌Palo Alto Networks，在台北舉辦Taiwan Ignite 2023「AI 強勢引領資訊安全轉型 誰與爭鋒」高峰會。這場活動吸引超過700位業界夥伴、客戶及資訊安全專家參與，共同討論台灣的企業如何善用AI來實現資安的韌性。

AI雙面刃，企業需重新思考資安戰略，化危機為轉機

2023年是人工智慧突破年，Gartner預測，到2025年，全球90%的企業員工將使用生成式AI；到2026年，超過80%的企業將在生產環境中使用生成式AI。然而，該研究機構也指出，生成式AI的大規模應用，已成為企業高層最為擔憂的風險之一。
Palo Alto Networks大中華區總裁陳文俊開場致詞時表示，隨著人工智慧技術的快速發展，資訊安全領域也面臨著前所未有的挑戰。AI是雙面刃，駭客利用AI技術發動更低成本、更大規模、更高效率的攻擊，企業面臨著更嚴重的資安威脅。有鑑於此，透過這次舉辦高峰會，Palo Alto Networks將面對面跟台灣企業分享最新的AI資安轉型趨勢，透過重新思考資安戰略，化危機為轉機。

從被動防禦到主動防護，善用AI與自動化，強化企業資安力

根據今年七月Palo Alto Networks發布的《台灣資安現況報告》，調查發現，92%的台灣企業正在積極推動資安防護的自動化。但實務上多數企業仍是採被動式的資安防禦，無法抵禦不斷增加的攻擊數量和複雜性。再加上資安工具缺乏整合，增強 SOC 團隊辨識威脅的困難度，導致威脅檢測和應對時間延長，也讓資安人才流失加劇，加重企業的安全防護壓力。為應對上述情況， Palo Alto Networks亞太區資安長林奕軒今天也在活動現場呼籲：「企業必須調整思維，將SOC的能力由被動防禦轉向主動防護，利用AI技術以及自動化，提升整體資安韌性，同時釋放資安人力，讓團隊專注於需要豐富資安經驗的威脅狩獵（threat hunting）和防禦事件。讓過去需要幾周或幾天才能識別或回應威脅，現在只需幾小時或幾分鐘。」

AI賦能解決方案，全方位守護企業營運安全

今年七月的《台灣資安現況報告》調查中也看到，台灣企業關注的前幾大資安策略重點，包含強化端點安全防護以及改善威脅偵測與關聯系統/平台。對此，Palo Alto Networks也建議企業，可以採用整合式的平台部署安全解決方案，將網路安全、端點安全和安全營運中心（SOC）集成到一個平台中。因為，平台化解決方案可以提高資料和資源的共享效率，還可以透過AI技術更快地應對攻擊和未知威脅。對於企業來說，可以提升營運效率、降低成本，讓企業營運更加安全，還可同步解決資安人力短缺的困境。

Palo Alto Networks 推出更新版的Cortex XSIAM，為客戶徹底革新安全營運功能

面對駭客攻擊速度加快、各國對於資訊安全的要求更趨嚴格，Palo Alto Networks也不斷提升產品的技術創新與應用，協助客戶強化資安環境。近期推出Cortex XSIAM 2.0更新版本，加入了新的 MITRE 覆蓋率儀錶板、客製化機器學習模型以及自動化優先等功能，利用AI和自動化，有效簡化營運複雜性、阻止擴大的威脅以及加快事件修復，大幅提升防禦的效率與效能。

AI技術已成為企業資安防護的關鍵。有鑑於台灣是全球駭客攻擊的熱區，Palo Alto Networks台灣區總經理尤惠生也呼籲台灣企業，「應加速佈局主動防禦策略，再透過篩選高品質資料以及整合式平台化解決方案多管齊下，強化企業資安韌性，才能有效應對日益增加的AI驅動網路攻擊，守護營運安全。」

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Unit 42 攻擊面威脅報告: 攻擊面管理的問題，關鍵在缺乏全面能見度
觀點說

2023年 Unit 42 攻擊面威脅報告: 攻擊面管理的問題，關鍵在缺乏全面能見度

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

「2023年Unit 42攻擊面威脅報告」，針對攻擊面管理(Attack Surface Management，ASM)進行高風險安全性觀察，提出深入見解。報告內容涵蓋，比較雲端環境的動態性質與攻擊者利用新漏洞的速度；發現到網路罪犯集團能在公開揭露後短短數小時內，便開始利用新的漏洞。

全球網路安全資訊廠商 Palo Alto Networks團隊中的威脅情報小組Unit 42，近期發布了「2023年Unit 42攻擊面威脅報告」，針對攻擊面管理(Attack Surface Management，ASM)進行高風險安全性觀察，提出深入見解。報告內容涵蓋，比較雲端環境的動態性質與攻擊者利用新漏洞的速度；發現到網路罪犯集團能在公開揭露後短短數小時內，便開始利用新的漏洞。因此，對於面對攻擊者的自動化手段，企業組織很難以運用足夠的速度和規模管理，抵禦網路罪犯集團的攻擊面。

報告整體表示，大多數組織均有攻擊面管理的問題，原因為缺乏全面能見度，無論是對各種 IT 資產和設備資產的使用者，因此不容易能意識到正面臨於危險中，例如遠端存取服務暴露風險正是這些未知風險的罪魁禍首之一，幾乎每五個於網路上發現的問題，就有一個起因於此。因此，Palo Alto Networks團隊中的威脅情報小組Unit 42則提醒，防禦者須保持警惕，變更配置、使用新的雲端執行個體或揭露新漏洞等。後面為「2023年Unit 42攻擊面威脅報告」報告中的發現，幾點重要摘要，分享給大家:

等同機器的攻擊速度

  • 攻擊者能在幾分鐘內掃描整個IPv4位址空間，尋找易攻擊的目標。
  • 報告分析30個常見漏洞和暴露（CVE）後，發現攻擊者會在公開揭露後數小時內即利用其中3個，更於公開披露12週內利用其中的 63%。
  • 在 Unit 42 分析的15個遠端程式碼執行（RCE）漏洞中，有 20% 會在揭露後數小時內成為勒索軟體集團的攻擊目標，40%在公布後八週內便會遭利用。

雲端是主要的攻擊面

  • 高達80%的安全漏洞都存在於雲端環境，內部部署環境中則僅有19%。
  • 各行各業的雲端 IT 基礎架構都時常發生變動，每月變化幅度均超過20%。
  • 每月有近 50% 的高風險雲端託管漏洞，是由於雲端託管新服務上線和/或替換舊服務，雲端環境不停變化所致。
  • 超過 75% 可公開存取的軟體開發基礎架構暴露在雲端中，對攻擊者來說是極具吸引力的目標。

遠端存取風險相當普遍

  • 超過 85% 接受調查的組織，在一個月中至少有25%的時間，允許透過網際網路存取遠端桌面協定（RDP），因此相當容易遭勒索軟體攻擊，或遭未經授權的使用者試圖登入。
  • Unit 42 調查了9個產業，其中8個產業在一個月中至少有25% 的時間存在可網路存取 RDP 漏洞，容易受到暴力破解攻擊。
  • 金融服務業和州或地方政府組織整個月均面臨RDP暴露風險。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Unit 42 : 新的資料竊取(infostealer)惡意程式已能掌控 Facebook 商業帳號憑證
編輯台

Unit 42 : 新的資料竊取(infostealer)惡意程式已能掌控 Facebook 商業帳號憑證

by 潘后儀 / 資料參考: 廠商提供
作者 潘后儀 / 資料參考: 廠商提供

始終致力於幫助實現「每一天都比前一天更安全」為目標的網路安全服務廠商Palo Alto Networks，其旗下威脅情報小組Unit 42是匯集世界知名的網路威脅研究人員、事件回應專家和專業安全顧問，所創建的一個情報驅動與即時回應的組織。

網路商業帳號 要固牢!

今年八月Unit 42 威脅情報小組於最新的部落格文章中表示，發現一項從未被通報過的網路釣魚攻擊行動，目的為散佈資料竊取程式。該程式偽裝成試算表範本等辦公工具的惡意連結，藉此取得 Facebook 商業帳號控制權，同時這個新變種（ NodeStealer 2.0，以 Python 編寫）不同於 Meta 於 2023 年 5 月通報的版本，除了可竊取加密貨幣，還使用 Telegram 外洩資料，由此可看出攻擊者以 Facebook 商業帳號為目標趨勢日益明顯，目的則在於進行廣告詐欺獲取經濟利益。

調查表示，主要感染途徑為 2022 年 12 月的網路釣魚攻擊行動，攻擊者藉此傳遞惡意程式 1 號與 2 號變種，並利用多個 Facebook 頁面和使用者作為資訊發佈管道，誘騙受害者下載自已和雲端檔案儲存供應商的連結。點選連結後，當受害者下載一個包含惡意資料竊取程式 .exe 執行檔的 .zip 壓縮檔，則表示上鉤了。

惡意程式採高調又分散的手段

惡意程式1 號變種的攻擊手段相當高調，建立各種可能視為異常活動的處理程序，包括強制關閉圖形化使用者介面 (GUI) 上的快顯視窗。惡意程式 2 號變種的攻擊則更加分散，增加了識別惡意活動的難度。攻擊者竊取使用受害者的使用者 ID 和存取權杖後，這兩種變種均可連接至Meta Graph API竊取 Facebook 商業帳號憑證。Graph API是管理資料進出 Facebook 的主要方式，攻擊者會使用 Graph API 竊取目標對象的追蹤者數量、使用者驗證狀態、帳號是否使用預付服務等資訊，並傳送至命令與控制伺服器 (C2)，同時攻擊者也會試圖檢視常用瀏覽器的 cookie 和本機資料庫以竊取登入憑證。另外，惡意程式2 號變種則更進一步，將真正使用者的電子郵件地址改為網路攻擊者控制的信箱，讓使用者永遠無法存取帳號。

主動前進 資安教育訓練

對於今年八月，Unit 42 威脅情報小組的調查發現此惡意程式的感染途徑對於網路社交軟體無疑增添了一筆威脅警示， Alto Networks台灣區總經理尤惠生表示，網路行銷和廣告是現今多數企業的核心。利用 NodeStealer 2.0 的 2 號變種，網路攻擊者可以更改電子郵件地址，並讓使用者永遠無法存取帳號。不當使用帳號抵用金或發佈不當內容，可能會導致大規模的財務和聲譽損失。而 Facebook 的使用族群年齡層偏高，對科技的熟悉度有限，容易成為攻擊目標。

最後，尤惠生建議若想防範 NodeStealer 及其各類變種，組織需要審視防護政策，除了留意 Unit 42 威脅情報小組所提供的入侵指標 (IoC)，更重要的則是企業內部，要採取主動措施，教育員工防範現代網路釣魚策略，企業可運用現今時事、業務面的需求和其他具吸引力的主題來進行員工的資安意識的宣達與訓練，已達到教育訓練的目的與成效。

首圖片來源: Unit 42

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Palo Alto Networks 投資本地雲端基礎設施，強化在台佈局
產業新聞

Palo Alto Networks 投資本地雲端基礎設施，強化在台佈局

by 廠商提供
作者 廠商提供

全球網路安全領導品牌Palo Alto Networks本月6日宣布持續深耕台灣，在台佈署雲端基礎設施，同時正式啟動Cortex台灣雲端資料中心。此次投資除了用行動證明Palo Alto Networks對台灣市場的重視，讓更多產品線完整落地台灣，也要讓台灣客戶使用到最完整、最頂尖的資訊安全功能，同時滿足資料存放於境內的需求。

環境、法規、需求條件聚足，台灣企業上雲勢不可擋

根據Palo Alto Networks 《2023年雲端原生安全現狀報告》指出，全球企業上雲需求持續成長，超過一半（53%）的雲端工作負載是在公有雲上託管。台灣企業也呈現相同的趨勢，近期金管會宣布鬆綁金融上雲委外修正辦法，簡化了金融業上雲申請。隨著台灣企業擴大擁抱雲端科技，組織對於威脅偵測和威脅預防，將會變得更加困難、更耗費心力、同時付出更高昂的成本。

區域託管服務是Palo Alto Networks一直以來的重要承諾，致力為台灣和區域客戶提供最完整的本地安全服務。這項服務將協助客戶在確保數據安全的同時，也能有效地偵測和應對可能的威脅，提供台灣企業更全面也更簡化的安全解決方案。

Cortex台灣雲端資料中心正式啟用，超低延遲、高度彈性與在地合規三大優勢，助企業搶佔數位轉型先機

Palo Atlo 內圖 jpg
Palo Alto Networks台灣區總經理尤惠生

在記者會上，Palo Alto Networks台灣區總經理尤惠生表示：「 近年來台灣企業越來越熟悉雲端運算的優勢，因此也加快了雲端遷移的腳步。然而，數位轉型帶來新的資安挑戰，企業更需要投注心力防範複雜的數位威脅，同時還要滿足客戶對於資料存放的需求。」他也指出：「面對不斷變化的危脅，投資台灣市場，建立新的雲端基礎設施，是Palo Alto Networks對於台灣市場的重要承諾，我們的目標是為全球客戶提供符合在地化的資訊安全服務，同時幫助他們解決資料存放的問題。」

新的雲端據點將為台灣客戶帶來 Cortex XDR、Xpanse、XSOAR 和 XSIAM，同時支援這次新加入的 Cortex Data Lake。這個雲端基礎設施也已配置 Prisma® Access 用來保護混和工作模式，以及建置 Advanced Wildfire針對雲端威脅進行分析和預防。

Palo Alto Networks台灣區技術總監蕭松瀛表示：「過去台灣有 XSIAM, XDR , XSOAR 以及 Xpanse 這幾個產品，Data Lake 加入後，台灣企業除了可以享受Cortex全系列產品帶來的資訊安全防護，同時透過Cortex雲端資料中心所具備的超低延遲、高度彈性以及在地合規等三大優勢，加上未來企業資料都可以保留台灣，透過本地雲加快資料運算、AI分析的速度。Cortex雲端資料中心將會是企業在資料安全與威脅偵測間的最佳解決方案，幫助台灣企業搶佔數位轉型先機。」

全新台灣雲端據點，將提供客戶在地化、高效能的存取服務。

點擊下方連結，造訪更多Palo Alto Networks 各區域雲端據點： https://www.paloaltonetworks.com/products/regional-cloud-locations

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
觀點說

[Palo Alto 媒體聯訪]  2023勒索軟體組織趨勢預測與因應策略 (下集)

by 潘后儀
作者 潘后儀

我們上次談到去年(2022)勒索軟體威脅的觀察中，Palo Alto Networks Unit 42威脅情報小組調查顯示，去年最高支付贖金金額為700萬美元，與2021年相較之下增加218%，居高不下，同時大量被竊的資料外洩，儼然已成為勒索軟體組織的偏愛，統計上以竊取資料並威脅公布的手法，勒索軟體威脅事件案例佔比為70%，相較2021年增加30%，表示駭客勒索過程伴隨著資料外洩的事件，調查亦顯示超過半數(53%)，受害企業的資料均會被公布於外洩網站雙重勒索。

2021年快速崛起的駭客組織: BlackCat 和 LockBit

媒體聯訪過程，Palo Alto Networks台灣區技術總監蕭松瀛也特別提及，對於近幾年來快速竄升的駭客組織，例如BlackCat和LockBit，他們分別從2021年7月與11月崛起，活動力很積極且活耀，是這幾年讓企業最為頭痛的勒索組織，以LockBit來說，號稱加密速度最快，甚至進階到2.0版，而BlackCat更為惡名昭彰，甚至採用三重勒索的手法跟受害企業單位要求贖金，並且採用Rust跨平台的程式語言(Windows和Linux)可以便於將惡意程式隨時移植到不同的作業系統上進行勒索竊取的活動。因此，對於駭客的特性與攻擊的手法，我們也須隨時留意且找出因應之道。

因此，總結2022年指標性調查後，可歸納出全球勒索軟體兩大重要趨勢，分別為最高贖金的不斷提升，以及受害企業大量被竊取的資料公布於外洩網站，成為二度、三度甚至多重的財務與信譽上的受損。蕭松瀛進一步表示，勒索軟體的威脅無論從全球或是台灣市場來看，「製造業」均是最容易受攻擊的產業，尤其這幾年最為顯著，其次為專業與法律服務業和高科技產業。

1 4 jpg
勒索軟體的威脅無論從全球或是台灣市場來看，「製造業」均是最容易受攻擊的產業

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

Palo Alto Networks最新發布《台灣資安現況報告》：台灣企業面臨嚴峻資安挑戰

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

全球網路安全供應商Palo Alto Networks近日發布了最新《台灣資安現況報告》，Palo Alto Networks台灣區總經理尤惠生與台灣區技術總監蕭松瀛在記者會上，特別提醒台灣企業在面對數位轉型的浪潮下，必須更重視企業整體的資安策略。

數位轉型帶來資安關鍵挑戰

疫情時期，許多顛覆性的技術被採用，而由於數位轉型帶來攻擊面的增加，進入後疫情時代，台灣企業則需要面對一連串的「後遺症」。這份調查指出，當前台灣企業正經歷關鍵挑戰，許多企業對目前整體資安能力缺乏信心，不論在人才、流程或是技術層面。

台灣企業領導者目前面臨最嚴峻的資安挑戰，依序為不安全的物聯網裝置（52%）、多元化資安解決方案的需求（45%）以及依賴雲端服務和應用程式帶來的新風險（43%）。面對重重挑戰，台灣企業採取雲端遷移策略（Cloud Migration）的比例仍低，只有28%企業進行了雲端轉型，相反的72%的企業將主要基礎架構設置於地端，這限制了它們快速且大範圍保護基礎架構的能力。

董事會仍未將資安視為優先營運議題

調查也顯示，資安議題仍然不是台灣企業決策者首要關注項目，四成企業董事會，每年僅就資安議題進行1-2次的討論，顯示多數台灣企業尚未將資安視為重要的營運議題。

Palo Alto Networks 台灣區總經理 尤惠生 edited 1
Palo Alto Networks 台灣區總經理 尤惠生

Palo Alto Networks台灣區總經理尤惠生表示：「這份報告說明了，面對嚴峻的資安挑戰，台灣企業仍有很大的進步空間，但調查也看到了台灣企業對於資安意識的逐步提升。企業領導者需要將資安視為驅動業務價值的投資，並且積極擁抱雲端技術的效率與規模。」

面對日益增加的資安威脅，台灣企業領導人正面看待自動化與新世代資安策略

儘管資安挑戰巨大，調查報告仍看見一線希望，台灣企業對於資安攻擊的威脅仍保持高度警覺，75%的台灣企業增加了年度資安預算來解決現有漏洞。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
網路釣魚瞄準旅遊愛好者
編輯台

夏日假期即將來到! 網路釣魚瞄準旅遊愛好者

by 編輯部整理
作者 編輯部整理

越來越多駭客以旅遊為主題，試圖利用網路釣魚竊取資料，包含帳戶憑證、財務資訊等，再將這些資訊透過黑市販售。舉例來說，美國聯邦調查局（FBI）日前才發出警告，提醒消費者不要在機場、商場、旅館等公共場所使用USB接口充電，避免讓駭客有機會在裝置中載入惡意軟體，進而竊取資料，讓使用者淪為USB 充電陷阱攻擊（Juice Jacking）的受害者。

駭客為了進行社交工程攻擊，常常會利用惡意網域和網址，假扮成消費者熟知的品牌和網站，用這些惡意網域或網址的內容來誤導消費者，因為它們看起來、感覺起來都很像之前熟悉的網域或網址。也可能將網路釣魚電子郵件傳送給消費者，誘騙他們下載惡意附件或點選惡意內容連結，可能是網頁或附件。他們還會使用帶有急迫感的主題（如未支付的帳單）或針對使用者情感訴求的主題（如當全球邊境開始開放，送出以旅遊主題的電子郵件）。

涉及旅遊主題的網路釣魚網址不斷增加

匯集世界知名的網路威脅研究人員、事件回應專家和專業安全顧問Palo Alto Networks Unit 42，分析2019年10月至2021年8月間，以旅遊為主題的網路釣魚網址。惡意的網路釣魚網址註冊數量在2021年初逐漸增加，到2021年6月開始大幅成長。儘管後來新註冊的網路釣魚網址不像6月份數量如此之多，2021年整個夏季，駭客新創造以旅遊為主題的網路釣魚網址，還是遠多於2020年任何時候。

根據Unit 42的觀察，新的網路釣魚網址除了使用特製或新網域外，惡意份子也會利用bit.ly和bit.do等短網址服務，以及Google Cloud Storage上的Firebase服務等。Google是Firebase的提供者，Firebase支援行動裝置或網頁應用程式的開發者。Firebase提供包括雲端儲存功能，讓開發者可以儲存和提供使用者生成內容。由於Firebase使用Google Cloud Storage，網路釣魚網址就可能利用它繞過Google信任評級的郵件保護機制。

Unit 42也注意到，並非所有網路釣魚網址都被惡意分子用來做定向攻擊；部分網址被用在惡意郵件攻擊活動，用來管理惡意內容，Dridex就是一例。

Dridex運用以旅遊為主題的網路釣魚網址

Dridex是一種典型透過惡意電子郵件大量傳播的惡意軟體，目的要竊取資料。背後的駭客通常利用發票或帳單為主題的電子郵件，這也是多數大量傳播惡意軟體的常用策略。被入侵或帶有惡意的網址託管了Dridex初始安裝程式，目的是建立後門存取。如果最初感染沒被發現，Dridex會透過建立的後門開始散佈後續的惡意軟體攻擊，包括勒索軟體。Dridex利用的網域通常是合法但已受病毒感染的網站。駭客也使用Firebase來管理網路釣魚頁面，用來針對旅遊業員工及其客戶。受害的旅遊機構機構包括旅遊租賃線上平台、高級連鎖飯店、渡假村管理公司和Tui（英國途易)等航空公司。

頁次: 1 2 3

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Palo Alto多重勒索，Unit 42，加密
觀點說

[Palo Alto媒體聯訪] 多重勒索手法大幅增加，讓受害企業壓力倍增 (上集)

by 潘后儀
作者 潘后儀

4月20日受邀參加Palo Alto Networks 的《2023年勒索軟體威脅報告》媒體聯訪活動。這次報告的內容，整體結構接地氣，除了提到去年(2022)勒索軟體威脅的觀察，也帶出今年2023勒索軟體組織的動態軌跡，以及給予接下來企業組織該如何應對勒索軟體的思維與具體做法。我就針對這三面向為文章的內容主軸，由於這次媒體聯訪Palo Alto分享非常的豐富，我將分上下集，兩篇文章報導出來。

Palo Alto Networks Unit 42威脅情報小組是Palo Alto Networks旗下的匯集全球專業威脅研究人員與專家的團隊，不但從技術面協助客戶從風險評估、檢測到安全的管控外，同時還可透過深入了解威脅情資的威脅轉化為安全策略提前守護企業網路安全。這份《2023年勒索軟體威脅報告》，來自Unit 42威脅情報小組，從2021年5月到2022年10月以及加上收集的情資分析與深度訪談，為期18個月的時間，針對近1,000件勒索軟體事件分析調查的結果。

2022全球勒索軟體威脅 多重勒索手法大幅增加

勒索軟體威脅的趨勢，贖金與被勒索的標的物，是受關注的焦點，也是企業組織防禦的切入點，從Unit 42的調查顯示，2022年最高支付贖金金額為700萬美元，與去年(2021)相較之下增加218%，企業資料，是勒索軟體組織的偏愛，統計上以竊取資料並威脅公布的手法，佔了勒索軟體威脅事件案例的70%，相較2021年增加30%。

「竊取資料並威脅公布手法」並非是新招式，為何受勒索軟體組織的青睞呢?

四種勒索手法

Palo Alto Networks台灣區技術總監蕭松瀛在會中提到，Unit 42於2021年的威脅報告曾提醒多重勒索的現象逐步顯著，到了2022年勒索軟體組織的動作更加劇烈與激進，勒索手段除了直接針對受害企業外，也透過其他手段增加受害企業的威脅壓力。蕭松瀛進一步細說明勒索軟體組織攻擊手法下，多重勒索手法大幅增加的佐證，談了四種勒索手法，分別為加密(Encryption)、資料竊取(Data Theft)、分散式阻斷服務攻擊(DDos)與騷擾脅迫(Harassment)。

  • 加密(Encryption)
    這是早期的手法，勒索軟體組織將受害者的系統內的資料加密後進行勒索，受害者則乖乖的支付贖金換取解鎖繼續營運。然而，從2022年的勒索軟體威脅現象統計出，10%的受害事件不再使用加密勒索的手法，而是改以竊取資料的手段。直接將資料加密進行勒索趨勢開始下滑。

  • 資料竊取(Data Theft)
    當駭客竊取資料後，對受害者進行威脅要將資料釋放到外部，加深受害者對贖回資料的急迫性與壓力。這是勒索軟體組織最慣用的手法，占了全部的2022統計受害事件案例的70%，相較2021年成長30%。

    蕭松瀛表示，加密與資料竊取對勒索軟體組織，兩面手法，潛入入侵受害企業的系統內，部分資料加密讓系統癱瘓，進行勒索，另外則將資料竊取出來不進行加密，將這些未加密的資料流放到暗網交易市場進行兜售，這裡的買家有很高的比例分別為，資料外洩的受害企業以及想要受害企業的資料的對象。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
載入更多文章

為提供您更好的網站服務內容，本網站使用cookie來改善您的體驗，繼續瀏覽本網站，即表示您同意上述聲明。閱讀我們隱私權政策 同意