Tags Posts tagged with "勒索軟體"

勒索軟體

(左)台灣微軟總經理孫基康 (右)微軟企業暨合作夥伴事業群 企業網路安全事業部 微軟亞洲首席安全長 麥可蒙托亞Michael F. Montoya

近日Wi-Fi WPA2(Wi-Fi Protected Access 2)加密方式傳出漏洞,駭客可攔載加密資料引爆Wi-Fi上網的資安風險,為讓企業用戶及使用者了解使用電腦潛在的資安威脅與風險,微軟今19日發布最新全球《安全智慧報告》(Security Intelligence Report, SIR)[1],根據亞洲區域使用微軟即時安全產品的電腦回報的調查結果發現,2017年第一季,台灣有9.6%至11.6%的電腦曾遭惡意軟體攻擊,高於全球平均(9%),與中國、印度、馬來西亞、韓國齊名。且台灣的偷渡式下載攻擊 (Drive-by-Download)集中度是全球最高的地區,與伊朗並列。此外,該報告也發現2017年台灣遭惡意軟體攻擊的比例,較去年同期減少2%,顯見台灣的資安威脅防禦雖稍有進步,但仍需加速強化。微軟呼籲企業在走向雲端、積極進行數位轉型時,應藉由四大關鍵行動,強化網路安全防護,同時進一步了解資安問題產生的源頭,並採取最佳的資安因應與防衛機制。

 

現在正是數位轉型最佳時機    以信任科技進行資訊安全防護成為企業數位轉型第一要務

「現在正值產業積極數位轉型的時代,遭受攻擊後才想到要注意資安問題已來不及,資安一定要『內建』,並且要智慧、要無所不包,要讓網路安全成為企業DNA的一部分。」台灣微軟總經理 孫基康表示:「未來資訊科技 (IT, Information Technology)與 營運科技 (OT, Operations Technology) ,都將在產業生態系裡驅動數據價值,運用AI創造新的商業模式,因此資訊安全將是企業數位轉型過程中,被視為優先的第一要務,唯有安全的科技才能獲得大家的信任,才能成就更遠大的目標。」

「隨著端點數量不斷增加,加上雲端的運算能力無所不在,現在正是利用數位轉型為社會帶來深遠影響的最佳時機。」微軟亞洲首席安全長 Michael Montoya表示:「不過,要讓數位化完全發揮潛能,首先企業用戶必須信任所使用的科技。微軟致力於幫助客戶及合作夥伴構築信任模式,第一步就是幫助他們了解各式各樣的網路威脅,以採取更有效的方式來管理及降低風險。」

 

勒索軟體攻擊日益增加且擴散迅速   成為個人或企業不可忽視的威脅

2017年,勒索軟體 (Ransomware)是所有惡意軟體中最惡名昭彰的一種;在上半年即有兩波勒索軟體攻擊─WannaCrypt以及Petya,二者皆利用舊版Windows作業系統的產品弱點,以加密方式非法限制資料存取,導致成千上萬台裝置失效,不僅干擾個人日常生活,也使許多企業運作受到影響。

放眼全球,Win32/Spora 系列已快速成為散布最廣的勒索軟體,也是2017年三月最常遭受攻擊的勒索軟體。Spora會將幾個常用的檔案類型加密,遭到加密的副檔名包括:

.doc、.docx、.jpg、.pdf、.xls、.xlsx、.zip。此類勒索軟體也有蠕蟲的能力,能夠經由網路擴散到其他電腦上。

 

雲端帳戶及服務遭到網路挾持  全球遭受攻擊數量增加300%

隨著企業將資料移轉到雲端的比例日益增加,更多有價值的資料與數位資產存放於雲端,雲端變成了多數企業的資料中心,也成為網路資安攻擊、竊取機密資料等的網路犯罪標的。根據《安全智慧報告》指出,過去一年以來,全球各地消費者及企業的雲端管理帳戶遭受攻擊的數量增加了300%,同時從惡意IP位址試圖登入次數的年增長率也達到44%。

究其原因,有大半的資安問題都是因為密碼強度太低、容易預測,以及密碼管理不佳所導致,其次則是因為遭到針對性的釣魚攻擊以及第三方服務資料外洩。隨著使用者雲端帳戶遭受攻擊的頻率以及複雜程度不斷增長,驗證身份及權限時不應只要求密碼的觀念也日益受到使用者的重視。

 

四大關鍵行動強化網路安全防護   構築數位世界信任感

隨著網路威脅不斷演變、增長,組織必須確保網路安全架構穩健,也要落實網路健康教育(Cyber Hygiene),才能保護自身的數位環境、偵測威脅,並對攻擊加以反應。以下四大關鍵行動不僅能夠協助企業組織與個人減少網路風險,面對變化萬千的威脅也能保有抵抗力。

  • 經常更新作業系統以及其他軟體程式,以確保安裝最新修補程式(Patch),如此便能降低漏洞攻擊的風險。使用者也應該安裝最新版本的 Windows 10,以便獲得最新版所強化的安全功能保護。
  • 減少驗證資料遭盜用風險,應教育使用者為何應避免使用過於簡單的密碼,此外也應實施多因子驗證(Multi-factor Authentication, MFA)。舉例來說,Azure Multi-Factor Authentication (MFA) 就提供組織兩步驟的驗證解決方案,藉由多種簡單的驗證選項達成強而有效的驗證,幫助保護資料及應用程式的存取,同時又能滿足使用者對於登入程序簡單的要求。
  • 落實控制存取權限的原則,控管敏感資料的存取,並限制僅有適當的使用者、位置、裝置及作業系統能夠進入公司網路。例如,Microsoft Azure Active Directory Identity Protection讓企業能夠設定風險相關原則,自動保護組織上下的身分資料。這些原則能夠自動擋下沒有適當權限的使用者,或是提供建議,比如:重設密碼、實施多因子驗證。
  • 不要使用公共網路熱點工作,近日Wi-Fi加密機制WPA2(WiiFi Protected Access 2)傳出漏洞,而多數公共場合的Wi-Fi加密採用WPA2加密方式,讓上網時的資安風險性增加,使駭客有機可乘,進而攔截原本已加密傳送的資訊,建議不要使用公共網路熱點工作,否則郵件、密碼等數位通訊的內容及個人資料,皆有可能被竊取。

微軟針對安全採取面面俱到的作法,《安全智慧報告》等資源僅是其中一個層面,其他層面還包括綜觀整體的平台、獨家的情報,以及廣泛的合作關係,這種全面性的作法對於幫助亞洲企業組織邁向數位轉型至關重要。欲知更多資訊,可參考Microsoft Secure網站。欲下載微軟《安全智慧報告》及了解相關資訊,請至:www.microsoft.com/sir以及Microsoft Secure Blog

[1]微軟的《安全智慧報告》每年發佈兩次,針對全球資安威脅情勢提供深度的數據以及洞察,尤其側重軟體漏洞、漏洞攻擊(Exploit)、惡意軟體以及網頁攻擊。最新有關追蹤端點 及雲端此兩種遭受威脅的相關數據,列出一百多個市場的個別狀況,同時亦介紹有助於組織能更加保護、偵測以及回應威脅的最佳實務以及解決方案。