CTIMES - 資安防護

Palo Alto Networks：網路釣魚瞄準旅遊愛好者 (2023.05.09)
隨著疫情趨緩，各國開放邊境，加上暑假將近，不論是在台灣或世界各地，越來越多人開始踏上疫情後的第一次長途旅行，或正積極進行出國規劃。然而這樣的趨勢，也讓惡意份子有機可乘，越來越多駭客以旅遊為主題，試圖利用網路釣魚竊取資料，包含帳戶憑證、財務資訊等，再將這些資訊透過黑市販售

VMware發佈全新安全功能可即時發現並阻止更多威脅 (2023.04.28)
VMware發佈多項新功能，進而在多雲環境中提供強大的橫向安全，讓客戶能夠更好地發現並阻止更多威脅。VMware Contexa是一個為VMware的安全解決方案套件提供支持的威脅情報功能，它發現網路犯罪分子只需進行2至3次橫向移動就能抵達目標

Fortinet報告指出製造業淪為勒索軟體攻擊最大重點目標 (2023.04.27)
Fortinet發布《2023年勒索軟體威脅報告》。結果顯示，勒索軟體對全球供應鏈帶來的威脅持續升級，即使企業認為內部已落實全面性的資安防護，卻仍有高達半數的企業，淪為勒索軟體攻擊的受害者

思科全新方案助企業迅速偵測進階網路威脅並自動回應 (2023.04.25)
思科公布「思科安全雲端」（Cisco Security Cloud）願景實踐的最新進展。「思科安全雲端」是一個統一並由人工智慧驅動的跨域安全平台。思科發布最新XDR解決方案和Duo MFA升級功能，協助企業更有效地保護其IT生態系統的完整性

Palo Alto Networks：2022年勒索軟體攻擊增20倍 (2023.04.20)
Palo Alto Networks發布2023勒索軟體威脅報告指出，勒索軟體組織，採取更激進的勒索手段向受害組織施壓，惡意份子甚至透過電話或電子郵件，聯繫騷擾受害組織高層與客戶，藉此脅迫受害企業支付贖金，而這類騷擾脅迫（Harassment）的攻擊手法在2022年相較於前一年激增了20倍

HyperG攜手跨國資安與智慧技術拓展東南亞商機 (2023.04.13)
橘子集團旗下果核數位子公司HyperG（核智安全科技），於4月13-15日參加在越南胡志明市西貢會議展覽中心舉辦的「2023亞洲智慧城市博覽會」（Smart City Asia 2023），會中展出由其代理經銷的南韓ICT整合監控視覺化解決方案WeMB，並邀集8家企業與協會共組智慧城市戰隊，為東南亞國家和企業提供全方位及前瞻性的的跨域應用技術和服務

趨勢科技：網路犯罪集團組織規模幾近合法企業 (2023.04.12)
趨勢科技發布最新研究，說明網路犯罪集團業務規模擴大時，其運作將開始越來越像一般企業，同時也須面對隨之而來的成本與挑戰。趨勢科技威脅情報副總裁 Jon Clay 表示：「網路犯罪地下市場正快速邁向專業化，隨著犯罪集團的成員與營收增加且日益複雜，他們也紛紛開始模仿一般合法企業

微軟Security Copilot可將AI功能帶入資安防禦領域 (2023.03.29)
微軟發表 Microsoft Security Copilot，將新一代的 AI 帶入資安防禦領域，為防禦者提供迫切需要的工具，能透過自然語言對話的方式，以快速偵測和回應威脅，並進一步瞭解整體威脅情勢

思科：僅16%台灣企業為資安威脅做好準備 (2023.03.28)
思科發布《資安準備度指數》報告，發現僅16%台灣企業在抵禦現代資訊安全風險方面，準備度達到「成熟」水準。該指數研調於後疫情及混合工作時代，一個無論用戶及數據在任何地點皆須受到保護的世代

Fortinet：資安人才缺口導致安全威脅加劇遭駭五次以上企業增逾五成 (2023.03.28)
Fortinet公布《2023年資安技能落差報告》（2023 Cybersecurity Skills Gap Report）。報告針對全球及台灣超過1,800位IT及資安決策者進行調查，結果顯示，資安技能落差導致多數企業必須面對更加嚴峻的資安風險和安全威脅，包括遭到駭客入侵及蒙受財務損失等

Palo Alto Networks發佈SASE方案新功能助IT和NOC功能自動化 (2023.03.28)
Palo Alto Networks發佈單一供應商SASE解決方案新功能，支援組織將日益複雜的IT和網路營運中心（NOC）功能自動化。同時，也同步發表保護IoT以及將分公司管理自動化的功能

Palo Alto零信任營運安全解決方案保護OT環境不受精密威脅攻擊 (2023.03.20)
隨著營運技術（OT）運用和連線飛快成長，針對OT環境的網路攻擊也高速增加。這些攻擊會擾亂營運，造成的損害除了供應鏈營收和商譽之外，更擴及人身及關鍵基礎設施安全

趨勢科技：每支付一筆贖金等於資助勒索病毒集團未來九次攻擊 (2023.03.08)
趨勢科技發布最新報告，指出雖然僅有 10% 的勒索病毒受害者會支付贖金，但這麼做等於讓更多其他企業受害。趨勢科技威脅情報副總裁 Jon Clay 表示：「勒索病毒是今日企業及政府面臨的一項重大網路資安威脅，而且它還在持續演變，這正是為何我們需要更準確的資料導向方法來為勒索病毒相關的風險建立模型

Check Point：企業可善用AI技術打擊複雜網路攻擊 (2023.03.08)
Check Point Software《2023 年網路安全報告》調查顯示，2022 年全球網路攻擊數量年增率達 38%，各組織平均每週遭受 1,168 次攻擊，並預估 2023 年攻擊數量恐將持續增長。Check Point Software 大中華區董事總經理何偉國指出：「2023 將成為新 AI 元年

Fortinet與產學合作開設NSE課程培育數位創新人才 (2023.03.01)
近年來國內資安事件頻傳，強化數位韌性躍升企業發展的重要課題，也讓台灣資安人才供不應求。為此，全方位整合與自動化網路資安領導廠商 Fortinet與實踐大學、誠士資訊三方合作，攜手開設NSE（Network Security Expert）資安戰鬥營課程

IBM：先部署後門程式再勒索成為主要攻擊方式製造業受攻最多 (2023.03.01)
IBM Security 近日發佈最新的年度資安報告《X-Force 威脅情報指數》。情報顯示部署後門程式（以便從遠端存取系統）是2022年駭客攻擊企業最常使用的方式，67%的後門程式與植入勒索軟體掛勾；所幸如今企業已經能夠搶在駭客植入勒索軟體之前偵測到後門程式

Fortinet：毀滅性資料破壞軟體增五成 (2023.02.23)
Fortinet公布《2022 下半年全球資安威脅報告》（FortiGuard Labs Global Threat Landscape Report）。報告顯示，在全新商業模式「網路犯罪即服務（Cybercrime-as-a-Service，CaaS）」的推波助瀾下，2022年下半年偵測到的資料破壞軟體數量急遽成長

VicOne展示次世代汽車座艙系統虛擬化資安解決方案 (2023.02.15)
趨勢科技車用資安新公司VicOne在2023年日本東京國際車用電子展 (Automotive World Tokyo)，與Panasonic旗下汽車系統事業(Panasonic Automotive Systems)及趨勢科技，展示了共同合作開發的虛擬化資安解決方案，以因應日益增加的汽車網路攻擊

AWS：人工智慧與機器學習支援的自動化帶來更強安全性 (2023.01.16)
現今，雲端技術被廣泛使用於全球各地乃至於太空宇宙，大量資料正以指數級速度被儲存於雲端中，而企業對雲端運算和資料的依賴也越趨成長，因此資料安全對於業務的穩定成長和雲端運算的發展至關重要

Palo Alto Networks：認清5大網安迷思有效採取零信任策略 (2023.01.12)
即便是最好的網路和安全專家也有盲點。部署最新和最好的硬體或解決方案、遵守行業標準都不足以保證網路安全，而沒遭受過網路攻擊也不表示企業擁有強大的安全防護